[Résolu] [HJT] Suspicion de malware

Dylav · le 8 juin 2007

Bonjour,

Je suis actuellement privé de liaison Internet, bien que mon FAI Noos m'affirme que tout va bien de son côté. J'ai à ce sujet un topic en cours dans la section Internet et Réseaux, où Greywolf et Pang tentent de démêler mon problème.

Pour ne négliger aucune piste, je me permets de poster ici un rapport HiJackThis (j'ai passé mon DD à l'AntiVir avant-hier). Comme j'ai eu un doute sur sa production, en mode normal ou sans échec, et qu'ils sont de taille raisonnable, j'ai sorti les deux.

Rapport réalisé en mode sans échec

Logfile of HijackThis v1.99.1
Scan saved at 07:17:51, on 08/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url="http://www.google.fr/"]http://www.google.fr/[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [url="http://www.google.fr/"]http://www.google.fr/[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Acronis Popup Blocker - {E24AD748-155E-4254-B674-4EDF86E7E1DF} - C:\PROGRA~1\MICROA~1\EFFACE~1\ANTI-P~1.DLL
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Micro Application Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\PROGRA~1\MICROA~1\EFFACE~1\ANTI-P~1.DLL
O9 - Extra 'Tools' menuitem: Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\PROGRA~1\MICROA~1\EFFACE~1\ANTI-P~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Rapport réalisé en mode normal

Logfile of HijackThis v1.99.1
Scan saved at 07:24:12, on 08/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\TEXTPA~1\TEXTPAD.EXE
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url="http://www.google.fr/"]http://www.google.fr/[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [url="http://www.google.fr/"]http://www.google.fr/[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Acronis Popup Blocker - {E24AD748-155E-4254-B674-4EDF86E7E1DF} - C:\PROGRA~1\MICROA~1\EFFACE~1\ANTI-P~1.DLL
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Micro Application Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\PROGRA~1\MICROA~1\EFFACE~1\ANTI-P~1.DLL
O9 - Extra 'Tools' menuitem: Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\PROGRA~1\MICROA~1\EFFACE~1\ANTI-P~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Je vous remercie d'avance pour le diagnostic...

Thanos · le 8 juin 2007

salut dylav

Le rapport ne montre rien d'anormal. Est ce que tu veux bien, afin de faire une recherche supplémentaire, poster le rapport suivant ? >

Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.Attention: n'oublie pas d'appuyer sur une touche lorsque cela te sera demandé à la fin du rapport Catchme.

@+

Dylav · le 8 juin 2007

Salut Charles Ingals

Merci pour ta réponse, je suis déjà au moins à moitié rassuré !

Je vais faire ce que tu me demandes, mais mon absence persistante de liaison Internet va probablement ne me voir réémerger dans ce topic que lundi matin...

Thanos · le 8 juin 2007

ok dylav, pas de souci tu passes quand tu peux, on est là accoudé au bar

Dylav · le 8 juin 2007

Alors, mets quand même les glaçons au frais pour l'apéro : on ne sait jamais...

Dylav · le 11 juin 2007

Bonjour,

Mes soucis ne sont pas résolus, et le week-end m'a semblé bien long sans Internet...

Comme convenu, voici mon rapport DiagHelp

DiagHelp version v1.1.1 - [url="http://www.malekal.com"]http://www.malekal.com[/url]
excute le 09/06/2007 à 12:07:56,42  

Liste des derniers fichies modifies/crees dans windir\system32 
C:\WINDOWS\System32/drivers\ssmdrv.sys -->21/04/2007 09:19:09
C:\WINDOWS\System32/drivers\avipbb.sys -->21/04/2007 09:19:09
C:\WINDOWS\System32/drivers\ntfs.sys -->09/02/2007 13:10:35
C:\WINDOWS\System32/drivers\nwrdr.sys -->13/10/2006 12:23:15
C:\WINDOWS\System32/drivers\fltmgr.sys -->21/08/2006 11:14:58
C:\WINDOWS\System32/drivers\tcpip6.sys -->16/08/2006 11:37:30
C:\WINDOWS\System32/drivers\srv.sys -->14/08/2006 12:34:41

C:\WINDOWS\System32\vsconfig.xml -->09/06/2007 11:28:07
C:\WINDOWS\System32\settingsbkup.sfm -->09/06/2007 03:06:02
C:\WINDOWS\System32\settings.sfm -->09/06/2007 03:06:02
C:\WINDOWS\System32\DVCStateBkp-{00000003-00000000-00000004-00001102-00000004-20051102}.dat -->09/06/2007 03:06:02
C:\WINDOWS\System32\DVCState-{00000003-00000000-00000004-00001102-00000004-20051102}.dat -->09/06/2007 03:06:02
C:\WINDOWS\System32\BMXStateBkp-{00000003-00000000-00000004-00001102-00000004-20051102}.rfx -->09/06/2007 03:06:02
C:\WINDOWS\System32\BMXState-{00000003-00000000-00000004-00001102-00000004-20051102}.rfx -->09/06/2007 03:06:02
C:\WINDOWS\System32\BMXCtrlState-{00000003-00000000-00000004-00001102-00000004-20051102}.rfx -->09/06/2007 03:06:02
C:\WINDOWS\System32\BMXBkpCtrlState-{00000003-00000000-00000004-00001102-00000004-20051102}.rfx -->09/06/2007 03:06:02
C:\WINDOWS\System32\d3d9caps.dat -->06/06/2007 21:08:09
C:\WINDOWS\System32\wpa.dbl -->06/06/2007 19:42:27
C:\WINDOWS\System32\zllictbl.dat -->05/06/2007 20:33:22
C:\WINDOWS\System32\PerfStringBackup.INI -->04/06/2007 20:22:12
C:\WINDOWS\System32\perfh00C.dat -->04/06/2007 20:22:12
C:\WINDOWS\System32\perfh009.dat -->04/06/2007 20:22:12
C:\WINDOWS\System32\perfc00C.dat -->04/06/2007 20:22:12
C:\WINDOWS\System32\perfc009.dat -->04/06/2007 20:22:12
C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->20/05/2007 17:04:10
C:\WINDOWS\System32\MRT.exe -->27/04/2007 22:45:12
C:\WINDOWS\System32\msi.dll -->18/04/2007 18:14:18
C:\WINDOWS\System32\FNTCACHE.DAT -->04/04/2007 08:52:31
C:\WINDOWS\System32\winsrv.dll -->17/03/2007 15:44:47
C:\WINDOWS\System32\javaws.exe -->14/03/2007 02:04:46
C:\WINDOWS\System32\javacpl.cpl -->14/03/2007 02:04:46
C:\WINDOWS\System32\javaw.exe -->14/03/2007 00:31:28

C:\WINDOWS\setupapi.log -->09/06/2007 11:44:16
C:\WINDOWS\WindowsUpdate.log -->09/06/2007 11:34:03
C:\WINDOWS.log -->09/06/2007 11:28:01
C:\WINDOWS\wiadebug.log -->09/06/2007 11:27:44
C:\WINDOWS\wiaservc.log -->09/06/2007 11:27:42
C:\WINDOWS\bootstat.dat -->09/06/2007 11:27:23
C:\WINDOWS\SchedLgU.Txt -->09/06/2007 03:05:54
C:\WINDOWS\ntbtlog.txt -->08/06/2007 07:15:57
C:\WINDOWS\resetlog.txt -->06/06/2007 19:55:11
C:\WINDOWS\win.ini -->05/06/2007 20:22:52
C:\WINDOWS\system.ini -->05/06/2007 20:22:52
C:\WINDOWS\wmsetup.log -->30/05/2007 20:31:52
C:\WINDOWS\MedCtrOC.log -->23/05/2007 15:31:18
C:\WINDOWS\ehOCGen.log -->23/05/2007 15:31:18
C:\WINDOWS\tsoc.log -->23/05/2007 15:31:17

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 8406-5C09

Répertoire de C:\WINDOWS\system

07/05/1998  17:04            52 736 hpsysdrv.exe
17/12/2003  16:30             4 672 WOWPOST.EXE
              2 fichier(s)           57 408 octets
              0 Rép(s)  131 533 053 952 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 8406-5C09

Répertoire de C:\WINDOWS\system32

10/08/2004  12:00             6 144 csrss.exe
              1 fichier(s)            6 144 octets
              0 Rép(s)  131 533 053 952 octets libres

Contenu de Downloaded Program Files 
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 8406-5C09

Répertoire de C:\WINDOWS\Downloaded Program Files

20/05/2007  17:04    <REP>          .
20/05/2007  17:04    <REP>          ..
14/03/2007  04:02             1 055 jinstall-6u1.inf
09/11/2006  15:36             5 019 swflash.inf
              2 fichier(s)            6 074 octets

    Total des fichiers listés :
              2 fichier(s)            6 074 octets
              2 Rép(s)  131 533 049 856 octets libres

Recherche de rootkit! (Merci S!Ri) 

Recherche d'infections connues 

Export des clefs sensibles.. 

Liste des fichiers en exception sur le pare-feu XP SP2 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%ProgramFiles%\\iTunes\\iTunes.exe"="%ProgramFiles%\\iTunes\\iTunes.exe:*:enabled:iTunes"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"

Export de la clef SharedTaskScheduler 

[sharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

Rechercher adresses sensibles dans le fichier HOSTS... 

catchme 0.3.692 W2K/XP/Vista - userland rootkit detector by Gmer, [url="http://www.gmer.net"]http://www.gmer.net[/url]
Rootkit scan 2007-06-09 12:08:06
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden files ...

scan completed successfully
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4     -           System  
388   -     explorer.exe  
616   -        vsmon.exe  
620   -        csrss.exe  
648   -     winlogon.exe  
692   -     services.exe  
704   -        lsass.exe  
876   -     ati2evxx.exe  
892   -      svchost.exe  
948   -      svchost.exe  
996   -        avgnt.exe  
1008  -     zlclient.exe  
1016  -      svchost.exe  
1728  -        sched.exe  
1740  -      avguard.exe  
1760  -     CDAC11BA.EXE  
1804  -      ehRecvr.exe  
1888  -          MDM.EXE  
2412  -      dllhost.exe  
2820  -          alg.exe  
3420  -          cmd.exe  
4088  -     ati2evxx.exe  

Total number of processes = 22
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806E2000 - \WINDOWS\system32\hal.dll
F8B65000 - \WINDOWS\system32\KDCOM.DLL
F8A75000 - \WINDOWS\system32\BOOTVID.dll
F8535000 - ACPI.sys
F8B67000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F8524000 - pci.sys
F8665000 - isapnp.sys
F8B69000 - intelide.sys
F88E5000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F8675000 - MountMgr.sys
F8505000 - ftdisk.sys
F8B6B000 - dmload.sys
F84DF000 - dmio.sys
F88ED000 - PartMgr.sys
F8685000 - VolSnap.sys
F84C7000 - atapi.sys
F8695000 - disk.sys
F86A5000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F84A7000 - fltMgr.sys
F8495000 - sr.sys
F88F5000 - PxHelp20.sys
F847E000 - KSecDD.sys
F83F1000 - Ntfs.sys
F83C4000 - NDIS.sys
F83B1000 - snapman.sys
F86B5000 - SISAGPX.sys
F86C5000 - ohci1394.sys
F86D5000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F8396000 - Mup.sys
F8725000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F87A5000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F75BF000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys
F75AB000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F8A05000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F7588000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F8A0D000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F87B5000 - \SystemRoot\system32\DRIVERS\R8139n51.SYS
F756A000 - \SystemRoot\system32\DRIVERS\hcwPP2.sys
F7547000 - \SystemRoot\system32\DRIVERS\ks.sys
F74ED000 - \SystemRoot\system32\drivers\ctaud2k.sys
F74CC000 - \SystemRoot\system32\drivers\portcls.sys
F87E5000 - \SystemRoot\system32\drivers\drmk.sys
F74A0000 - \SystemRoot\system32\drivers\ctoss2k.sys
F8BA7000 - \SystemRoot\system32\drivers\ctprxy2k.sys
F748C000 - \SystemRoot\system32\DRIVERS\parport.sys
F87F5000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F8A15000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F8805000 - \SystemRoot\system32\DRIVERS\imapi.sys
F8B61000 - \SystemRoot\system32\drivers\pfc.sys
F8A1D000 - \SystemRoot\system32\drivers\iviaspi.sys
F8815000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F8825000 - \SystemRoot\system32\DRIVERS\redbook.sys
F8A25000 - \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys
F8D95000 - \SystemRoot\system32\DRIVERS\audstub.sys
F8885000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F836A000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F7475000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F8895000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F88A5000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F8A2D000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F7464000 - \SystemRoot\system32\DRIVERS\psched.sys
F88B5000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F8A35000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F8A3D000 - \SystemRoot\system32\DRIVERS\raspti.sys
F7433000 - \SystemRoot\system32\DRIVERS\rdpdr.sys
F88C5000 - \SystemRoot\system32\DRIVERS\termdd.sys
F8A45000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F8BBD000 - \SystemRoot\system32\DRIVERS\swenum.sys
F73FF000 - \SystemRoot\system32\DRIVERS\update.sys
F8352000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F88D5000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7BA1000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F8BC1000 - \SystemRoot\system32\DRIVERS\USBD.SYS
B6FDB000 - \SystemRoot\system32\drivers\hap16v2k.sys
B6EFE000 - \SystemRoot\system32\drivers\ha10kx2k.sys
B6EDC000 - \SystemRoot\system32\drivers\emupia2k.sys
B6EBC000 - \SystemRoot\system32\drivers\ctsfm2k.sys
B6E1E000 - \SystemRoot\system32\drivers\ctac32k.sys
F8BC7000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F8C98000 - \SystemRoot\System32\Drivers\Null.SYS
F8BC9000 - \SystemRoot\System32\Drivers\Beep.SYS
F8A55000 - \??\C:\Program Files\Symantec\Norton Ghost 2003\ghpciscan.sys
F8A5D000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F8A65000 - \SystemRoot\System32\drivers\vga.sys
F8BCB000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F8BCD000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F8A6D000 - \SystemRoot\System32\Drivers\Msfs.SYS
F8905000 - \SystemRoot\System32\Drivers\Npfs.SYS
F8B19000 - \SystemRoot\system32\DRIVERS\rasacd.sys
B6DC3000 - \SystemRoot\system32\DRIVERS\ipsec.sys
B6D6B000 - \SystemRoot\system32\DRIVERS\tcpip.sys
B6D2B000 - \SystemRoot\System32\Drivers\SYMTDI.SYS
B6D0A000 - \SystemRoot\system32\DRIVERS\ipnat.sys
B6CE2000 - \SystemRoot\system32\DRIVERS\netbt.sys
B6C9F000 - \SystemRoot\System32\vsdatant.sys
F7B81000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F893D000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
B6C7D000 - \SystemRoot\System32\drivers\afd.sys
F7B71000 - \SystemRoot\system32\DRIVERS\netbios.sys
F8B39000 - \SystemRoot\system32\DRIVERS\srvkp.sys
B6BB2000 - \SystemRoot\system32\DRIVERS\rdbss.sys
B6B1B000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F7B51000 - \SystemRoot\System32\Drivers\Fips.SYS
F7B41000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F7B31000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F8BD1000 - \??\C:\Program Files\AntiVir PersonalEdition Classic\avgio.sys
F894D000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
F8B4D000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F8745000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
F8B51000 - \SystemRoot\system32\DRIVERS\kbdhid.sys
F8B55000 - \SystemRoot\system32\DRIVERS\mouhid.sys
B6AD0000 - \SystemRoot\System32\Drivers\Fastfat.SYS
B6AB8000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F8B6F000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
B6B96000 - \SystemRoot\System32\drivers\Dxapi.sys
F89AD000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F8D9B000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\ati2dvag.dll
BFA0E000 - \SystemRoot\System32\ati2cqag.dll
BFA4A000 - \SystemRoot\System32\ati3duag.dll
BFC71000 - \SystemRoot\System32\ativvaxx.dll
B5994000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
B571B000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
B576C000 - \SystemRoot\System32\Drivers\ASPI32.SYS
B5760000 - \??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS
B5539000 - \SystemRoot\system32\DRIVERS\srv.sys
B5834000 - \??\C:\WINDOWS\system32\drivers\PfModNT.sys
B52F4000 - \SystemRoot\system32\drivers\wdmaud.sys
B56E3000 - \SystemRoot\system32\drivers\sysaudio.sys
F8C05000 - \SystemRoot\system32\drivers\MSPQM.sys
B50B3000 - \??\C:\Program Files\AntiVir PersonalEdition Classic\avgntflt.sys
B5910000 - \SystemRoot\System32\Drivers\Cdfs.SYS
B4D02000 - \SystemRoot\System32\Drivers\HTTP.sys
F89CD000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
B4ACF000 - \SystemRoot\system32\drivers\kmixer.sys
B4BFE000 - \SystemRoot\system32\DRIVERS\asyncmac.sys
F8DB3000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 140

Liste des programmes installes

a-squared Free 1.6 
ActivePerl 5.8.3 Build 809 
Ad-Aware SE Personal 
Adobe Flash Player 9 ActiveX 
Adobe Reader 7.0.7 - Français 
Agfa ScanWise 1.10 
AiO_Scan 
AiOSoftware 
Alchemy yfr 
Archiveur WinRAR 
ATI Control Panel 
ATI Display Driver 
Avira AntiVir PersonalEdition Classic 
BufferChm 
Caere Scan Manager 4.01 
CameraDrivers 
Connexion Facile à Internet 
Connexion Facile à Internet 
Copy 
Correctif cumulatif 1 pour Windows XP Édition Media Center 2005 (KB873369) 
Correctif Windows XP - KB867282 
Correctif Windows XP - KB873333 
Correctif Windows XP - KB873339 
Correctif Windows XP - KB883667 
Correctif Windows XP - KB885250 
Correctif Windows XP - KB885835 
Correctif Windows XP - KB885836 
Correctif Windows XP - KB886185 
Correctif Windows XP - KB887472 
Correctif Windows XP - KB887742 
Correctif Windows XP - KB888113 
Correctif Windows XP - KB888302 
Correctif Windows XP - KB890047 
Correctif Windows XP - KB890175 
Correctif Windows XP - KB890859 
Correctif Windows XP - KB890923 
Correctif Windows XP - KB891781 
Correctif Windows XP - KB893066 
Correctif Windows XP - KB893086 
Creative Driver 
Creative MediaSource 
CreativeProjects 
CreativeProjectsTemplates 
CueTour 
Destinations 
Director 
DocProc 
DocumentViewer 
Désinstalleur 
EasyCleaner 
EAX Unified 
Effaceur Expert 
Encyclopédie Microsoft Encarta 2000 
FastStone Image Viewer 2.8 (French) 
Fax 
GemMaster Mystic 
HardwareDetection 
Help and Support Additions 
High Definition Audio Driver Package - KB835221 
HijackThis 1.99.1 
HP Appareils photos Photosmart 4.0 
HP Deskjet Preloaded Printer Drivers 
HP Diagnostic Assistant 
HP Image Zone 4.2.3 
HP Image Zone for Media Center PC 
HP Image Zone Plus 4.2.3 
HP PSC & OfficeJet 4.0 
HP Software Update 
HP Tunes 
HPIZ423 
HpSdpAppCoreApp 
Instant CD Picture 
InstantShare 
InterVideo DiscLabel 
InterVideo WinDVD Creator 
InterVideo WinDVD Player 
iTunes 
iTunes 
Java(tm) SE Runtime Environment 6 Update 1 
jv16 PowerTools 1.3 
KBD 
Lara Croft Tomb Raider: Angel Of Darkeness 
Lara Croft Tomb Raider: The Angel Of Darkness 
Lecteur Windows Media 10 
LiveReg (Symantec Corporation) 
LiveUpdate 1.80 (Symantec Corporation) 
Logiciel WebCam de Labtec 
LS_HSI 
Microsoft .NET Framework 1.0 Hotfix (KB887998) 
Microsoft .NET Framework 1.1 
Microsoft .NET Framework 1.1 French Language Pack 
Microsoft Office Standard Edition 2003 
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) 
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) 
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) 
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) 
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) 
Mise à jour de sécurité pour Windows XP (KB883939) 
Mise à jour de sécurité pour Windows XP (KB890046) 
Mise à jour de sécurité pour Windows XP (KB893756) 
Mise à jour de sécurité pour Windows XP (KB896358) 
Mise à jour de sécurité pour Windows XP (KB896422) 
Mise à jour de sécurité pour Windows XP (KB896423) 
Mise à jour de sécurité pour Windows XP (KB896424) 
Mise à jour de sécurité pour Windows XP (KB896428) 
Mise à jour de sécurité pour Windows XP (KB896688) 
Mise à jour de sécurité pour Windows XP (KB899587) 
Mise à jour de sécurité pour Windows XP (KB899588) 
Mise à jour de sécurité pour Windows XP (KB899589) 
Mise à jour de sécurité pour Windows XP (KB899591) 
Mise à jour de sécurité pour Windows XP (KB900725) 
Mise à jour de sécurité pour Windows XP (KB901017) 
Mise à jour de sécurité pour Windows XP (KB901214) 
Mise à jour de sécurité pour Windows XP (KB902400) 
Mise à jour de sécurité pour Windows XP (KB903235) 
Mise à jour de sécurité pour Windows XP (KB904706) 
Mise à jour de sécurité pour Windows XP (KB905414) 
Mise à jour de sécurité pour Windows XP (KB905749) 
Mise à jour de sécurité pour Windows XP (KB905915) 
Mise à jour de sécurité pour Windows XP (KB908519) 
Mise à jour de sécurité pour Windows XP (KB908531) 
Mise à jour de sécurité pour Windows XP (KB911280) 
Mise à jour de sécurité pour Windows XP (KB911562) 
Mise à jour de sécurité pour Windows XP (KB911567) 
Mise à jour de sécurité pour Windows XP (KB911927) 
Mise à jour de sécurité pour Windows XP (KB912812) 
Mise à jour de sécurité pour Windows XP (KB912919) 
Mise à jour de sécurité pour Windows XP (KB913446) 
Mise à jour de sécurité pour Windows XP (KB913580) 
Mise à jour de sécurité pour Windows XP (KB914388) 
Mise à jour de sécurité pour Windows XP (KB914389) 
Mise à jour de sécurité pour Windows XP (KB916281) 
Mise à jour de sécurité pour Windows XP (KB917159) 
Mise à jour de sécurité pour Windows XP (KB917344) 
Mise à jour de sécurité pour Windows XP (KB917422) 
Mise à jour de sécurité pour Windows XP (KB917953) 
Mise à jour de sécurité pour Windows XP (KB918118) 
Mise à jour de sécurité pour Windows XP (KB918439) 
Mise à jour de sécurité pour Windows XP (KB918899) 
Mise à jour de sécurité pour Windows XP (KB919007) 
Mise à jour de sécurité pour Windows XP (KB920213) 
Mise à jour de sécurité pour Windows XP (KB920214) 
Mise à jour de sécurité pour Windows XP (KB920670) 
Mise à jour de sécurité pour Windows XP (KB920683) 
Mise à jour de sécurité pour Windows XP (KB920685) 
Mise à jour de sécurité pour Windows XP (KB921398) 
Mise à jour de sécurité pour Windows XP (KB921883) 
Mise à jour de sécurité pour Windows XP (KB922616) 
Mise à jour de sécurité pour Windows XP (KB922760) 
Mise à jour de sécurité pour Windows XP (KB922819) 
Mise à jour de sécurité pour Windows XP (KB923191) 
Mise à jour de sécurité pour Windows XP (KB923414) 
Mise à jour de sécurité pour Windows XP (KB923689) 
Mise à jour de sécurité pour Windows XP (KB923694) 
Mise à jour de sécurité pour Windows XP (KB923980) 
Mise à jour de sécurité pour Windows XP (KB924191) 
Mise à jour de sécurité pour Windows XP (KB924270) 
Mise à jour de sécurité pour Windows XP (KB924496) 
Mise à jour de sécurité pour Windows XP (KB924667) 
Mise à jour de sécurité pour Windows XP (KB925454) 
Mise à jour de sécurité pour Windows XP (KB925486) 
Mise à jour de sécurité pour Windows XP (KB925902) 
Mise à jour de sécurité pour Windows XP (KB926255) 
Mise à jour de sécurité pour Windows XP (KB926436) 
Mise à jour de sécurité pour Windows XP (KB927779) 
Mise à jour de sécurité pour Windows XP (KB927802) 
Mise à jour de sécurité pour Windows XP (KB928090) 
Mise à jour de sécurité pour Windows XP (KB928255) 
Mise à jour de sécurité pour Windows XP (KB928843) 
Mise à jour de sécurité pour Windows XP (KB929969) 
Mise à jour de sécurité pour Windows XP (KB930178) 
Mise à jour de sécurité pour Windows XP (KB931261) 
Mise à jour de sécurité pour Windows XP (KB931768) 
Mise à jour de sécurité pour Windows XP (KB931784) 
Mise à jour de sécurité pour Windows XP (KB932168) 
Mise à jour pour Windows XP (KB894391) 
Mise à jour pour Windows XP (KB896727) 
Mise à jour pour Windows XP (KB898461) 
Mise à jour pour Windows XP (KB900485) 
Mise à jour pour Windows XP (KB910437) 
Mise à jour pour Windows XP (KB916595) 
Mise à jour pour Windows XP (KB920872) 
Mise à jour pour Windows XP (KB922582) 
Mise à jour pour Windows XP (KB927891) 
Mise à jour pour Windows XP (KB929338) 
Mise à jour pour Windows XP (KB930916) 
Mise à jour pour Windows XP (KB931836) 
Mozilla Firefox (1.5.0.11) 
MSN 
MSN Messenger 7.5 
MSXML 4.0 SP2 (KB927978) 
MWSnap 3 
Norton Ghost 
Organise-notes Microsoft Encarta 
Otto 
PC-Doctor for Windows 
PC-Doctor for Windows 
PhotoFiltre 
PhotoGallery 
Photosmart 320,370,7400,8100,8400 Series (fra) 
PrintScreen 
Programme de gestion Camera de Labtec® 
PS2 
PSPrinters06 
Python 2.2 combined Win32 extensions 
Python 2.2.1 
QFolder 
QuickProjects 
QuickTime 
Readme 
RealPlayer 
SafeCast Shared Components 
Scan 
SkinsHP1 
Sonic Encoders 
Sonic Express Labeler 
Sonic RecordNow! 
Sound Blaster Audigy 2 ZS 
SpellForce 
Spybot - Search & Destroy 1.4 
SpywareBlaster v3.4 
Symantec Network Drivers Update 
TextPad 4 
TrayApp 
Unload 
VideoLAN VLC media player 0.8.6 
Visual J# .NET Redistributable Package 
WebFldrs XP 
WebReg 
Windows Installer 3.1 (KB893803) 
Windows Installer 3.1 (KB893803) 
Windows Media Format Runtime 
ZoneAlarm 

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 8406-5C09

Répertoire de C:\Program Files

05/06/2007  20:32    <REP>          .
05/06/2007  20:32    <REP>          ..
02/06/2007  19:34    <REP>          a2 Free
07/03/2006  20:25    <REP>          Adobe
25/03/2005  19:36    <REP>          Agfa
02/06/2007  19:34    <REP>          AntiVir PersonalEdition Classic
21/03/2005  15:40    <REP>          ATI Technologies
03/11/2005  23:57    <REP>          AVPersonal
24/03/2005  18:28    <REP>          BoontyGames
25/03/2005  21:52    <REP>          Caere
17/05/2007  22:35    <REP>          Capture
01/01/2005  09:33    <REP>          ComPlus Applications
28/01/2006  12:39    <REP>          Core Design
25/03/2005  22:31    <REP>          Corel
21/03/2005  15:42    <REP>          Creative
09/05/2007  21:52    <REP>          CWShredder
21/04/2005  18:14    <REP>          Easy Internet signup
13/02/2006  14:43    <REP>          Eidos Interactive
02/12/2006  18:32    <REP>          FastStone Image Viewer
20/05/2007  17:03    <REP>          Fichiers communs
01/01/2005  11:15    <REP>          FrenchOtto
01/01/2005  11:15    <REP>          GemMasterFrench
11/01/2007  01:10    <REP>          hardwaredetection
01/01/2005  11:36    <REP>          Help and Support Additions
21/03/2005  15:44    <REP>          Hewlett-Packard
08/06/2007  07:23    <REP>          HijackThis
01/01/2005  10:58    <REP>          HP
09/05/2007  14:02    <REP>          Internet Explorer
21/03/2005  15:48    <REP>          InterVideo
01/01/2005  11:23    <REP>          iPod
26/11/2005  15:00    <REP>          iTunes
20/05/2007  17:04    <REP>          Java
17/12/2005  17:19    <REP>          JoWooD
26/02/2006  19:19    <REP>          jv16 PowerTools
15/09/2005  18:56    <REP>          Lavasoft
26/08/2006  15:51    <REP>          Logitech
18/09/2005  11:02    <REP>          LSPFix
14/09/2005  19:07    <REP>          Messenger
09/10/2005  17:37    <REP>          Micro Application
29/05/2005  19:15    <REP>          Microsoft Encarta
01/01/2005  09:38    <REP>          microsoft frontpage
23/03/2005  23:46    <REP>          Microsoft Office
23/03/2005  23:46    <REP>          Microsoft Visual Studio
23/03/2005  23:57    <REP>          Microsoft Works
23/03/2005  23:45    <REP>          Microsoft.NET
03/03/2007  16:44    <REP>          Movie Maker
09/06/2007  11:35    <REP>          Mozilla Firefox
23/03/2005  19:08    <REP>          MSN
01/01/2005  09:32    <REP>          MSN Gaming Zone
10/10/2005  20:23    <REP>          MSN Messenger
16/11/2006  15:44    <REP>          MSXML 4.0
07/03/2007  22:05    <REP>          MWSnap
01/01/2005  10:44    <REP>          NetMeeting
09/10/2005  17:33    <REP>          OfficeUpdate11
01/01/2005  09:33    <REP>          Online Services
25/03/2005  22:47    <REP>          OPLIMIT
18/12/2006  08:28    <REP>          Outlook Express
01/01/2005  11:38    <REP>          PC-Doctor for Windows
05/11/2005  14:22    <REP>          Perl
06/12/2005  21:22    <REP>          Photo Station
11/12/2005  16:40    <REP>          PhotoFiltre
19/11/2005  13:55    <REP>          QuickTime
21/04/2005  20:18    <REP>          Real
21/04/2005  20:13        11 916 832 RealPlayer10-5GOLD_fr.exe
09/10/2005  18:40    <REP>          RegSeeker
01/01/2005  11:44    <REP>          Services en ligne
01/01/2005  11:10    <REP>          Sonic
01/01/2005  11:10    <REP>          Sonic RecordNow!
15/09/2005  19:51    <REP>          Spybot - Search & Destroy
03/12/2005  22:55    <REP>          SpywareBlaster
06/03/2006  19:38    <REP>          Symantec
22/03/2005  19:03    <REP>          TextPad 4
15/09/2005  18:38    <REP>          ToniArts
30/05/2006  22:15    <REP>          Uninstall Information
23/02/2006  19:37    <REP>          VideoLAN
14/02/2006  19:42    <REP>          Windows Media Player
01/01/2005  10:44    <REP>          Windows NT
01/01/2005  09:33    <REP>          Windows Plus
29/07/2006  19:37    <REP>          WinRAR
01/01/2005  09:38    <REP>          xerox
05/06/2007  20:32    <REP>          Zone Labs
              1 fichier(s)       11 916 832 octets
             80 Rép(s)  131 537 317 888 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 8406-5C09

Répertoire de C:\Program Files\fichiers communs

20/05/2007  17:03    <REP>          .
20/05/2007  17:03    <REP>          ..
09/10/2005  17:37    <REP>          Acronis
06/03/2006  20:53    <REP>          Adobe
25/03/2005  21:52    <REP>          Caere
23/03/2005  23:46    <REP>          DESIGNER
01/01/2005  10:54    <REP>          Hewlett-Packard
01/01/2005  10:48    <REP>          HP
21/03/2005  15:48    <REP>          InstallShield
21/03/2005  15:44    <REP>          InterVideo
20/05/2007  17:03    <REP>          Java
18/11/2005  16:55    <REP>          LightScribe
26/08/2006  15:52    <REP>          Logitech
24/03/2005  18:28    <REP>          Macrovision Shared
29/05/2005  19:14    <REP>          Microsoft Shared
01/01/2005  09:35    <REP>          MSSoap
01/01/2005  10:29    <REP>          ODBC
21/04/2005  20:18    <REP>          Real
01/01/2005  10:44    <REP>          Services
01/01/2005  10:29    <REP>          SpeechEngines
01/01/2005  11:11    <REP>          SureThing Shared
10/12/2006  20:08    <REP>          SWF Studio
05/03/2006  23:49    <REP>          Symantec Shared
18/12/2006  08:28    <REP>          System
21/04/2005  20:18    <REP>          xing shared
              0 fichier(s)                0 octets
             25 Rép(s)  131 537 317 888 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 8406-5C09

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

23/03/2005  23:46    <REP>          .
23/03/2005  23:46    <REP>          ..
23/03/2005  23:46    <REP>          1033
23/03/2005  23:46    <REP>          1036
11/07/2003  11:15         1 292 872 MSONSEXT.DLL
15/07/2003  07:52            35 896 MSOSV.DLL
03/06/1999  20:09           122 937 MSOWS409.DLL
07/03/2001  15:00           127 033 MSOWS40c.DLL
11/07/2003  03:25            80 448 PKMWS.DLL
              5 fichier(s)        1 659 186 octets
              4 Rép(s)  131 537 317 888 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 8406-5C09

Répertoire de C:\

12/05/2007  18:22            68 096 diff.exe
12/05/2007  18:22           103 424 grep.exe
              2 fichier(s)          171 520 octets
              0 Rép(s)  131 537 317 888 octets libres
c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\aspiinst.exe
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\common\CMDS.EXE
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\common\CMDS16.EXE
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\common\E.EXE
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\common\GUEST.EXE
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\common\MSCDEX.EXE
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\common\Net.exe
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\common\OHCI.EXE
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\common\PROTMAN.EXE
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\common\UHCI.EXE
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\Xircom CBE10-100BTX\Cbendis.exe
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\Xircom Ethernet 10-100 + Modem\Cbendis.exe
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\Xircom Ethernet II PS\Xpsndis.exe
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\Xircom PE3-10Bx\Pe3ndis.exe
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\Xircom Re-100Btx + Ce3B-100Btx\Ce3ndis.exe
c:\Documents and Settings\All Users\Application Data\Symantec\Ghost\Template\Xircom RE10BT\Ce3ndis.exe
c:\Documents and Settings\All Users\Documents\BUREAU_HUMOUR\Jeu_Entrepot.exe
c:\Documents and Settings\All Users\Documents\BUREAU_HUMOUR\Pingpong.exe
c:\Documents and Settings\All Users\Documents\BUREAU_HUMOUR\Rush Hour_Jeu.exe
c:\Documents and Settings\All Users\Documents\Z_Ressources\Z_EURO\CalcEuro.exe
c:\Documents and Settings\All Users\Documents\Z_Ressources\Z_EURO\EURO.EXE
c:\Documents and Settings\All Users\Documents\Z_Ressources\Z_EURO\EuroConv.exe
c:\Documents and Settings\All Users\Documents\Z_Ressources\Z_Icones\APP2.EXE
c:\Documents and Settings\All Users\Documents\Z_Ressources\Z_Icones\APP3.EXE
c:\Documents and Settings\All Users\Documents\Z_Ressources\Z_Icones\APP5.EXE
c:\Documents and Settings\All Users\Documents\Z_Ressources\Z_Icones\Copie de APP1.EXE
c:\Documents and Settings\All Users\Documents\Z_Ressources\Z_Imanimees\Schtroumpf gourmand.exe
c:\Documents and Settings\All Users\Documents\______BUREAU_Nouveautes\Bourré.exe
c:\Documents and Settings\C\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\C\Mes documents\Ma musique\CHERMANN\MicroTrottSantéEtudiants\audacity.exe
c:\Documents and Settings\C\Mes documents\Sauvegarde30082006\Readme_flashdemo\VirtualExpander_flashdemo.exe
c:\Documents and Settings\C\Mes documents\_Sauve_ClefUSB_2006-02-05_\Decompression.exe
c:\Documents and Settings\C\Mes documents\_Sauve_ClefUSB_2006-02-05_\VirtualExpander.exe
c:\Documents and Settings\C\Mes documents\_Sauve_ClefUSB_2006-02-05_\zlsSetup_55_109_000.exe
c:\Documents and Settings\C\Mes documents\_Sauve_ClefUSB_2006-02-05_\Readme_flashdemo\VirtualExpander_flashdemo.exe
c:\Documents and Settings\C\Mes documents\_Sauve_ClefUSB_2006-04-18_\Decompression.exe
c:\Documents and Settings\C\Mes documents\_Sauve_ClefUSB_2006-04-18_\VirtualExpander.exe
c:\Documents and Settings\C\Mes documents\_Sauve_ClefUSB_2006-04-18_\zlsSetup_55_109_000.exe
c:\Documents and Settings\C\Mes documents\_Sauve_ClefUSB_2006-04-18_\Readme_flashdemo\VirtualExpander_flashdemo.exe
c:\Documents and Settings\Default User\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\AutoTBar.exe
c:\Documents and Settings\D\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\D\Application Data\Mozilla\Firefox\Profiles\i2ywckxh.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\setup.exe
c:\Documents and Settings\D\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\D\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\D\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\D\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\D\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\D\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\D\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\D\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\D\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\D\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\D\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\D\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\D\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\APP0.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\APP1.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\APP2.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\APP3.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\APP4.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\APP5.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\APP6.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\HNTUNE.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\hwm.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\LPAD.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\MCUPDATE.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\nettime.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\nisservs.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\NSLookup.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\pingw.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\ptrfocus.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\TN3270.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\troutew.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\whois.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\XPERF.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\Icones\Xportmon.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Images\MonnEuro\EuroCalculette\EURO.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Jeux\chromatron.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ARJ.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Ekinx.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\FastStoneViewer-2.8-Colok-fr.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\jv16pt_setup1.3.0.195.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\MOUTON.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\mp10setup.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ORANGE.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\pf-setup.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\PPVIEWER.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\setup_eoweather.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\WinsockFix.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\wmpfirefoxplugin.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\wrar351fr.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Antivir\antivir_workstation_win7u_en_h.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Antivir\antivir-personal-edition_antivir_personal_edition_6.32.00.50_anglais_10821.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Copernic\copernicagentbasicfr.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\FireFox\Firefox Setup 1.0.6.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\FireFox\Firefox Setup 1.0.7.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\FireFox\Firefox Setup 1.5.0.4.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\FLV_Converter\ffmpeg.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\FLV_Converter\FLV-CONVERTER.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Google\GoogleEarthWin.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\32FRCD.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\AbeWin.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ACDSee32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ACTMOVIE.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ALBUM.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Anim.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\animagic32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\AnnText.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\AOLSETUP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\APEXEC.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\APP0.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\APP1.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\APP2.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\APP3.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\APP4.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\APP5.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\APP6.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ARTREG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ATIPR.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ATITASK.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ATITVFS.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ATLAS32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\aw32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\AWFXEX32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\awsnto32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\backweb.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\BDEADMIN.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\BettyBoop.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\BICC.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\BILLIARD.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\billmind.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\BOOKCASE.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Breeder's Kit.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\BWRunPak.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\bwUninst.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CALC.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\captexe.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CB32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CBWDIAL.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CBWRUN.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CCSCHED.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CCW32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CDPLAYER.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CDSetup.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\cdvdplay.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\cff.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\cffrem.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CFGWIZ32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CHAT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CHEYMON.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CISrvr.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CLEANMGR.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CLIPBRD.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CMPAGENT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CNVRTENG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CONF.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CONVERT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CPQDIAG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CPQDIAGA.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\cpqeaui.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CSSETUP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\cvimage.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CVTAPLOG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\CxProf32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\DATMAN32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\DCOMCNFG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Ddosd.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\DIALER.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\DropStuff.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\DRVSPACE.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\DRWATSON.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\DXDIAG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\EDISK.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\EJRLPICT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\EML32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Empires.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\EmulateurVdx.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\EQNEDT32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\EXCHNG32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Expander.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\FeAppSet.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\FPXPRESS.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\FTSETUP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\FXUI.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\g_browser.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\GRAPH8.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\GRPCONV.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\GSW32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\HH.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\HNTUNE.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\HPFcfg13.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\HPFvls13.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\HPPROPTY.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\HPW5BKG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\HPW5DSM.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\HWINFO.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\HWM.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\icins32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ICWCONN1.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ICWCONN2.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\IESHWIZ.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\IMAGEIN.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\INETMGR.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\INETWIZ.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Infocenter.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\infolan.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\inst_inf.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\INTERNAT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Interrogator.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\isrdsp32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\IsUninst.Exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ITP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\JDBGMGR.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\KEYRING.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\kit.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\KODAKIMG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\KODAKPRV.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Legacy.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\LIGHTS.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\LPAD.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\ltmobn11.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\lunin10.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\M5DRVR32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MAINT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MAPISP32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\mcecom.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MCUPDATE.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MDISP32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\message.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\mFinder.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MKCOMPAT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MOUTON.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MoviePlayer.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\mplayer2.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSCONFIG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSDRAW.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSIMN.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSINF16H.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSINFO32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSNEXCH.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSNINST.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSNMIG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSRUN.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSTASK.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSWKSINT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\MSWORKS.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\NETTIME.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\NewsFlas.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\NISSERVS.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\NOTE-IT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\NOTEPAD.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\NSLookup.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Ocean.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\odbcad32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\olsrvc.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\OPLIMIT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\org32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\org4rb32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Orgchart.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\OSA.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PACKAGER.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\patchset.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PBRUSH.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PCSBAT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PCSMON.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PCSNOPS.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PCSPD.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PCSWS.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PHOTOED.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\photohse.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PictureViewer.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PINGW.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PKFind.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PKScan.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PLAY32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PMREMIND.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PMWURL.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PRINTHSE.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PrvCnt.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Psp.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PSTAT98.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\PTRFOCUS.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\QCON3216.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\QTInfo.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\QTW32DEL.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\quicktel.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\QVPSUPP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\RCDGUEST.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\RCLIP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Riven.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\RNAAPP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\RTE.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\RTFCONV.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\RUNONCE.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\RVPLAYER.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SA3DCpl.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SCANDSKW.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SCANPST.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\script.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\scrscan.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Setbrows.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SETUP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SFC.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SHED.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SHELLKER.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\shellurl.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SNDREC32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SNDVOL32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SRW.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\STIMON.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\strapp.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SYSEDIT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\SYSTRAY.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\TASKMAN.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\tbar.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\TI.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\TITANIC.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\TLA.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\TLOCMGR.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\TN3270.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Tomb2.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\TOUR98.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\TROUTEW.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\TUNEUP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\TWUNK_16.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\unam4ie.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\UNINSQVP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\uninstal.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Uninstall.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\UNSETUP2.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\unvise.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\update3.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\UPWIZUN.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\USER.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\VB32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\VIEW32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\VirLst32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\vshwin32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\VTIFORM.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WAB.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WABMIG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WanadooIE4.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WB32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\wcmdr.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WELCOME.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WELDATA.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WFWMT32W.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WHOIS.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WINCHAT.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WINHELP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WINIPCFG.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WINLOGON.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WINMSD.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WinRAR95.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WINREP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\wintdist.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WINTUTOR.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WINZIP32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WizHost.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WPWIZ.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WRDART32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WRITE.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\WZSEPE32.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\XPERF.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ICONEXEC\Xportmon.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Kaspersky_6.0\kav5.0.676_personalfr.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Konfabulator\Konfabulator_2.1.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\NetlorStudio\netlorstudio315.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\NORTON_GHOST\ncdstart.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\NORTON_GHOST\Extras\Acrobat\Win9x_NT_2k\ar505fra.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\NORTON_GHOST\Install\instmsia.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\NORTON_GHOST\Install\instmsiw.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\NORTON_GHOST\Install\setup.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\NORTON_GHOST\Support\gdisk.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\NORTON_GHOST\Support\ghost.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\NORTON_GHOST\Support\ghreboot.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\NORTON_GHOST\Support\ghstwalk.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\OutilsAnalyseNettoyagePC\a2_freesetup.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\OutilsAnalyseNettoyagePC\Ad_Aware_SE_setup.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\OutilsAnalyseNettoyagePC\avwinsfx.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\OutilsAnalyseNettoyagePC\CWShredder.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\OutilsAnalyseNettoyagePC\easycleaner_easycleaner_2.0.6.380_francais_11170.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\OutilsAnalyseNettoyagePC\HijackThis.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\OutilsAnalyseNettoyagePC\LSPFix.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\OutilsAnalyseNettoyagePC\spybotsd14.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\OutilsAnalyseNettoyagePC\spywareblastersetup34.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Prcview\PrcView.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Prcview\pv.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Quarantaine\setup-pgcalc-se-2.2-9.win32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\RegSeeker-1-45\RegSeeker.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\SIW_ListeComposantsSysteme\siw.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\TextPad\tno_tp40.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\TextPad\txpfra440.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\TextPad\t\TNO_TP40.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\VDownloader\ffmpeg.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\VDownloader\VDownloader.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\VLC\vlc-0.8.4a-win32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\VLC\vlc-0.8.5-win32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\VLC\vlc-0.8.6-win32.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Windiff\WDIFF.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Winzip\PKUNZIP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Winzip\PKZIP.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Winzip\PKZIPFIX.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Winzip\winzip80.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\Winzip\ZIP2EXE.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ZoneAlarm\zlsSetup_51_039_004.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ZoneAlarm\zlsSetup_55_109_000.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Logiciels\ZoneAlarm\zlsSetup_61_744_000_fr.exe
c:\Documents and Settings\D\Mes documents\Setapapa\PERL\ARJ.EXE
c:\Documents and Settings\D\Mes documents\Setapapa\Zebulon-fr\Noos\_TCP_IP\LSPFix.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Zebulon-fr\Noos\_TCP_IP\WinsockXPFix.exe
c:\Documents and Settings\D\Mes documents\Setapapa\Zebulon-fr\Noos\_TCP_IP\xptcprep.exe
c:\Documents and Settings\E\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\HP_Administrateur\Bureau\20050420-009-i32.exe
c:\Documents and Settings\HP_Administrateur\Mes documents\Installations\zlsSetup_51_039_004.exe
c:\Documents and Settings\J\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\J\Application Data\MSNInstaller\msnauins.exe
c:\Documents and Settings\J\Mes documents\Install_MSN_Messenger.EXE
c:\Documents and Settings\J\Mes documents\SetupDl.exe
c:\Documents and Settings\J\Mes documents\MesJeux\aqua_energizer.exe
c:\Documents and Settings\J\Mes documents\MesJeux\bugonawire.exe
c:\Documents and Settings\J\Mes documents\MesJeux\pacman.exe
c:\Documents and Settings\J\Mes documents\MesJeux\rigelianhotshots.exe
c:\Documents and Settings\J\Mes documents\MesJeux\sheepish.exe
c:\Documents and Settings\J\Mes documents\MesJeux\trapshoot.exe
c:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll
c:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_45aa4ef0\LicTest\avwinll.dll
c:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_45abb608\LicTest\avwinll.dll
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\Diagnostic Assistant\data\hprbevdb.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\C\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll
c:\Documents and Settings\D\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll
c:\Documents and Settings\D\Application Data\Mozilla\Firefox\Profiles\i2ywckxh.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll
c:\Documents and Settings\J\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll
c:\Documents and Settings\J\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

****** Fin du rapport DiagHelp

Nota : les .exe du répertoire ICONEXEC sont de la récupération au bureau (donc sécurisés et dignes de confiance ?), embarqués pour leurs icônes que je trouvais jolies... et que je n'ai jamais utilisées !

J'ajouterai juste une petite remarque : il ne semble pas que la procédure se termine visuellement comme décrit dans le tuto ? Après quelques minutes d'atente dans le doute, je me suis dit que la ligne ****** Fin du rapport DiagHelp du log devait faire foi...

Merci d'avance de me rassurer sur le contenu de mon PC

Thanos · le 11 juin 2007

salut dylav

Bon...rien de notable sur ton rapport! le rapport DiagHelp est bien fait.S'ils ressemblaient tous à celui là je serais vite au chomage

J'imagine que tu as déjà utilisé les commandes netsh int ip reset / netsh winsock reset catalog ?

J'imagine que tu as aussi vérifié si la configuration de Zone Alarm était correcte? Tu as essayé de le désactiver temporairement pour voir s'il était en cause?

Greywolf qui est pointu au niveau réseau, a du te proposer un certain nombre de tests...ok je viens de lire le topic!!! oufff!!

Oublie mes précédentes propositions

tu as essayé d'utiliser le Live-CD linux comme te l'a conseillé Greywolf?

désolé de ne pas pouvoir t'aider plus dylav en espérant que vous trouviez la soluce au plus vite

Modifié le 11 juin 2007 par charles ingals

Dylav · le 11 juin 2007

Eh oui, mon problème ne semble pas trivial... Il me reste un souci pour utiliser la solution Linux. Mais je ne désespère pas.

Merci en tout cas pour ton examen. Je suis rassuré de ce côté-là ! Je ne te dis pas à plus... en tout cas pas dans cette section, ce serait mauvais signe pour moi

Dylav · le 12 juin 2007

A supposer que l'information puisse s'avérer intéressante dans cette section, j'ai depuis hier déterminé la raison de mes soucis de liaison Internet : l'opérateur NOOS a résilié sans préavis ni raison mon contrat au 31 mai ! Et je ne l'ai su qu'à réception d'un nouvel avis de facturation à compter de juin... Bonjour la qualité !

Thanos · le 12 juin 2007

salut dylav

Merci pour ton message : ca m'intriguait cette affaire!Un grand merci à NOOS donc qui a eu la délicatesse de t'avertir à temps He ben....ils auraient pû t'épargner pas mal de recherches s'ils avaient su te communiquer l'info au bon moment je trouve ca assez lamentable...j'imagine que tu peux au moins demander à être dédommagé ? tu n'as pas cassé le contrat.S'ils ont un minimum de décence, ils feront un geste commercial.

Bon, on va dire que ca t'aura peut être permis d'apprendre des trucs? (on essaie de positiver )

Il y a quand même un gros effort à fournir de la part des FAI pour améliorer leur service : qui n'a pas passé au moins une heure au téléphone à tenter de les joindre? (sans compter qu'on a jamais affaire avec la même personne et qu'ils en savent parfois moins que nous...)

bonne journée dylav et courage

Connexion

Pas encore inscrit ?

[Résolu] [HJT] Suspicion de malware

Messages recommandés

Dylav

Thanos

Dylav

Thanos

Dylav

Dylav

Thanos

Dylav

Dylav

Thanos

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer