Rapport HijackThis (sûrement infecté...)[Résolu] (Merci à Charles Inga

Thanos · le 27 mai 2007

salut

Rho ben le charles il est parti passer le dimanche chez mamie et il est pas encore reviendu??

Mais si tu vas t'en sortir!! le rapport Kaspersky est bon! il n'y a qu'un fichier à éliminer en fait >

C:\WINDOWS\perfmon.exe

Pour le reste, il ne s'agit que de points de restauration infectés qu'on va éliminer d'un seul clic !

Stp afin de voir si tout est bon poste moi un dernier rapport DiagHelp

JSIrie · le 27 mai 2007

salut

Mais si tu vas t'en sortir!! le rapport Kaspersky est bon! il n'y a qu'un fichier à éliminer en fait >

C:\WINDOWS\perfmon.exe

Pour le reste, il ne s'agit que de points de restauration infectés qu'on va éliminer d'un seul clic !

Stp afin de voir si tout est bon poste moi un dernier rapport DiagHelp

Oups ben mince, dsl, j'étais allé m'amuser un peu chez les fous du JRAD et JVRAD...

Pour l'instant, j'suis sur le portable, je te posterais tout ça demain, j'voudrais pas t'imposer de te coucher tard l'ami Ingals

Par contre, tu me dis que le rapport de Kaspersky est bon, mais il m'a quand même trouvé 5 virus que je n'ai pas encore effacés...

Bref bref, je n'en puis plus, on continuera tout ça demain.

Bonne nuit l'ami

Thanos · le 28 mai 2007

Par contre, tu me dis que le rapport de Kaspersky est bon, mais il m'a quand même trouvé 5 virus que je n'ai pas encore effacés...

C'est comme je te dis Les points de restauration sont des infections dormantes en quelque sorte. Tant que tu ne restaures pas le pc à une date antérieure tu ne risques rien.

On éliminera ces infections à la fin très simplement (en désactivant puis réactivant la restauration).

@ demain

JSIrie · le 28 mai 2007

Salut salut,

Voici le rapport que tu m'as demandé :

DiagHelp version v1.08 - http://www.malekal.com

excute le 28/05/2007 à 10:37:33,73

Liste des fichiers modifies/crees dans les 24 dernieres heures...

C:\ComboFix-quarantined-files.txt

C:\ComboFix.txt

C:\Config.Msi

C:\Documents and Settings\All Users\Menu Démarrer\Programmes

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\jv16 PowerTools

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\jv16 PowerTools\jv16 PowerTools.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\jv16 PowerTools\Uninstall.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Windows Live Messenger.lnk

C:\Documents and Settings\Compaq_Propriétaire

C:\Documents and Settings\Compaq_Propriétaire\.limewire\xml\misc

C:\Documents and Settings\Compaq_Propriétaire\.limewire\xml\misc\Thumbs.db

C:\Documents and Settings\Compaq_Propriétaire\Bureau

C:\Documents and Settings\Compaq_Propriétaire\Bureau\jv16 PowerTools.lnk

C:\Documents and Settings\Compaq_Propriétaire\Bureau\Report-Scan-20070527-105102.txt

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\1DD3ADD1-82FD-4786-A62A-CC1EBC19C6A2.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\42db718d-094b-4d2a-b5fe-176d1a8d3442.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\472ddf5e-7314-4876-9003-74011809a3a6.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\47c6b674-320d-43a1-b5d7-34811e8ff4d4.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\56eec787-97d3-4223-9328-b3969a4313b5.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\61cd3849-c61f-4f87-a48d-d17dcf0507b6.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\7d9f1a00-96f8-45cc-a224-20d0b08e3d0c.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\8D9AB82C-0C84-4FFA-BD36-BD0C4BC3CB28.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\98d0af3e-5b1b-4d65-8035-cedc8fd93367.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\9f349753-6549-4611-b2ac-c1f0832d4d56.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\bda65e64-9202-47e7-b3d2-59c797ad95a3.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\c176f703-14d7-411d-82ff-40d408af7e35.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Contacts\cyril_fe@hotmail.com\fff7210c-c8a7-46d9-9d34-a805040b0cb8.WindowsLiveContact

C:\Documents and Settings\Compaq_Propriétaire\Cookies

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@599.stats.misstrends[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@atdmt[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@aufeminin[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@c.msn[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@crystalxp[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@forum.telecharger.01net[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@forums.jeuxonline[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@fr.msn[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@google[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@google[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@hiboox[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@horaz[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@iapref.orange[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@imageshack[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@jeuxonline[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@lastchaos.aeriagames[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@liberation[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@live[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@messenger.msn[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@missglad[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@msn[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@onlinestores.metaservices.microsoft[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@orange[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@phortail[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@plusdokaz[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@rad.msn[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@selection[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@weborama[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@webscanner.kaspersky[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@webtrains[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@world-of-pixel.xooit[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@www.evene[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@www.kaspersky[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@www.macecraft[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@www.missglad[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@www.pandasoftware[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@www.paypal[2].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@xiti[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@zebulon[1].txt

C:\Documents and Settings\Compaq_Propriétaire\Cookies\index.dat

C:\Documents and Settings\Compaq_Propriétaire\Local Settings

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\desktop.ini

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\hsperfdata_Compaq_Propriétaire

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\ICD1.tmp

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\java_install.log

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\java_install_reg.log

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\jinstall.cfg

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\KAV Updater update files

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\KAV Updater update files\1065

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\LSBurnWatcher.log

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\MessengerVoice

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\WPDNSE

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\_avast4_

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF38B6.tmp

C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes dossiers de partage.lnk

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\cyril_fe1252983436\Historique

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\cyril_fe1252983436\Historique\sev_breysse2185268530.xml

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes images

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes imagessla7g7n.jpg

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes images\aqua3.jpg

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes images\Thumbs.db

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\MUSIQUE\Musique\Chimène Badi\chimene badi -live a l'olympia\cd11 - Chimes (intro).mp3

C:\Documents and Settings\Compaq_Propriétaire\NTUSER.DAT

C:\Documents and Settings\Compaq_Propriétaire\ntuser.dat.LOG

C:\Documents and Settings\Compaq_Propriétaire\ntuser.ini

C:\Documents and Settings\LocalService\Cookies

C:\Documents and Settings\LocalService\Cookies\index.dat

C:\Documents and Settings\LocalService\Local Settings\desktop.ini

C:\Documents and Settings\LocalService\NTUSER.DAT

C:\Documents and Settings\LocalService\ntuser.dat.LOG

C:\Documents and Settings\NetworkService\Local Settings\desktop.ini

C:\Documents and Settings\NetworkService\NTUSER.DAT

C:\Documents and Settings\NetworkService\ntuser.dat.LOG

C:\Documents and Settings\Virginie\ntuser.dat.LOG

C:\hp\KBD\CFG.INI

C:\pagefile.sys

C:\Program Files

C:\Program Files\Fichiers communs\Java\Update\Base Images

C:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105

C:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_01.b06

C:\Program Files\Fichiers communs\LightScribe\log

C:\Program Files\Fichiers communs\LightScribe\log\loglsburnwatcher.exe_2576.xml

C:\Program Files\Fichiers communs\LightScribe\log\loglsburnwatcher.exe_3624.xml

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\heuristic.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\logfile.txt

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil0C495829.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil2424D521.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil26B2CD89.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil348B1000.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil3544F040.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil3DD07A01.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil42DDF9D1.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil4C2F9F79.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil5BC8F900.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil671A3C69.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil74FE9240.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil894CD989.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil9E8C8939.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\fil9FDC44F1.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filA74ADDD9.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filB52C9481.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filC3444A40.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filDE71D3E9.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\filEDAC46F1.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Reports

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Reports\Report-Scan-20070527-105102.txt

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2570.dat

C:\Program Files\Hijackthis Version Française

C:\Program Files\Hijackthis Version Française\startuplist.txt

C:\Program Files\InstallShield Installation Information

C:\Program Files\Java

C:\Program Files\Java\jre1.5.0_06

C:\Program Files\Java\jre1.5.0_06\bin

C:\Program Files\Java\jre1.6.0_01

C:\Program Files\Java\jre1.6.0_01\bin

C:\Program Files\Java\jre1.6.0_01\bin\client

C:\Program Files\Java\jre1.6.0_01\bin\client\classes.jsa

C:\Program Files\Java\jre1.6.0_01\bin\client\Xusage.txt

C:\Program Files\Java\jre1.6.0_01\lib

C:\Program Files\Java\jre1.6.0_01\lib\applet

C:\Program Files\Java\jre1.6.0_01\lib\calendars.properties

C:\Program Files\Java\jre1.6.0_01\lib\classlist

C:\Program Files\Java\jre1.6.0_01\lib\cmm

C:\Program Files\Java\jre1.6.0_01\lib\cmm\CIEXYZ.pf

C:\Program Files\Java\jre1.6.0_01\lib\cmm\GRAY.pf

C:\Program Files\Java\jre1.6.0_01\lib\cmm\LINEAR_RGB.pf

C:\Program Files\Java\jre1.6.0_01\lib\cmm\sRGB.pf

C:\Program Files\Java\jre1.6.0_01\lib\content-types.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy

C:\Program Files\Java\jre1.6.0_01\lib\deploy\messages.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy\messages_de.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy\messages_es.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy\messages_fr.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy\messages_it.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy\messages_ja.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy\messages_ko.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy\messages_sv.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy\messages_zh_CN.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy\messages_zh_HK.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy\messages_zh_TW.properties

C:\Program Files\Java\jre1.6.0_01\lib\deploy\splash.jpg

C:\Program Files\Java\jre1.6.0_01\lib\ext

C:\Program Files\Java\jre1.6.0_01\lib\ext\meta-index

C:\Program Files\Java\jre1.6.0_01\lib\ext\sunjce_provider.jar

C:\Program Files\Java\jre1.6.0_01\lib\ext\sunmscapi.jar

C:\Program Files\Java\jre1.6.0_01\lib\ext\sunpkcs11.jar

C:\Program Files\Java\jre1.6.0_01\lib\flavormap.properties

C:\Program Files\Java\jre1.6.0_01\lib\fontconfig.98.bfc

C:\Program Files\Java\jre1.6.0_01\lib\fontconfig.98.properties.src

C:\Program Files\Java\jre1.6.0_01\lib\fontconfig.bfc

C:\Program Files\Java\jre1.6.0_01\lib\fontconfig.properties.src

C:\Program Files\Java\jre1.6.0_01\lib\fonts

C:\Program Files\Java\jre1.6.0_01\lib\fonts\LucidaSansRegular.ttf

C:\Program Files\Java\jre1.6.0_01\lib\i386

C:\Program Files\Java\jre1.6.0_01\lib\i386\jvm.cfg

C:\Program Files\Java\jre1.6.0_01\lib\im

C:\Program Files\Java\jre1.6.0_01\lib\images

C:\Program Files\Java\jre1.6.0_01\lib\images\cursors

C:\Program Files\Java\jre1.6.0_01\lib\images\cursors\cursors.properties

C:\Program Files\Java\jre1.6.0_01\lib\images\cursors\invalid32x32.gif

C:\Program Files\Java\jre1.6.0_01\lib\images\cursors\win32_CopyDrop32x32.gif

C:\Program Files\Java\jre1.6.0_01\lib\images\cursors\win32_CopyNoDrop32x32.gif

C:\Program Files\Java\jre1.6.0_01\lib\images\cursors\win32_LinkDrop32x32.gif

C:\Program Files\Java\jre1.6.0_01\lib\images\cursors\win32_LinkNoDrop32x32.gif

C:\Program Files\Java\jre1.6.0_01\lib\images\cursors\win32_MoveDrop32x32.gif

C:\Program Files\Java\jre1.6.0_01\lib\images\cursors\win32_MoveNoDrop32x32.gif

C:\Program Files\Java\jre1.6.0_01\lib\jce.jar

C:\Program Files\Java\jre1.6.0_01\lib\jsse.jar

C:\Program Files\Java\jre1.6.0_01\lib\jvm.hprof.txt

C:\Program Files\Java\jre1.6.0_01\lib\logging.properties

C:\Program Files\Java\jre1.6.0_01\lib\management

C:\Program Files\Java\jre1.6.0_01\lib\management\jmxremote.access

C:\Program Files\Java\jre1.6.0_01\lib\management\jmxremote.password.template

C:\Program Files\Java\jre1.6.0_01\lib\management\management.properties

C:\Program Files\Java\jre1.6.0_01\lib\management\snmp.acl.template

C:\Program Files\Java\jre1.6.0_01\lib\meta-index

C:\Program Files\Java\jre1.6.0_01\lib\net.properties

C:\Program Files\Java\jre1.6.0_01\lib\psfont.properties.ja

C:\Program Files\Java\jre1.6.0_01\lib\psfontj2d.properties

C:\Program Files\Java\jre1.6.0_01\lib\security

C:\Program Files\Java\jre1.6.0_01\lib\security\cacerts

C:\Program Files\Java\jre1.6.0_01\lib\security\java.policy

C:\Program Files\Java\jre1.6.0_01\lib\security\java.security

C:\Program Files\Java\jre1.6.0_01\lib\security\javaws.policy

C:\Program Files\Java\jre1.6.0_01\lib\security\local_policy.jar

C:\Program Files\Java\jre1.6.0_01\lib\security\US_export_policy.jar

C:\Program Files\Java\jre1.6.0_01\lib\sound.properties

C:\Program Files\Java\jre1.6.0_01\lib\tzmappings

C:\Program Files\Java\jre1.6.0_01\lib\zi

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Abidjan

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Accra

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Addis_Ababa

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Algiers

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Bamako

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Bangui

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Banjul

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Bissau

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Blantyre

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Brazzaville

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Bujumbura

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Casablanca

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Ceuta

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Conakry

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Dakar

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Dar_es_Salaam

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Djibouti

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Douala

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\El_Aaiun

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Freetown

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Gaborone

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Harare

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Johannesburg

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Kampala

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Khartoum

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Kigali

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Kinshasa

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Lagos

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Libreville

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Lome

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Luanda

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Lubumbashi

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Lusaka

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Malabo

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Maputo

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Maseru

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Mbabane

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Mogadishu

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Monrovia

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Nairobi

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Ndjamena

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Niamey

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Nouakchott

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Ouagadougou

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Porto-Novo

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Sao_Tome

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Tripoli

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Tunis

C:\Program Files\Java\jre1.6.0_01\lib\zi\Africa\Windhoek

C:\Program Files\Java\jre1.6.0_01\lib\zi\America

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Adak

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Anchorage

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Anguilla

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Antigua

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Araguaina

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Argentina

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Argentina\Buenos_Aires

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Argentina\Catamarca

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Argentina\Cordoba

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Argentina\Jujuy

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Argentina\La_Rioja

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Argentina\Mendoza

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Argentina\Rio_Gallegos

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Argentina\San_Juan

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Argentina\Tucuman

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Argentina\Ushuaia

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Aruba

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Asuncion

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Atikokan

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Bahia

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Barbados

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Belem

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Belize

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Blanc-Sablon

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Boa_Vista

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Bogota

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Boise

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Cambridge_Bay

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Cancun

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Caracas

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Cayenne

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Cayman

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Chicago

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Chihuahua

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Costa_Rica

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Curacao

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Danmarkshavn

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Dawson

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Dawson_Creek

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Denver

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Detroit

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Dominica

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Edmonton

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Eirunepe

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\El_Salvador

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Fortaleza

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Glace_Bay

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Godthab

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Goose_Bay

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Grand_Turk

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Grenada

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Guadeloupe

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Guatemala

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Guayaquil

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Guyana

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Halifax

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Hermosillo

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Indiana

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Indiana\Indianapolis

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Indiana\Knox

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Indiana\Marengo

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Indiana\Petersburg

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Indiana\Vevay

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Indiana\Vincennes

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Inuvik

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Iqaluit

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Jamaica

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Juneau

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Kentucky

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Kentucky\Louisville

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Kentucky\Monticello

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\La_Paz

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Lima

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Los_Angeles

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Maceio

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Manaus

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Martinique

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Mazatlan

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Menominee

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Merida

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Mexico_City

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Miquelon

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Monterrey

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Montreal

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Montserrat

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\New_York

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Nipigon

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Nome

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Noronha

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\North_Dakota

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\North_Dakota\Center

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\North_Dakota\New_Salem

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Panama

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Pangnirtung

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Paramaribo

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Phoenix

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Port-au-Prince

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Porto_Velho

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Port_of_Spain

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Puerto_Rico

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Rainy_River

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Rankin_Inlet

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Recife

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Regina

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Rio_Branco

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Santo_Domingo

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Scoresbysund

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\St_Johns

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\St_Kitts

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\St_Lucia

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\St_Thomas

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\St_Vincent

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Swift_Current

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Tegucigalpa

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Thule

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Thunder_Bay

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Tijuana

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Toronto

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Tortola

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Vancouver

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Whitehorse

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Winnipeg

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Yakutat

C:\Program Files\Java\jre1.6.0_01\lib\zi\America\Yellowknife

C:\Program Files\Java\jre1.6.0_01\lib\zi\Antarctica

C:\Program Files\Java\jre1.6.0_01\lib\zi\Antarctica\Casey

C:\Program Files\Java\jre1.6.0_01\lib\zi\Antarctica\Davis

C:\Program Files\Java\jre1.6.0_01\lib\zi\Antarctica\DumontDUrville

C:\Program Files\Java\jre1.6.0_01\lib\zi\Antarctica\Mawson

C:\Program Files\Java\jre1.6.0_01\lib\zi\Antarctica\McMurdo

C:\Program Files\Java\jre1.6.0_01\lib\zi\Antarctica\Rothera

C:\Program Files\Java\jre1.6.0_01\lib\zi\Antarctica\Syowa

C:\Program Files\Java\jre1.6.0_01\lib\zi\Antarctica\Vostok

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Aden

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Almaty

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Anadyr

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Aqtau

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Aqtobe

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Ashgabat

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Baghdad

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Bahrain

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Baku

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Bangkok

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Beirut

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Bishkek

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Brunei

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Calcutta

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Choibalsan

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Chongqing

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Colombo

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Dhaka

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Dili

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Dubai

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Dushanbe

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Harbin

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Hong_Kong

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Hovd

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Irkutsk

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Jakarta

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Jayapura

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Jerusalem

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Kabul

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Kamchatka

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Karachi

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Kashgar

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Katmandu

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Krasnoyarsk

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Kuala_Lumpur

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Kuching

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Kuwait

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Macau

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Magadan

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Makassar

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Manila

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Muscat

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Nicosia

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Novosibirsk

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Omsk

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Oral

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Phnom_Penh

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Pontianak

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Pyongyang

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Qatar

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Qyzylorda

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Rangoon

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Riyadh

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Riyadh87

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Riyadh88

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Riyadh89

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Saigon

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Sakhalin

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Samarkand

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Seoul

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Shanghai

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Singapore

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Taipei

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Tashkent

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Tbilisi

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Tehran

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Thimphu

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Tokyo

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Ulaanbaatar

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Urumqi

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Vientiane

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Vladivostok

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Yakutsk

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Yekaterinburg

C:\Program Files\Java\jre1.6.0_01\lib\zi\Asia\Yerevan

C:\Program Files\Java\jre1.6.0_01\lib\zi\Atlantic

C:\Program Files\Java\jre1.6.0_01\lib\zi\Atlantic\Azores

C:\Program Files\Java\jre1.6.0_01\lib\zi\Atlantic\Bermuda

C:\Program Files\Java\jre1.6.0_01\lib\zi\Atlantic\Canary

C:\Program Files\Java\jre1.6.0_01\lib\zi\Atlantic\Cape_Verde

C:\Program Files\Java\jre1.6.0_01\lib\zi\Atlantic\Madeira

C:\Program Files\Java\jre1.6.0_01\lib\zi\Atlantic\Reykjavik

C:\Program Files\Java\jre1.6.0_01\lib\zi\Atlantic\South_Georgia

C:\Program Files\Java\jre1.6.0_01\lib\zi\Atlantic\Stanley

C:\Program Files\Java\jre1.6.0_01\lib\zi\Atlantic\St_Helena

C:\Program Files\Java\jre1.6.0_01\lib\zi\Australia

C:\Program Files\Java\jre1.6.0_01\lib\zi\Australia\Adelaide

C:\Program Files\Java\jre1.6.0_01\lib\zi\Australia\Brisbane

C:\Program Files\Java\jre1.6.0_01\lib\zi\Australia\Broken_Hill

C:\Program Files\Java\jre1.6.0_01\lib\zi\Australia\Currie

C:\Program Files\Java\jre1.6.0_01\lib\zi\Australia\Darwin

C:\Program Files\Java\jre1.6.0_01\lib\zi\Australia\Hobart

C:\Program Files\Java\jre1.6.0_01\lib\zi\Australia\Lindeman

C:\Program Files\Java\jre1.6.0_01\lib\zi\Australia\Lord_Howe

C:\Program Files\Java\jre1.6.0_01\lib\zi\Australia\Melbourne

C:\Program Files\Java\jre1.6.0_01\lib\zi\Australia\Sydney

C:\Program Files\Java\jre1.6.0_01\lib\zi\CET

C:\Program Files\Java\jre1.6.0_01\lib\zi\CST6CDT

C:\Program Files\Java\jre1.6.0_01\lib\zi\EET

C:\Program Files\Java\jre1.6.0_01\lib\zi\EST

C:\Program Files\Java\jre1.6.0_01\lib\zi\EST5EDT

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+1

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+10

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+11

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+12

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+2

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+3

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+4

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+5

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+6

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+7

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+8

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT+9

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-1

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-10

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-11

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-12

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-13

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-14

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-2

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-3

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-4

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-5

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-6

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-7

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-8

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\GMT-9

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\UCT

C:\Program Files\Java\jre1.6.0_01\lib\zi\Etc\UTC

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Amsterdam

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Andorra

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Athens

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Belgrade

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Berlin

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Brussels

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Bucharest

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Budapest

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Chisinau

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Copenhagen

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Dublin

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Gibraltar

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Helsinki

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Istanbul

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Kaliningrad

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Kiev

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Lisbon

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\London

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Luxembourg

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Madrid

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Malta

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Minsk

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Monaco

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Moscow

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Oslo

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Paris

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Prague

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Riga

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Rome

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Samara

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Simferopol

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Sofia

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Stockholm

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Tallinn

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Tirane

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Uzhgorod

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Vaduz

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Vienna

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Vilnius

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Volgograd

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Warsaw

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Zaporozhye

C:\Program Files\Java\jre1.6.0_01\lib\zi\Europe\Zurich

C:\Program Files\Java\jre1.6.0_01\lib\zi\GMT

C:\Program Files\Java\jre1.6.0_01\lib\zi\HST

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian\Antananarivo

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian\Chagos

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian\Christmas

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian\Cocos

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian\Comoro

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian\Kerguelen

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian\Mahe

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian\Maldives

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian\Mauritius

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian\Mayotte

C:\Program Files\Java\jre1.6.0_01\lib\zi\Indian\Reunion

C:\Program Files\Java\jre1.6.0_01\lib\zi\MET

C:\Program Files\Java\jre1.6.0_01\lib\zi\MST

C:\Program Files\Java\jre1.6.0_01\lib\zi\MST7MDT

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Apia

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Auckland

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Chatham

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Efate

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Enderbury

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Fakaofo

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Fiji

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Funafuti

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Galapagos

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Gambier

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Guadalcanal

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Guam

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Honolulu

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Johnston

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Kiritimati

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Kosrae

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Kwajalein

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Majuro

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Marquesas

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Midway

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Nauru

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Niue

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Norfolk

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Noumea

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Pago_Pago

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Palau

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Pitcairn

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Ponape

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Port_Moresby

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Rarotonga

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Saipan

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Tahiti

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Tarawa

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Tongatapu

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Truk

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Wake

C:\Program Files\Java\jre1.6.0_01\lib\zi\Pacific\Wallis

C:\Program Files\Java\jre1.6.0_01\lib\zi\PST8PDT

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\AST4

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\AST4ADT

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\CST6

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\CST6CDT

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\EST5

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\EST5EDT

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\HST10

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\MST7

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\MST7MDT

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\PST8

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\PST8PDT

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\YST9

C:\Program Files\Java\jre1.6.0_01\lib\zi\SystemV\YST9YDT

C:\Program Files\Java\jre1.6.0_01\lib\zi\WET

C:\Program Files\Java\jre1.6.0_01\LICENSE

C:\Program Files\Java\jre1.6.0_01\PATCH.ERR

C:\Program Files\jv16 PowerTools

C:\Program Files\jv16 PowerTools\Backups

C:\Program Files\jv16 PowerTools\Backups1370

C:\Program Files\jv16 PowerTools\Backups1370\entries.reg

C:\Program Files\jv16 PowerTools\Backups1370\Index.dat

C:\Program Files\jv16 PowerTools\Documentation

C:\Program Files\jv16 PowerTools\Documentation\Example Scripts

C:\Program Files\jv16 PowerTools\Documentation\html

C:\Program Files\jv16 PowerTools\Languages

C:\Program Files\jv16 PowerTools\Plug-ins

C:\Program Files\jv16 PowerTools\Plug-ins\Settings

C:\Program Files\jv16 PowerTools\Plug-ins\Settings\TempFileTool.dat

C:\Program Files\jv16 PowerTools\Settings

C:\Program Files\jv16 PowerTools\Settings\AgeSystem.dat

C:\Program Files\jv16 PowerTools\Settings\Columns.dat

C:\Program Files\jv16 PowerTools\Settings\CommentSystem.dat

C:\Program Files\jv16 PowerTools\Settings\Forms.dat

C:\Program Files\jv16 PowerTools\Settings\Ignore

C:\Program Files\jv16 PowerTools\Settings\SecurityID.dat

C:\Program Files\jv16 PowerTools\Settings\Settings.dat

C:\Program Files\jv16 PowerTools\Settings\Shortcuts.dat

C:\Program Files\jv16 PowerTools\Settings\Sort.dat

C:\Program Files\jv16 PowerTools\Settings\Tools.dat

C:\Program Files\jv16 PowerTools\Temp

C:\Program Files\jv16 PowerTools\unins000.dat

C:\Program Files\jv16 PowerTools\unins000.exe

C:\Program Files\jv16 PowerTools\Users

C:\Program Files\jv16 PowerTools\Users\$Batch User

C:\Program Files\jv16 PowerTools\Users\$Batch User\User.dat

C:\Program Files\jv16 PowerTools\Users\$Default

C:\Program Files\jv16 PowerTools\Users\$Default\User.dat

C:\Program Files\jv16 PowerTools\Users\.data

C:\Program Files\Kerio\Personal Firewall 4

C:\Program Files\Kerio\Personal Firewall 4\Config

C:\Program Files\Kerio\Personal Firewall 4\Config\kpf.cfg

C:\Program Files\Kerio\Personal Firewall 4\Config\kpf.cfg.bak

C:\Program Files\Kerio\Personal Firewall 4\crashdump.tar.gz

C:\Program Files\Kerio\Personal Firewall 4\logs\debug.log.idx

C:\Program Files\Kerio\Personal Firewall 4\logs\error.log

C:\Program Files\Kerio\Personal Firewall 4\logs\hips.log

C:\Program Files\Kerio\Personal Firewall 4\logs\khips.log

C:\Program Files\Kerio\Personal Firewall 4\logs\warning.log

C:\Program Files\Mozilla Firefox\extensions

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\content

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\content\ffjcext

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\content\ffjcext\ffjcext.js

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\content\ffjcext\ffjcext.xul

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\de-DE

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext\ffjcext.dtd

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\en-US

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext\ffjcext.dtd

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\es-ES

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext\ffjcext.dtd

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\fr-FR

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext\ffjcext.dtd

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\it-IT

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext\ffjcext.dtd

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\ja-JP

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext\ffjcext.dtd

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\ko-KR

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext\ffjcext.dtd

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\sv-SE

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext\ffjcext.dtd

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\zh-CN

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext\ffjcext.dtd

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\zh-TW

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext\ffjcext.dtd

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\chrome.manifest

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\install.rdf

C:\Program Files\MSN Messenger\ErrorResponse.xml

C:\Program Files\Thumbs.db

C:\resultat.txt

C:\WINDOWS

C:\WINDOWS.log

C:\WINDOWS\bootstat.dat

C:\WINDOWS\Debug\PASSWD.LOG

C:\WINDOWS\Downloaded Program Files

C:\WINDOWS\inf

C:\WINDOWS\SchedLgU.Txt

C:\WINDOWS\setupapi.log

C:\WINDOWS\system32

C:\WINDOWS\system32\1\Thumbs.db

C:\WINDOWS\system32\ActiveScan

C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\TimeStamp

C:\WINDOWS\system32\CatRoot2

C:\WINDOWS\system32\CatRoot2\edb.chk

C:\WINDOWS\system32\CatRoot2\edb.log

C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb

C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\TimeStamp

C:\WINDOWS\system32\drivers

C:\WINDOWS\system32\drivers\etc\hosts.ics

C:\WINDOWS\system32\Help.ico

C:\WINDOWS\system32\jupdate-1.6.0_01-b06.log

C:\WINDOWS\system32\pavas.ico

C:\WINDOWS\system32\perfc009.dat

C:\WINDOWS\system32\perfc00C.dat

C:\WINDOWS\system32\perfh009.dat

C:\WINDOWS\system32\perfh00C.dat

C:\WINDOWS\system32\PerfStringBackup.INI

C:\WINDOWS\system32\Thumbs.db

C:\WINDOWS\system32\Uninstall.ico

C:\WINDOWS\system32\wpa.dbl

C:\WINDOWS\Tasks\SA.DAT

C:\WINDOWS\Temp

C:\WINDOWS\Temp\Perflib_Perfdata_1e0.dat

C:\WINDOWS\Temp\Perflib_Perfdata_794.dat

C:\WINDOWS\Temp\WGAErrLog.txt

C:\WINDOWS\Temp\WGANotify.settings

C:\WINDOWS\Temp\_avast4_\Webshlock.txt

C:\WINDOWS\Thumbs.db

C:\WINDOWS\wiadebug.log

C:\WINDOWS\wiaservc.log

C:\WINDOWS\WindowsUpdate.log

Liste des derniers fichies modifies/crees dans windir\system32

C:\WINDOWS\System32/drivers\fwdrv.err -->27/05/2007 00:53:12

C:\WINDOWS\System32/drivers\sptd.sys -->21/05/2007 12:04:34

C:\WINDOWS\System32/drivers\aswmon.sys -->30/04/2007 17:41:55

C:\WINDOWS\System32/drivers\aswmon2.sys -->30/04/2007 17:41:42

C:\WINDOWS\System32/drivers\aswRdr.sys -->30/04/2007 17:39:41

C:\WINDOWS\System32/drivers\aswTdi.sys -->30/04/2007 17:38:51

C:\WINDOWS\System32/drivers\aavmker4.sys -->30/04/2007 17:37:23

C:\WINDOWS\System32\perfh00C.dat -->28/05/2007 10:36:33

C:\WINDOWS\System32\perfh009.dat -->28/05/2007 10:36:33

C:\WINDOWS\System32\perfc00C.dat -->28/05/2007 10:36:33

C:\WINDOWS\System32\perfc009.dat -->28/05/2007 10:36:33

C:\WINDOWS\System32\PerfStringBackup.INI -->28/05/2007 10:36:32

C:\WINDOWS\System32\wpa.dbl -->28/05/2007 10:32:38

C:\WINDOWS\System32\Uninstall.ico -->27/05/2007 13:56:53

C:\WINDOWS\System32\pavas.ico -->27/05/2007 13:56:52

C:\WINDOWS\System32\Help.ico -->27/05/2007 13:56:52

C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->27/05/2007 13:48:56

C:\WINDOWS\System32\Thumbs.db -->27/05/2007 13:13:07

C:\WINDOWS\System32\mcrh.tmp -->22/05/2007 10:50:57

C:\WINDOWS\System32\CmdLineExt.dll -->21/05/2007 13:59:41

C:\WINDOWS\System32\RegistryCleanerSetup.exe -->20/05/2007 19:52:51

C:\WINDOWS\System32\libeay32.dll -->20/05/2007 19:52:44

C:\WINDOWS\System32\ssleay32.dll -->20/05/2007 19:52:24

C:\WINDOWS\System32\CONFIG.NT -->09/05/2007 11:11:01

C:\WINDOWS\System32\dsm_fr.qm -->02/05/2007 20:04:23

C:\WINDOWS\System32\divxsm.tlb -->02/05/2007 20:04:23

C:\WINDOWS\System32\DivXsm.exe -->02/05/2007 20:04:23

C:\WINDOWS\System32\qt-dx331.dll -->02/05/2007 20:04:19

C:\WINDOWS\System32\libdivx.dll -->02/05/2007 20:04:06

C:\WINDOWS\System32\ssldivx.dll -->02/05/2007 20:04:05

C:\WINDOWS\System32\dtu100.dll -->02/05/2007 20:02:06

C:\WINDOWS\System32\dpl100.dll -->02/05/2007 20:02:06

C:\WINDOWS.log -->28/05/2007 10:32:19

C:\WINDOWS\WindowsUpdate.log -->28/05/2007 10:32:14

C:\WINDOWS\wiadebug.log -->28/05/2007 10:32:14

C:\WINDOWS\wiaservc.log -->28/05/2007 10:32:12

C:\WINDOWS\bootstat.dat -->28/05/2007 10:31:49

C:\WINDOWS\SchedLgU.Txt -->28/05/2007 01:05:09

C:\WINDOWS\setupapi.log -->27/05/2007 14:05:53

C:\WINDOWS\Thumbs.db -->27/05/2007 13:42:13

C:\WINDOWS\ntbtlog.txt -->27/05/2007 10:10:12

C:\WINDOWS\system.ini -->26/05/2007 22:00:26

C:\WINDOWS\navigma.INI -->26/05/2007 18:30:56

C:\WINDOWS\catchme.exe -->22/05/2007 19:37:03

C:\WINDOWS\WB.ini -->21/05/2007 05:17:58

C:\WINDOWS\wr.txt -->20/05/2007 22:02:07

C:\WINDOWS\perfmon.exe -->20/05/2007 19:51:45

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 8C86-7D46

Répertoire de C:\WINDOWS\system

11/05/2006 01:20 14 848 FIND7.EXE

07/05/1998 18:04 52 736 hpsysdrv.exe

2 fichier(s) 67 584 octets

0 Rép(s) 25 745 321 984 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 8C86-7D46

Répertoire de C:\WINDOWS\system32

05/08/2004 20:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 25 745 321 984 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 8C86-7D46

Répertoire de C:\WINDOWS\Downloaded Program Files

27/05/2007 14:05 <REP> .

27/05/2007 14:05 <REP> ..

24/08/2006 08:28 141 424 asinst.dll

22/08/2006 09:06 537 asinst.inf

07/12/2004 17:07 32 bdcore.dll

25/05/2006 01:21 118 784 bdupd.dll

23/11/2004 23:20 65 desktop.ini

26/07/2002 02:13 24 576 dwusplay.dll

26/07/2002 02:13 196 608 dwusplay.exe

27/03/2007 13:31 551 GameLauncher.inf

27/03/2007 13:29 46 808 GameLauncher.ocx

20/03/2007 14:16 1 563 hardwaredetection.inf

29/08/2006 23:31 113 408 HMAtchmt.ocx

25/05/2006 01:21 53 248 ipsupd.dll

28/07/2004 00:48 323 584 isusweb.dll

08/08/2006 11:45 576 kavwebscan.inf

16/03/2005 12:34 7 407 lang.ini

11/12/2006 17:44 367 LegitCheckControl.inf

07/12/2004 17:07 32 libfn.dll

14/03/2005 14:38 126 live.ini

20/06/2006 15:44 379 704 MsnPUpld.dll

19/06/2006 14:40 393 MsnPUpld.inf

01/06/2006 02:57 1 331 oscan8.inf

01/06/2006 02:54 471 040 oscan8.ocx

31/05/2006 04:15 10 oscan81.ocx_x

20/06/2006 15:44 117 560 PURen-us.dll

31/05/2002 09:20 117 328 purfr-fr.dll

15/10/2004 08:59 110 592 PURfr-xx.dll

14/03/2005 14:58 7 073 scanoptions.tsi

26/03/2007 16:46 5 085 swflash.inf

02/08/2006 18:22 6 776 744 WebCleaner.dll

02/08/2006 19:18 318 WebCleaner.inf

02/11/2005 18:01 1 777 xscan.inf

02/11/2005 18:07 435 712 xscan53.ocx

32 fichier(s) 9 454 363 octets

Total des fichiers listés :

32 fichier(s) 9 454 363 octets

2 Rép(s) 25 745 317 888 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Messenger"

"C:\\Program Files\\Kerio\\Personal Firewall 4\\kpf4gui.exe"="C:\\Program Files\\Kerio\\Personal Firewall 4\\kpf4gui.exe:*:Enabled:Kerio Personal Firewall 4 - GUI"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Export de la clef SharedTaskScheduler

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

Rechercher adresses sensibles dans le fichier HOSTS...

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-05-28 11:02:03

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyril_fe@hotmail.com\SharingMetadata\emmawild@hotmail.com\DFSR\Staging\CS{399DFC89-0958-AAEF-4F82-C7C9195AD3D5}1\18-{399DFC89-0958-AAEF-4F82-C7C9195AD3D5}-v1-{5566E938-6DC8-4757-B77A-EDCECCC7B309}-v18-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyril_fe@hotmail.com\SharingMetadata\lilitruc3@hotmail.fr\DFSR\Staging\CS{C7C3E473-D84E-0AF8-28E5-7AF6550AC453}1\10-{C7C3E473-D84E-0AF8-28E5-7AF6550AC453}-v1-{5566E938-6DC8-4757-B77A-EDCECCC7B309}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyril_fe@hotmail.com\SharingMetadata\sev_breysse@hotmail.fr\DFSR\Staging\CS{D132B72A-EC17-5D36-F456-380D61232022}1\19-{D132B72A-EC17-5D36-F456-380D61232022}-v1-{5566E938-6DC8-4757-B77A-EDCECCC7B309}-v19-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 3

Liste des programmes installes

Ad-Aware SE Personal

Adobe Flash Player 9 ActiveX

Adobe Reader 7.0.8 - Français

Adobe® Photoshop® Album Edition Découverte 3.0

Anti-Blaxx 1.18

Archiveur WinRAR

ATI - Software Uninstall Utility

ATI Catalyst Control Center

ATI Control Panel

ATI Display Driver

AutoUpdate

avast! Antivirus

AVG Anti-Spyware 7.5

Battlefield 2142

BSplayer

CamStudio Lossless Codec

CCleaner (remove only)

Command & Conquer 3

Commande ECHO désactivée.

Compaq Multimedia Keyboard Software

Composant Hmk

Correctif pour Windows XP (KB914440)

Correctif Windows XP - KB873339

Correctif Windows XP - KB883667

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888239

Correctif Windows XP - KB888302

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Correctif Windows XP - KB893066

DANCE!ONLINE

dBpowerAMP Music Converter

dBpowerAMP Ogg Vorbis Codec

dBPowerAMP Real Audio Encoder R3

dBpowerAMP WMA V9.1 Codec

DesktopX

DivX Codec

DivX Content Uploader

FastStone Image Viewer 2.30 (French)

ffdshow

GameSpy Arcade

GTK+ 2.8.18-1 runtime environment

Hamachi 1.0.1.5

HardwareDetection

High Definition Audio - KB888111

HijackThis 1.99.1

Hijackthis Version Française 1.99.0.1

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB915865)

Hotfix for Windows XP (KB926239)

HP Software Update

HpSdpAppCoreApp

IconPackager

InterVideo WinDVD Player

Jasc Paint Shop Pro 8

Java Web Start

Java SE Runtime Environment 6 Update 1

JkDefrag 3.6 Fr

jv16 PowerTools 1.3

Kaspersky On-line Scanner

Kaspersky Online Scanner

Kerio Personal Firewall

La Crapette, le Jardin, les Trains

Lame ACM MP3 Codec

Language pack for Ad-Aware SE

LastChaos

Lecteur Windows Media 11

LightScribe 1.4.124.1

Livebox

Logitech SetPoint

Macromedia Flash Player 8

Macromedia Shockwave Player

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft .NET Framework 2.0

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Game Studios Common Redistributables Pack 1

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft SQL Server Desktop Engine (SONY_MEDIAMGR)

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Works

Microsoft XML Parser

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows XP (KB883939)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911280)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922760)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925454)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB929338)

Mise à jour pour Windows XP (KB931836)

Mozilla Firefox (1.0)

Mozilla Firefox (2.0.0.3)

MSN

MSXML 4.0 SP2 (KB927978)

Need for Speed™ Carbon

Nero 7 Essentials

Nokia Connectivity Cable Driver

Nokia Lifeblog

Nokia Multimedia Factory

Nokia PC Connectivity Solution

Nokia PC Suite

oggcodecs 0.69.8924

Outil de connexion Wanadoo

Panda ActiveScan

Pando

PC-Doctor 5 for Windows

Picasa 2

Pinnacle Instant DVD Recorder

PowerISO

Python 2.2 pywin32 extensions (build 203)

Python 2.2.3

QuickTime

RealPlayer

SAGEM Wi-Fi 11g USB adapter (Driver)

SAGEM Wi-Fi 11g USB adapter (Tool)

Security Update for Microsoft .NET Framework 2.0 (KB917283)

Security Update pour Microsoft .NET Framework 2.0 (KB922770)

SLD Codec Pack

Sonic Express Labeler

Sonic MyDVD Plus

Sonic RecordNow Audio

Sonic RecordNow Copy

Sonic RecordNow Data

Sonic Update Manager

Sony Media Manager 2.0

Spybot - Search & Destroy 1.4

Stardock Central

Super Screen Recorder 3.0

VirtualDrive Network Server

Winamp Pro 5.23 FR

Windows Driver Package - Nokia Modem (06/12/2006 6.81.0.21)

Windows Genuine Advantage Notifications (KB905474)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Live Messenger

Windows Live Sign-in Assistant

Windows Media Encoder 9 Series

Windows Media Format 11 runtime

Windows Media Format SDK Hotfix - KB891122

Windows Media Player 11

WM Recorder + RM Recorder 10.21

Yahoo! Messenger

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 8C86-7D46

Répertoire de C:\Program Files

27/05/2007 18:42 <REP> .

27/05/2007 18:42 <REP> ..

14/05/2007 10:34 <REP> 9Dragons

08/02/2007 21:57 <REP> Adobe

15/02/2007 22:04 <REP> ahead

01/05/2006 00:04 <REP> Alcohol Soft

29/01/2007 20:27 <REP> Alice SSID

07/06/2006 09:02 <REP> Alwil Software

21/05/2007 11:25 <REP> Anti-Blaxx 1.18

26/05/2007 14:51 <REP> ArKaos VJ 3.5 FC1

26/05/2007 18:30 <REP> Astonsoft

02/05/2007 10:39 <REP> Atari

24/08/2006 22:44 <REP> ATI Technologies

12/02/2007 19:04 <REP> AviSynth 2.5

11/03/2007 20:32 <REP> BF2 Rcon

17/05/2007 05:31 <REP> Bots

14/08/2006 10:55 <REP> CCleaner

15/02/2007 22:04 <REP> Codemasters

20/05/2007 19:51 <REP> Common Files

15/02/2006 12:44 <REP> Common~1

24/11/2004 03:37 <REP> ComPlus Applications

14/02/2006 18:42 <REP> Crapette Jardin Trains

10/01/2007 04:22 <REP> Creative

21/05/2007 13:57 <REP> DAEMON Tools

17/05/2007 23:54 <REP> DANCE!ONLINE

26/05/2007 14:53 <REP> Diablo II

08/02/2007 19:49 <REP> DIFX

05/05/2007 10:59 <REP> DivX

26/05/2007 14:53 <REP> Dynasty

27/04/2007 14:14 <REP> EA GAMES

11/02/2006 19:22 <REP> Easy Internet signup

21/05/2007 12:15 <REP> Electronic Arts

24/01/2007 12:03 <REP> e-on software

01/05/2006 14:56 <REP> FastStone Image Viewer

20/02/2006 08:32 <REP> ffdshow

22/05/2007 20:06 <REP> Fichiers communs

15/02/2007 22:04 <REP> Free Audio Pack

07/11/2006 16:58 <REP> GameSpy Arcade

26/05/2007 19:31 <REP> GetRight

15/02/2007 22:04 <REP> GIMP-2.0

02/02/2007 16:04 <REP> Google

27/04/2007 02:39 <REP> Gpotato

27/05/2007 00:48 <REP> Grisoft

10/12/2006 01:39 <REP> Hamachi

26/05/2007 22:11 <REP> HardwareDetection

02/01/2005 13:51 <REP> Hewlett-Packard

27/05/2007 13:48 <REP> Hijackthis Version Française

02/01/2005 13:51 <REP> Hp

01/03/2006 12:04 <REP> illiminable

11/09/2006 10:12 <REP> Illustrate

17/02/2007 01:24 <REP> Internet Explorer

02/01/2005 13:51 <REP> InterVideo

26/05/2007 14:53 <REP> iVisit

17/09/2006 10:53 <REP> Jasc Software Inc

27/05/2007 13:52 <REP> Java

18/03/2007 04:54 <REP> JkDefrag

27/05/2007 18:42 <REP> jv16 PowerTools

26/05/2007 21:55 <REP> Kerio

23/05/2007 00:42 <REP> LastChaosUSA

29/06/2006 18:33 <REP> Lavasoft

27/04/2007 20:20 <REP> LeechGet 2006

11/02/2006 20:04 <REP> Logitech

26/05/2007 14:57 <REP> LucasArts

15/09/2006 18:57 <REP> Messenger

26/05/2007 18:31 <REP> Micro Application

26/05/2007 14:55 <REP> Microsoft Digital Image 2006

25/11/2004 05:27 <REP> microsoft frontpage

24/01/2007 12:15 <REP> Microsoft Office

04/06/2006 17:07 <REP> Microsoft SQL Server

15/09/2006 19:00 <REP> Microsoft Works

25/11/2004 05:27 <REP> Movie Maker

26/05/2007 22:40 <REP> Mozilla Firefox

18/05/2006 08:27 <REP> MSN

25/11/2004 05:27 <REP> MSN Gaming Zone

17/05/2007 03:18 <REP> MSN Messenger

22/05/2007 19:34 <REP> Nero

12/02/2006 03:04 <REP> NetMeeting

15/02/2007 22:04 <REP> Netscape

09/05/2007 13:29 <REP> Nobilis

08/02/2007 21:51 <REP> Nokia

25/11/2004 05:27 <REP> Online Services

13/04/2007 01:39 <REP> orange

10/01/2007 04:24 <REP> Outlook Express

31/05/2006 11:23 <REP> Pando Networks

15/09/2006 19:01 <REP> PC-Doctor 5 for Windows

26/07/2006 15:24 <REP> Picasa2

15/02/2007 22:04 <REP> PMsn Paraiso

03/05/2007 05:22 <REP> PowerISO

02/01/2005 13:54 <REP> QuickTime

07/04/2007 19:39 <REP> Real

09/07/2006 11:05 <REP> RegCleaner

13/09/2006 09:19 <REP> SAGEM

13/09/2006 09:20 <REP> SAGEM Wi-Fi USB 802.11g

02/01/2005 14:02 <REP> Services en ligne

26/05/2007 14:56 <REP> Shareaza

15/02/2007 22:04 <REP> SightSpeed

27/04/2007 02:38 <REP> Silkroad

30/08/2006 00:59 <REP> SLD Codec Pack

02/01/2005 13:50 <REP> Sonic

23/09/2006 07:53 <REP> Sony

23/05/2007 11:32 <REP> Spybot - Search & Destroy

03/05/2007 11:25 <REP> Stardock

11/02/2006 20:05 <REP> Sunbelt Software

26/05/2007 15:01 <REP> Teamspeak2_RC2

13/10/2006 09:59 <REP> utorrent

15/09/2006 21:36 <REP> VstPlugins

18/02/2007 12:14 <REP> Wanadoo

26/05/2007 15:01 <REP> Warblade

01/03/2006 20:46 <REP> Webteh

16/05/2007 17:07 <REP> Winamp

04/05/2006 02:18 <REP> Windows Media Components

01/12/2006 09:40 <REP> Windows Media Connect 2

27/04/2007 13:33 <REP> Windows Media Player

12/02/2006 03:04 <REP> Windows NT

21/05/2007 00:38 <REP> WinRAR

04/02/2007 21:15 <REP> Wireless 802.11g Monitor

25/11/2004 05:28 <REP> xerox

10/01/2007 04:04 <REP> Yahoo!

12/04/2007 03:08 <REP> Zeallsoft

15/02/2007 22:04 <REP> zPlanner

26/05/2007 15:00 <REP> Zylom Games

0 fichier(s) 0 octets

121 Rép(s) 25 742 884 864 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 8C86-7D46

Répertoire de C:\Program Files\fichiers communs

22/05/2007 20:06 <REP> .

22/05/2007 20:06 <REP> ..

10/01/2007 04:02 <REP> Adobe

22/05/2007 20:05 <REP> Ahead

02/05/2006 07:42 <REP> DirectX

10/01/2007 04:22 <REP> GTK

10/01/2007 04:22 <REP> GTK(2)

11/02/2006 20:04 <REP> InstallShield

02/01/2005 13:37 <REP> Java

22/05/2007 20:11 <REP> LightScribe

11/02/2006 20:04 <REP> Logitech

26/05/2007 14:55 <REP> Microsoft Shared

25/11/2004 05:26 <REP> MSSoap

07/12/2006 21:26 <REP> muvee Technologies

08/02/2007 19:48 <REP> Nokia

18/03/2006 20:30 <REP> NSV

25/11/2004 05:26 <REP> ODBC

08/02/2007 19:48 <REP> PCSuite

07/04/2007 19:40 <REP> Real

17/02/2006 11:07 <REP> Scanner

12/02/2006 03:04 <REP> Services

02/01/2005 13:49 <REP> Sonic Shared

25/11/2004 05:26 <REP> SpeechEngines

03/05/2007 11:28 <REP> stardock

02/01/2005 13:49 <REP> SureThing Shared

10/01/2007 04:24 <REP> System

08/02/2007 21:51 <REP> Teleca Shared

02/01/2005 13:50 <REP> TiVo Shared

07/04/2007 19:40 <REP> xing shared

0 fichier(s) 0 octets

29 Rép(s) 25 742 880 768 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 8C86-7D46

Répertoire de C:\Program Files\common files

20/05/2007 19:51 <REP> .

20/05/2007 19:51 <REP> ..

04/11/2006 18:25 <REP> EasyInfo

23/05/2007 11:21 <REP> S?mantec

08/02/2007 21:51 <REP> Teleca Shared

0 fichier(s) 0 octets

5 Rép(s) 25 742 880 768 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 8C86-7D46

Répertoire de C:\

12/05/2007 18:22 68 096 diff.exe

12/05/2007 18:22 103 424 grep.exe

2 fichier(s) 171 520 octets

0 Rép(s) 25 742 880 768 octets libres

c:\Documents and Settings\Compaq_Propriétaire\.limewire\.NetworkShare\LimeWireWinInstaller.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\ARPPRODUCTICON.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\NewShortcut2_8315396A5EA1419DBEC4978284BDF556.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\NewShortcut3_8315396A5EA1419DBEC4978284BDF556.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Jeux\BF2_Patch_1.4.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Jeux\bf2rcon_1.26_installer.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Jeux\LcInstallUSA_61212.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Jeux\Tout Pour BF2\BF2mapEdior\BF2_EditorSetup_v1.3.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Jeux\Uno\Uno.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Photos\Dossier Ordi JM\Images\Mes images\mariage 1.EXE

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Photos\Dossier Ordi JM\Images\Mes images\mariage 2.EXE

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Photos\Dossier Ordi JM\Images\Mes images\photo.EXE

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Photos\Dossier Ordi JM\Images\Mes images\photo1.EXE

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Photos\Dossier Ordi JM\Images\Mes images\photo2.EXE

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Share\utorrent.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\KillBox.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\SnapKey_v2.0.2.1(2).exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\vlc-0.8.6-test2a-20061127-0330-win32.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\MP3Lame\Lame\lame.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\Revealer Free Edition\revealer.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\safexp\SafeXP.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\swkg\KeyGen.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\vd\auxsetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\vd\vdub.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\vd\VirtualDub.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\VirtualDubMod1.5.10.1fr\AuxSetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\VirtualDubMod1.5.10.1fr\VirtualDubMod2.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\VundoFix.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\Downloads µTorrent\kerio personal firewall v 4.2.2-911\KPF422-911\kerio-kpf-4.2.2-911-win.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\Downloads µTorrent\kerio personal firewall v 4.2.2-911\KPF422-911\keygen.exe

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Pando\Pando Files\Upgrade11569\Pando_Beta_Setup_081002.exe

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Pando\Pando Files\Upgrade12642\Pando_Beta_Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Stardock\DesktopX\WidgetCache\Clearness time.exe

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Stardock\DesktopX\WidgetCache\Welcome.exe

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\ICD1.tmp\jinstall.exe

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\48G0JHGA\jv16pt_setup1.3.0.195[1].exe

c:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Object Desktop\patch.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Battlefield 2\Téléchargements\PoE2-v1.0.0.0.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Battlefield 2\Téléchargements\PoE2-v1.0.0-v1.1.5.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEUX\Les Jeux\Bejeweled 2 Deluxe 1.0\Bejeweled 2 Deluxe 1.0\Bejeweled 2 Deluxe [ found on PeerAnia.com].exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEUX\Les Jeux\Bejeweled 2 Deluxe 1.0\crack\WinBej2.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEUX\Les Jeux\Le Seigneur Des Anneaux - Bataille Pour La Terre Du Milieu 2\Crack\rld-bme2\rld-bme2.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEUX\Les Jeux\Le Seigneur Des Anneaux - Bataille Pour La Terre Du Milieu 2\Patch\lotrbfme2-65537-english.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEUX\Yetisports Deluxe\Yeti_fr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\Alcohol 120%\Alcohol 120% v1.9.2.1705 Multilanguage + serial (OK)\Alcohol120_retail_1_9_2_1705.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\Alcohol 120%\Alcohol 120% v1.9.2.1705 Multilanguage + serial (OK)\setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\Appartement 3D - Architecte 3D\Appartement.3D.2006.Speciale.Edition.French.iSO-RESET\setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\arkaos vj v3.5f c4 keygenh2o\ArKaos_VJ_3_5_FC1.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\arkaos vj v3.5f c4 keygenh2o\ArKaos_VJ_3_5_FC1_Full.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\arkaos vj v3.5f c4 keygenh2o\ArKaos.VJ.v3.5.FC4.incl.Keygen-H2O\keygen.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\DesktopX\desktopx_public.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\Icon Packager\Stardock Icon Packager v3.10 Enhanced\iconpackager31_enhanced.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\Icon Packager\Stardock Icon Packager v3.10 Enhanced\crack\patch.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\paint shop pro 8.1 fr\crack\pspcrk.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\paint shop pro 8.1 fr\Setup\instmsia.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\paint shop pro 8.1 fr\Setup\instmsiw.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\paint shop pro 8.1 fr\Setup\setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\LOGICIELS\Window Blinds\WindowBlinds 5 [Enhanced] - With Crack & 60 Skins\WindowBlinds 5 [Enhanced].exe

c:\Documents and Settings\Virginie\Mes documents\Documents Virginie\Divers\PatternViewerInst.exe

c:\Documents and Settings\Virginie\Mes documents\Documents Virginie\Divers\PCStitch_Inst.exe

c:\Documents and Settings\Virginie\Mes documents\Documents Virginie\Divers\PCStitch6_Inst.exe

c:\Documents and Settings\Virginie\Mes documents\Documents Virginie\MAGIE\HPLANETAIRES.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\MP3Lame\Lame\lame_enc.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\Revealer Free Edition\revealer.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\vd\vdicmdrv.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\vd\vdremote.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\vd\vdsvrlnk.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\VirtualDubMod1.5.10.1fr\corona.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\VirtualDubMod1.5.10.1fr\ogg.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\VirtualDubMod1.5.10.1fr\SciLexer.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\VirtualDubMod1.5.10.1fr\vdicmdrv.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\VirtualDubMod1.5.10.1fr\vdremote.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\VirtualDubMod1.5.10.1fr\vdsvrlnk.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Utilitaires\VirtualDubMod1.5.10.1fr\vorbis.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\38o2i2a8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\38o2i2a8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\TaoUSign\jseccapi.dll

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Stardock\DesktopX\WidgetCache\Clearness time.exe\SDAnalogClock2.dll

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Stardock\DesktopX\WidgetCache\Clearness time.exe\SDDateText.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

Voilà, j'attends ta réponse.

Thanos · le 28 mai 2007

salut

Reste des fichiers à éliminer >

-Télécharge OTMoveIt (par OldTimer). Sauvegarde-le sur ton Bureau.

Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :
C:\Program Files\Java\jre1.5.0_06
C:\Program Files\Java\jre1.5.0_06\bin
C:\WINDOWS\System32\mcrh.tmp
C:\WINDOWS\System32\RegistryCleanerSetup.exe
C:\WINDOWS\wr.txt
C:\WINDOWS\perfmon.exe
C:\Program Files\common files\S?mantec
C:\WINDOWS\system32\hjxtcwwt.dll
Double-clique sur OTMoveIt.exe afin de lancer le programme.
Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée
Fais un Clique-droit sur le cadre de gauche puis choisis Coller.
Clique à présent sur le bouton "MoveIt!".

Un rapport va être créé, il se trouve dans C:\_OTMoveIt\MovedFiles\

Le nom du rapport est la date de sa création > poste le stp.

Essaie de faire ce dernier scan pour terminer>

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.(désactiver avant de télécharger le contrôle active x et réactiver le bouclier lorsque le scan est terminé)

@+

JSIrie · le 29 mai 2007

Salut

Voilà le rapport de MoveIt! :

C:\Program Files\Java\jre1.5.0_06\bin\resources moved successfully.

C:\Program Files\Java\jre1.5.0_06\bin moved successfully.

C:\Program Files\Java\jre1.5.0_06 moved successfully.

File/Folder C:\Program Files\Java\jre1.5.0_06\bin not found.

C:\WINDOWS\System32\mcrh.tmp moved successfully.

C:\WINDOWS\System32\RegistryCleanerSetup.exe moved successfully.

C:\WINDOWS\wr.txt moved successfully.

C:\WINDOWS\perfmon.exe moved successfully.

File/Folder C:\Program Files\common files\S?mantec not found.

File/Folder C:\WINDOWS\system32\hjxtcwwt.dll not found.

Created on 05/29/2007 07:34:24

Je fais le scan et je te dis ce que ça donne tout de suite après.

Analyse terminée

Aucun virus ou autre logiciel malveillant n'a été détecté !

J'imagine que tout doit être bon maintenant, j'attends juste ta confirmation pour lettre le post Résolu.

A plus tard l'ami Charles

Modifié le 29 mai 2007 par JSIrie

JSIrie · le 29 mai 2007

Up

Thanos · le 29 mai 2007

Salut

Comment fonctionne ton pc à présent?

Supprime la restauration système=> aide visuelle

Clique sur Démarrer.
Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

Ca va permettre de nettoyer les points de restauration infectés.

Poste moi un dernier rapport hijackthis stp pour vérification et pour finir.

JSIrie · le 29 mai 2007

Mon PC se comporte pas plus mal, si ce n'est que je n'ai plus de fenêtre IE qui s'ouvre intempestivement

Je te poste le dernier rapport HijackThis :

Logfile of HijackThis v1.99.1

Scan saved at 13:48:32, on 29/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Stardock\SDMCP.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\system32\svchost.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Alwil Software\Avast4\setup\avast.setup

C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [ATIPTA] C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [iSUSPM Startup] c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe -startup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://jahcyrilfe.spaces.live.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v8.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) -

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_02) -

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by110fd.bay110.hotmail.msn.com/activex/HMAtchmt.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{AAE93377-073C-425E-803F-D47F13F0C1B2}: NameServer = 193.252.19.3,193.252.19.4

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

Thanos · le 29 mai 2007

salut,

* Démarre Hijackthis et clique sur la case "Do a system scan only",puis coche les lignes suivantes :

O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_02) -

-Ferme tous les programmes et clique sur "Fix Checked"

A présent que te voilà débarrassé d'un rootkit et de Vundo, n'oublie pas les conseils concernant les cracks et autres saloperies Soit prudent lorsque tu surfes (ne télécharge pas n'importe quoi) et tu éviteras la quasi totalité des infections qui polluent le web.

N'oublie pas que pour les logiciels de sécurité tu en as des gratuits ( > http://telechargement.zebulon.fr/7/securite/) , aussi évite les versions crackées à tout prix!

Pour finir >

Stp, quand tu auras le temps(ca prend 5 minutes) et si tu veux bien>

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors n'hésite pas :

- Voir les règles de Malware-Complaints

- Enregistre toi sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

Si le malware que tu as eu n'apparaît pas dans la liste, pour toi il s'agit de rootkit Rustock/ Vundo, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

Pour poster un message, clique sur le bouton "post reply" et complête les informations.

Si tu as des questions ou des problèmes, n'hésite pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

ps: n'hésite pas à témoigner sur Malware Complaints , ca fera réagir les dirigeants et permettra de rendre la toile plus sûre

---------------------------------------------------------------

On va à présent nettoyer les utilitaires qu'on a téléchargé >

Lance OTmoveIT.
Clique sur le bouton CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé).
NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder a internet, Autorise le.
Une liste apparait dans la partie gauche d'OTmoveIT.
Un message apparait pour confirmer le nettoyage : confirme !
Note: au redémarrage du pc, l'outil OtMoveIt aura lui aussi disparu!

Elimine manuellement celui ci >

Le dossier DiagHelp sur ton bureau

Les fichiers C:\diff.exe et C:\grep.exe

* Tu peux conserver :

ATF Cleaner by Atribune pour nettoyer ton pc (au moins une fois dans la semaine!)

Avg As il ne protègera ton pc que 30 jours, puis il perdra ses fonctions: il reste utile après ca pour scanner et nettoyer le pc! à mettre à jour avant utilisation.

Les conseils qui suivent sont volontairement génériques, de sorte qu'ils puissent servir à un maximum de personnes. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )
- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

Pour en savoir plus sur la sécurité pc, consulte les pages suivantes:

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

Malekal_Morte : http://www.malekal.com/

***

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

Navigateurs

=> Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de Megataupe :
- Téléchargement :

http://www.mozilla-europe.org/fr/products/firefox/
- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628
Je te le recommande vivement !

=> Opera
- Téléchargement : http://www.opera.com/download/
- Explications par Pitcat : http://speedweb1.ovh.org/forum-tesgaz/view...ae5af52b512dbab
- Fonctionnalitées et Astuces par Lordtoniok : http://forum.zebulon.fr/index.php?showtopic=73742

Si tu veux toujours utiliser IE ! :

=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)
Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)
- Téléchargement : http://www.spywarewarrior.com/uiuc/res/ie-spyad2.exe

Sécurisation des ports

=> ZebProtect (pour sécuriser les ports de ton PC, très simple) :
- Téléchargement :

http://telechargement.zebulon.fr/123.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/zebprotect.php

=> Si tu veux tester ton firewall :
- scanner les ports du PC : http://www.pcflank.com/

Sécurisation de la navigation

=> SpywareBlaster :
- Téléchargement :

http://www.javacoolsoftware.com/downloads.html
- Tutorial : http://www.ordi-netfr.org/tutorialspywareblaster.php
Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif.

=> Le fichier Hosts :
Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'exploiter.
- Télécharger le fichier Hosts de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP
- Télécharger les listes hosts du forum Assiste.com par Pierre Pinard : http://assiste.forum.free.fr/viewtopic.php?t=11318
- Explications sur le Hosts : http://speedweb1.free.fr/frames2.php?page=securite10
- Conversations sur le Hosts sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

Antispywares

=> Ad-Aware SE de Lavasoft :
- Téléchargement :

http://www.ordi-netfr.com/adawarese.html
- Téléchargement 2 : http://www.lavasoft.de/support/download/#free
- Tutorial : http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
- Tutorial 2 par Patarien : http://tutopat.hostonet.org/viewtopic.php?t=207
seule la version payante te permet de protéger le pc!la version gratuite sert à scanner le pc (après mise à jour, et de préférence en mode sans échec)

=> SpyBot-Search & Destroy de Patrick Kolla :
- Téléchargement : http://spybot.safer-networking.de/fr/download/index.html
- Tutorial : http://www.safer-networking.org/fr/tutorial/index.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/spybot_1.php
A noter la présence de 2 outils résidents optionnels, le "Teatimer" et le "SDhelper" ; le tuto indiqué t'en dira d'avantage.

=>Spywareterminator
- Téléchargement : http://www.spywareterminator.com/
- Tutorial par Malekal_Morte: http://www.malekal.com/tutorial_SpywareTerminator.html
Ce logiciel est gratuit et possède une protection en temps réel qui permettra de protéger ton pc contre les spywares

=> AVG Anti-Spyware (AVG AS) :
- Téléchargement : http://download.grisoft.cz/softw/70/filedi..._4.0.0.172a.exe
- Tutorial par Malekal_morte : http://www.malekal.com/tutorial_ewidoV4.html#mozTocId415851
AVG Anti-Spyware est un antimalware très efficace. Certaines fonctions ne sont gratuites que 30 jours, mais il est très performant en analyse en mode sans échec.

Contrôleurs d'intégrité - Résidents / pour utilisateurs avancés

=>Winpooch projet Opensources :
- Téléchargement :

http://winpooch.free.fr/page/home.php?lang=fr&page=home
- Conversation sur Zebulon par Jack Burton : http://forum.zebulon.fr/index.php?showtopi...amp;hl=Winpooch

=>WinPatrol de BillP Studios :
- Téléchargement : http://www.winpatrol.com/download.html
- Tutorial par Krigou : http://www.libellules.ch/weblog/comments.php?id=46_0_1_0_C

=>ProcessGuard de DiamondCS :
- Téléchargement : http://www.diamondcs.com.au/processguard/i...p?page=download
- Conversation sur Zebulon par Megataupe : http://forum.zebulon.fr/index.php?showtopic=66717
- tutorial par Odsen : http://benoit.aun.free.fr/securite-facile-...rocessguard.php

=>Icesword - IDS de la Xfocus Team :
- Téléchargement : http://www.open-files.com/forum/index.php?...st&p=459692
- tutorial par Txon : http://www.open-files.com/forum/index.php?showtopic=29383
- Explications sur Zebulon par Horus Agressor : http://forum.zebulon.fr/index.php?showtopic=96713

2)- Les utilitaires pour nettoyer le PC :

=> EasyCleaner de Toni Helenius :
- Téléchargement :

http://personal.inet.fi/business/toniarts/ecleane.htm
- Tutorial - temporaires par DarkBG : http://www.uptoopc.net/nettoyer/temporaires.php
- Tutorial - registre : http://www.uptoopc.net/nettoyer/registre.php
- Tutorial - autres fonctions : http://www.uptoopc.net/nettoyer/autresfonctions.php
Easy cleaner est un utilitaire de nettoyage.

=> ATF Cleaner de Atribune :
- Téléchargement : http://www.atribune.org/ccount/click.php?id=1
- Tutorial par Lomaster : http://lomaster.freehostia.com/atfcleaner.html

=> JV16 :
- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php

3)- Pour aller plus loin dans l'optimisation et la sécurisation - quelques pistes par Tesgaz :

=>Configurez vos services :

http://speedweb1.free.fr/frames2.php?page=service3
http://speedweb1.free.fr/frames2.php?page=service4

=>Optimiser la protection de son PC pour Internet en toute sécurité :

http://speedweb1.free.fr/frames2.php?page=securite1

=>Autorisation et restriction des Dossiers et fichiers avec NTFS :
http://speedweb1.free.fr/frames2.php?page=securite4

=>Améliorer votre sécurité grâce aux restrictions :
http://speedweb1.free.fr/frames2.php?page=securite6

=>Les mots de passe :
http://speedweb1.free.fr/frames2.php?page=securite7

4)- Des précautions simples qui permettent de retrouver un pc en bon état! :

=> Erunt & Ntregopt:
- Téléchargement :

http://telechargement.zebulon.fr/202-erunt.html
- Téléchargement : http://telechargement.zebulon.fr/203-ntregopt.html
le pc étant clean,il est important de pouvoir Sauvegarder la base de registre afin de la restaurer en cas de problème=>
ntregopt permet de compacter la base de registre pour gagner de la place , et Erunt permet d'en faire une sauvegarde pour pouvoir la restaurer en l'état si besoin est.(problème infectieux,problème de plantage...)
- Tutoriel par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php

=>Installer la console de récupération :
http://www.zebulon.fr/articles/console-de-recuperation-1.php
Il est parfois utile d'avoir la consolé de récupération accessible au démarrage de windows afin de pouvoir l'utiliser et ainsi réparer plus facilement son système endommagé!

=>Process Explorer de SysInternals :

http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39
Remplace aventageusement le Gestionnaire des Tâches de Windows ! surtout lorsque celui ci est désactivé par un malware!
- Téléchargement : http://www.sysinternals.com/Utilities/ProcessExplorer.html
- Tutoriel par Tesgaz : http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39

Lorsque la désinfection est terminée,pense à changer le titre et y rajouter " Résolu" stp.

A bientot sur les forums de

Modifié le 29 mai 2007 par charles ingals

Connexion

Pas encore inscrit ?

Rapport HijackThis (sûrement infecté...)[Résolu] (Merci à Charles Inga

Messages recommandés

Thanos

JSIrie

Thanos

JSIrie

Thanos

JSIrie

JSIrie

Thanos

JSIrie

Thanos

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer