PC sous windows XP infecté

[pilot]

Merci,

mais j'ai l'impression qu'il y a encore des problèmes : en lançant IE (page blanche de démarrage) je viens d'avoir un pop-up me demandant si je veux télécharger iexplorer.exe ?!? et au démarrage de windows, j'ai une page qui se lance furtivement et disparaît immédiatement ...

Sinon, j'ai encore des traces de faux anti-virus dans les favoris, que je viens de virer manuellement.

 

A suivre ??

[chercheur]

On fait une recherche.

 

 

Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau

http://www.malekal.com/download/DiagHelp.zip

- Fais un clic droit sur le fichier et extraire tout

- Un nouveau dossier chercher va être créé DiagHelp

- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

- Une fenêtre va s'ouvrir, choisis l'option 1

- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande

 

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

 

- A la fin de l'analyse, il te sera peut-être demandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

-- A nouveau menu Edition / copier

-- Dans un nouveau message ici, faire un clic droit / coller

[pilot]

Bonjour,

Et voici le rapport DiagHelp :

 

---------------------------------------------------------------

DiagHelp version v1.1.2 - http://www.malekal.com

excute le 11/07/2007 à 21:13:29,05

 

 

Liste des derniers fichies modifies/crees dans windir\system32

C:\WINDOWS\System32/drivers\avgclean.sys -->08/07/2007 00:28:45

C:\WINDOWS\System32/drivers\avgtdi.sys -->08/07/2007 00:28:44

C:\WINDOWS\System32/drivers\avgmfx86.sys -->08/07/2007 00:28:40

C:\WINDOWS\System32/drivers\avg7rsxp.sys -->08/07/2007 00:28:40

C:\WINDOWS\System32/drivers\avg7rsw.sys -->08/07/2007 00:28:39

C:\WINDOWS\System32/drivers\avg7core.sys -->08/07/2007 00:28:39

C:\WINDOWS\System32/drivers\NSDriver.sys -->04/06/2007 15:18:48

 

C:\WINDOWS\System32\wpa.dbl -->11/07/2007 20:33:06

C:\WINDOWS\System32\FFASTLOG.TXT -->11/07/2007 20:30:03

C:\WINDOWS\System32\tmp.txt -->09/07/2007 19:58:22

C:\WINDOWS\System32\tmp.reg -->09/07/2007 19:58:22

C:\WINDOWS\System32\avgwlntf.dll -->08/07/2007 00:28:46

C:\WINDOWS\System32\avgfwafu.dll -->08/07/2007 00:28:46

C:\WINDOWS\System32\msvcp71.dll -->08/07/2007 00:28:23

C:\WINDOWS\System32\msvcr71.dll -->07/07/2007 02:11:49

C:\WINDOWS\System32\MRT.exe -->28/06/2007 09:57:27

C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->17/06/2007 22:05:33

C:\WINDOWS\System32\MSForms.TWD -->30/05/2007 19:15:58

C:\WINDOWS\System32\FNTCACHE.DAT -->21/05/2007 19:21:27

C:\WINDOWS\System32\inetcomm.dll -->16/05/2007 17:13:53

C:\WINDOWS\System32\mapisvc.inf -->16/05/2007 01:02:03

C:\WINDOWS\System32\perfh00C.dat -->15/05/2007 21:13:44

C:\WINDOWS\System32\perfh009.dat -->15/05/2007 21:13:44

C:\WINDOWS\System32\perfc00C.dat -->15/05/2007 21:13:44

C:\WINDOWS\System32\perfc009.dat -->15/05/2007 21:13:44

C:\WINDOWS\System32\PerfStringBackup.INI -->15/05/2007 21:13:41

C:\WINDOWS\System32\nscompat.tlb -->15/05/2007 21:06:19

C:\WINDOWS\System32\amcompat.tlb -->15/05/2007 21:06:19

C:\WINDOWS\System32\TZLog.log -->15/05/2007 20:46:26

C:\WINDOWS\System32\rmoc3260.dll -->15/05/2007 20:11:20

C:\WINDOWS\System32\pndx5032.dll -->15/05/2007 20:10:53

C:\WINDOWS\System32\pndx5016.dll -->15/05/2007 20:10:53

 

C:\WINDOWS\WindowsUpdate.log -->11/07/2007 20:30:37

C:\WINDOWS.log -->11/07/2007 20:26:55

C:\WINDOWS\bootstat.dat -->11/07/2007 20:26:43

C:\WINDOWS\SchedLgU.Txt -->11/07/2007 09:48:13

C:\WINDOWS\tsoc.log -->11/07/2007 09:45:28

C:\WINDOWS\tabletoc.log -->11/07/2007 09:45:28

C:\WINDOWS\ocmsn.log -->11/07/2007 09:45:28

C:\WINDOWS\ntdtcsetup.log -->11/07/2007 09:45:28

C:\WINDOWS\KB936357.log -->11/07/2007 09:45:28

C:\WINDOWS\imsins.log -->11/07/2007 09:45:28

C:\WINDOWS\iis6.log -->11/07/2007 09:45:28

C:\WINDOWS\comsetup.log -->11/07/2007 09:45:28

C:\WINDOWS\ocgen.log -->11/07/2007 09:45:27

C:\WINDOWS\netfxocm.log -->11/07/2007 09:45:27

C:\WINDOWS\msgsocm.log -->11/07/2007 09:45:27

 

 

Le volume dans le lecteur C s'appelle IBM_PRELOAD

Le numéro de série du volume est 407C-CD2F

 

Répertoire de C:\WINDOWS\system32

 

19/08/2004 17:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 32 560 918 528 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle IBM_PRELOAD

Le numéro de série du volume est 407C-CD2F

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

09/07/2007 23:38 <REP> .

09/07/2007 23:38 <REP> ..

30/09/2002 17:28 65 desktop.ini

14/10/1997 19:52 697 DirectAnimation Java Classes.osd

14/03/2007 04:02 1 055 jinstall-6u1.inf

08/08/2006 11:45 576 kavwebscan.inf

13/04/2007 15:27 367 LegitCheckControl.inf

20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd

14/02/2007 16:30 144 setup.inf

27/03/2007 16:00 5 021 swflash.inf

8 fichier(s) 9 087 octets

 

Total des fichiers listés :

8 fichier(s) 9 087 octets

2 Rép(s) 32 560 918 528 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

Export des clefs sensibles..

 

Liste des fichiers en exception sur le pare-feu XP SP2

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Microsoft ActiveSync\\WCESCOMM.EXE"="C:\\Program Files\\Microsoft ActiveSync\\WCESCOMM.EXE:*:Enabled:Connection Manager"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\Microsoft ActiveSync\\WCESMGR.EXE"="C:\\Program Files\\Microsoft ActiveSync\\WCESMGR.EXE:*:Enabled:ActiveSync Application"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

"C:\\Program Files\\PeerTV\\PeerCast.exe"="C:\\Program Files\\PeerTV\\PeerCast.exe:*:Enabled:PeerCast"

"C:\\Program Files\\Support.com\\Bin\\tgcmd.exe"="C:\\Program Files\\Support.com\\Bin\\tgcmd.exe:*:Disabled:Support.com Scheduler and Command Dispatcher"

"C:\\Program Files\\PeerTV\\VLC\\vlc.exe"="C:\\Program Files\\PeerTV\\VLC\\vlc.exe:*:Disabled:VLC media player"

"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"="C:\\Program Files\\Grisoft\\AVG7\\avginet.exe:*:Enabled:avginet.exe"

"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe:*:Enabled:avgamsvr.exe"

"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe:*:Enabled:avgcc.exe"

"C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe:*:Enabled:avgemc.exe"

"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype. Take a deep breath "

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

 

Export de la clef SharedTaskScheduler

 

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

 

Rechercher adresses sensibles dans le fichier HOSTS...

 

 

 

catchme 0.3.914 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-07-11 21:13:46

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden services ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden services: 0

hidden files: 0

 

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Process list by traversal of KiWaitListHead

 

4 - System

212 - explorer.exe

280 - avgemc.exe

292 - TpKmapMn.exe

428 - EzEjMnAp.Exe

452 - AGRSMMSG.exe

468 - avgcc.exe

488 - ctfmon.exe

656 - ibmmessages.exe

668 - msmsgs.exe

688 - GoogleUpdaterSe

724 - csrss.exe

752 - winlogon.exe

796 - services.exe

808 - lsass.exe

996 - svchost.exe

1048 - aawservice.exe

1064 - svchost.exe

1124 - svchost.exe

1156 - SynTPLpr.exe

1188 - svchost.exe

1204 - GoogleDesktop.e

1224 - realsched.exe

1256 - SynTPEnh.exe

1336 - svchost.exe

1372 - cmd.exe

1476 - ati2evxx.exe

1592 - avgamsvr.exe

1648 - avgfwsrv.exe

1796 - GoogleDesktop.e

1804 - TPHKMGR.exe

1860 - QCWLICON.EXE

1868 - rundll32.exe

1996 - spoolsv.exe

2172 - Skype.exe

2368 - CTDetect.exe

2432 - WCESCOMM.EXE

2916 - OSA.EXE

2988 - MCC Monitor.exe

3064 - FINDFAST.EXE

3136 - GoogleUpdater.e

3360 - TPONSCR.exe

3500 - GoogleDesktop.e

3596 - TpScrex.exe

 

Total number of processes = 44

NOTE: Under WinXP, this will not show all processes.

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Driver/Module list by traversal of PsLoadedModuleList

 

804D7000 - \WINDOWS\system32\ntoskrnl.exe

806EC000 - \WINDOWS\system32\hal.dll

F9760000 - \WINDOWS\system32\KDCOM.DLL

F9670000 - \WINDOWS\system32\BOOTVID.dll

F9210000 - ACPI.sys

F9762000 - \WINDOWS\System32\drivers\WMILIB.SYS

F91FF000 - pci.sys

F9260000 - isapnp.sys

F9674000 - compbatt.sys

F9678000 - \WINDOWS\System32\DRIVERS\BATTC.SYS

F9828000 - pciide.sys

F94E0000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

F9764000 - intelide.sys

F91E1000 - pcmcia.sys

F9270000 - MountMgr.sys

F91C2000 - ftdisk.sys

F967C000 - ACPIEC.sys

F9829000 - \WINDOWS\System32\DRIVERS\OPRGHDLR.SYS

F94E8000 - PartMgr.sys

F9280000 - VolSnap.sys

F91AA000 - atapi.sys

F9290000 - disk.sys

F92A0000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS

F918A000 - fltmgr.sys

F9178000 - sr.sys

F9161000 - KSecDD.sys

F90D4000 - Ntfs.sys

F90A7000 - NDIS.sys

F908C000 - Mup.sys

F92B0000 - agp440.sys

F9400000 - \SystemRoot\System32\DRIVERS\intelppm.sys

F8FAE000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys

F8F9A000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS

F9538000 - \SystemRoot\System32\DRIVERS\usbuhci.sys

F8F77000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS

F8F61000 - \SystemRoot\System32\DRIVERS\PCX504.sys

F8F3E000 - \SystemRoot\System32\DRIVERS\e100b325.sys

F9410000 - \SystemRoot\System32\DRIVERS\i8042prt.sys

F9540000 - \SystemRoot\System32\DRIVERS\kbdclass.sys

F8EFD000 - \SystemRoot\System32\DRIVERS\SynTP.sys

F9772000 - \SystemRoot\System32\DRIVERS\USBD.SYS

F9548000 - \SystemRoot\System32\DRIVERS\mouclass.sys

F9550000 - \SystemRoot\System32\DRIVERS\fdc.sys

F8EEC000 - \SystemRoot\System32\DRIVERS\serial.sys

F9718000 - \SystemRoot\System32\DRIVERS\serenum.sys

F8ED8000 - \SystemRoot\System32\DRIVERS\parport.sys

F9558000 - \SystemRoot\System32\DRIVERS\nscirda.sys

F971C000 - \SystemRoot\System32\DRIVERS\irenum.sys

F9724000 - \SystemRoot\System32\DRIVERS\CmBatt.sys

F9560000 - \SystemRoot\System32\DRIVERS\ibmpmdrv.sys

F9420000 - \SystemRoot\System32\DRIVERS\cdrom.sys

F9430000 - \SystemRoot\System32\DRIVERS\redbook.sys

F8E9B000 - \SystemRoot\System32\DRIVERS\ks.sys

F8E83000 - \SystemRoot\system32\drivers\ac97intc.sys

F8E5F000 - \SystemRoot\system32\drivers\portcls.sys

F9440000 - \SystemRoot\system32\drivers\drmk.sys

F8D44000 - \SystemRoot\System32\DRIVERS\AGRSM.sys

F9568000 - \SystemRoot\System32\Drivers\Modem.SYS

F9907000 - \SystemRoot\System32\DRIVERS\audstub.sys

F9570000 - \SystemRoot\System32\DRIVERS\rasirda.sys

F9578000 - \SystemRoot\System32\DRIVERS\TDI.SYS

F9450000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys

F9738000 - \SystemRoot\System32\DRIVERS\ndistapi.sys

F8D05000 - \SystemRoot\System32\DRIVERS\ndiswan.sys

F9460000 - \SystemRoot\System32\DRIVERS\raspppoe.sys

F9470000 - \SystemRoot\System32\DRIVERS\raspptp.sys

F8CF4000 - \SystemRoot\System32\DRIVERS\psched.sys

F9480000 - \SystemRoot\System32\DRIVERS\msgpc.sys

F9580000 - \SystemRoot\System32\DRIVERS\ptilink.sys

F9588000 - \SystemRoot\System32\DRIVERS\raspti.sys

F8CC3000 - \SystemRoot\System32\DRIVERS\rdpdr.sys

F94A0000 - \SystemRoot\System32\DRIVERS\termdd.sys

F9776000 - \SystemRoot\System32\DRIVERS\swenum.sys

F8C6A000 - \SystemRoot\System32\DRIVERS\update.sys

F9754000 - \SystemRoot\System32\DRIVERS\mssmbios.sys

F92F0000 - \SystemRoot\System32\Drivers\NDProxy.SYS

F9340000 - \SystemRoot\System32\DRIVERS\usbhub.sys

F9788000 - \SystemRoot\System32\Drivers\i2omgmt.SYS

F978A000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

F9854000 - \SystemRoot\System32\Drivers\Null.SYS

F978C000 - \SystemRoot\System32\Drivers\Beep.SYS

F9855000 - \SystemRoot\System32\Drivers\avgclean.sys

F95D8000 - \SystemRoot\System32\drivers\vga.sys

F978E000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F9790000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F95E0000 - \SystemRoot\System32\Drivers\Msfs.SYS

F95E8000 - \SystemRoot\System32\Drivers\Npfs.SYS

F8D3C000 - \SystemRoot\System32\DRIVERS\rasacd.sys

F3A71000 - \SystemRoot\System32\DRIVERS\ipsec.sys

F3A19000 - \SystemRoot\System32\DRIVERS\tcpip.sys

F39F1000 - \SystemRoot\System32\DRIVERS\netbt.sys

F39CF000 - \SystemRoot\System32\drivers\afd.sys

F9390000 - \SystemRoot\System32\DRIVERS\netbios.sys

F95F0000 - \SystemRoot\System32\drivers\TSMAPIP.SYS

F95F8000 - \SystemRoot\System32\drivers\Tppwr.sys

F8D34000 - \SystemRoot\System32\Drivers\TPHKDRV.SYS

F9600000 - \SystemRoot\System32\drivers\TDSMAPI.SYS

F9608000 - \SystemRoot\System32\drivers\Smapint.sys

F3984000 - \SystemRoot\System32\DRIVERS\rdbss.sys

F3915000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys

F9874000 - \SystemRoot\System32\drivers\IBMBLDID.SYS

F93D0000 - \SystemRoot\System32\Drivers\Fips.SYS

F38D4000 - \SystemRoot\System32\DRIVERS\ipnat.sys

F93E0000 - \SystemRoot\System32\DRIVERS\wanarp.sys

F9618000 - \SystemRoot\System32\Drivers\avgmfx86.sys

F9490000 - \SystemRoot\System32\Drivers\Cdfs.SYS

F37F4000 - \SystemRoot\System32\Drivers\dump_atapi.sys

F9798000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BF800000 - \SystemRoot\System32\win32k.sys

F96F0000 - \SystemRoot\System32\drivers\Dxapi.sys

F9638000 - \SystemRoot\System32\watchdog.sys

BF9C3000 - \SystemRoot\System32\drivers\dxg.sys

F98B1000 - \SystemRoot\System32\drivers\dxgthk.sys

BF9D5000 - \SystemRoot\System32\ati2dvag.dll

BFA14000 - \SystemRoot\System32\ati3d1ag.dll

F35F8000 - \SystemRoot\System32\DRIVERS\irda.sys

F3686000 - \SystemRoot\System32\DRIVERS\ndisuio.sys

F33B3000 - \SystemRoot\system32\drivers\wdmaud.sys

F3540000 - \SystemRoot\system32\drivers\sysaudio.sys

F31A0000 - \SystemRoot\System32\DRIVERS\mrxdav.sys

F97AA000 - \SystemRoot\System32\Drivers\ParVdm.SYS

F97C6000 - \SystemRoot\System32\Drivers\avgtdi.sys

F2F28000 - \SystemRoot\System32\DRIVERS\ipfltdrv.sys

F2E1E000 - \??\C:\WINDOWS\system32\drivers\PfModNT.sys

F9806000 - \??\C:\WINDOWS\system32\drivers\PMEMNT.SYS

F2A5C000 - \SystemRoot\System32\DRIVERS\srv.sys

F292B000 - \SystemRoot\System32\Drivers\HTTP.sys

F98F8000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

 

Total number of drivers = 128

 

Liste des programmes installes

 

Access IBM

Access IBM Message Center

Access IBM Tools

Ad-Aware 2007

Adobe Flash Player 9 ActiveX

Adobe Photoshop 5.0 Limited Edition

Adobe Reader 8.1.0 - Français

Adobe Shockwave Player

Agere Systems AC'97 Modem

ArcSoft Media Card Companion

Assistant IBM ThinkPad UltraNav

ATI Control Panel

ATI Display Driver

ATI HydraVision

AVG 7.5

CCleaner (remove only)

Correctif pour Windows XP (KB914440)

Correctif Windows XP - KB873339

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Creative MediaSource

Creative MuVo V200

Creative System Information

EMEA Wallpaper

FlitePro 6.2

Fonction d'accessibilité du dispositif IBM TrackPoint

Gestionnaire de présentation IBM ThinkPad

Google Desktop

Google Earth

Google Toolbar for Internet Explorer

Google Toolbar for Internet Explorer

HijackThis 2.0.0

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB915865)

IBM Access Connections

IBM Access Support - Local Content Pack

IBM Cleanup Utility

IBM Rapid Restore PC Setup

IBM Themes

IBM ThinkPad EasyEject

IBM ThinkPad Power Management Driver

IBM ThinkPad UltraNav Driver

Intel® PRO Network Adapters and Drivers

InterVideo WinDVD

Java SE Runtime Environment 6 Update 1

Kaspersky On-line Scanner

Kaspersky Online Scanner

Lecteur Windows Media 11

Microsoft ActiveSync 3.7

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Flight Simulator 98

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft Office 97 Standard

Microsoft User-Mode Driver Framework Feature Pack 1.0

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)

Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923789)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929123)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931768)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB931836)

Mise à jour pour Windows XP (KB936357)

Music Manager

MuVo Driver

Optimiseur de batterie et gestion de l'alimentation du ThinkPad

Outil de mise à jour Google

PC-Doctor pour Windows

PC Inspector File Recovery

PDFCreator

Programme d'installation de logiciels ThinkPad

Programme de configuration IBM ThinkPad

RealPlayer

SIMView by Jeppesen

Skype 3.2

Skype Plugin Manager

ThinkPad FullScreen Magnifier

Utilitaire de personnalisation du clavier IBM ThinkPad

WebFldrs XP

Windows Genuine Advantage Notifications (KB905474)

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Service Pack 2

 

 

 

Le volume dans le lecteur C s'appelle IBM_PRELOAD

Le numéro de série du volume est 407C-CD2F

 

Répertoire de C:\Program Files

 

09/07/2007 18:49 <REP> .

09/07/2007 18:49 <REP> ..

16/06/2007 21:53 <REP> Adobe

16/05/2007 01:21 <REP> ArcSoft

01/03/2006 10:52 <REP> ATI Technologies

16/05/2007 01:13 <REP> AvantGo Connect

09/07/2007 18:49 <REP> CCleaner

16/05/2007 01:13 <REP> Common Files

30/09/2002 17:26 <REP> ComPlus Applications

15/05/2007 23:03 <REP> Creative

10/07/2007 21:15 <REP> eMule

09/07/2007 08:55 <REP> Fichiers communs

15/05/2007 20:09 <REP> Google

08/07/2007 00:27 <REP> Grisoft

01/03/2006 10:58 <REP> IBM

13/06/2007 23:57 <REP> Internet Explorer

01/03/2006 10:59 <REP> InterVideo

17/06/2007 22:05 <REP> Java

07/07/2007 02:09 <REP> Lavasoft

01/03/2006 10:52 <REP> ltmoh

15/05/2007 21:10 <REP> Messenger

16/05/2007 01:13 <REP> Microsoft ActiveSync

30/09/2002 17:31 <REP> microsoft frontpage

20/05/2007 09:05 <REP> Microsoft Games

16/05/2007 01:06 <REP> Microsoft Office

14/12/2006 20:49 <REP> Movie Maker

30/09/2002 17:25 <REP> MSN

30/09/2002 17:26 <REP> MSN Gaming Zone

15/05/2007 23:02 <REP> Music Manager

14/12/2006 20:45 <REP> NetMeeting

13/06/2007 23:59 <REP> Outlook Express

28/06/2007 22:51 <REP> PC Inspector File Recovery

01/03/2006 11:12 <REP> PC-Doctor for Windows

17/05/2007 14:58 <REP> PDFCreator

10/07/2007 21:19 <REP> PeerTV

15/05/2007 20:10 <REP> Real

01/03/2006 10:57 <REP> SBApps

30/09/2002 17:26 <REP> Services en ligne

15/05/2007 20:13 <REP> Skype

07/07/2007 00:39 <REP> Support.com

01/03/2006 10:42 <REP> Synaptics

01/03/2006 10:49 <REP> ThinkPad

15/05/2007 21:03 <REP> Windows Media Connect 2

15/05/2007 21:03 <REP> Windows Media Player

16/05/2007 01:00 <REP> Windows Messaging

14/12/2006 20:45 <REP> Windows NT

30/09/2002 17:31 <REP> xerox

0 fichier(s) 0 octets

47 Rép(s) 32 560 607 232 octets libres

Le volume dans le lecteur C s'appelle IBM_PRELOAD

Le numéro de série du volume est 407C-CD2F

 

Répertoire de C:\Program Files\fichiers communs

 

09/07/2007 08:55 <REP> .

09/07/2007 08:55 <REP> ..

16/06/2007 21:54 <REP> Adobe

15/05/2007 20:08 <REP> InstallShield

17/06/2007 21:57 <REP> Java

16/05/2007 01:02 <REP> Microsoft Shared

30/09/2002 17:27 <REP> MSSoap

30/09/2002 17:20 <REP> ODBC

15/05/2007 20:11 <REP> Real

30/09/2002 17:28 <REP> Services

15/05/2007 20:13 <REP> Skype

30/09/2002 17:20 <REP> SpeechEngines

13/06/2007 23:59 <REP> System

07/07/2007 02:06 <REP> Wise Installation Wizard

15/05/2007 20:11 <REP> xing shared

0 fichier(s) 0 octets

15 Rép(s) 32 560 607 232 octets libres

Le volume dans le lecteur C s'appelle IBM_PRELOAD

Le numéro de série du volume est 407C-CD2F

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

30/09/2002 17:38 <REP> .

30/09/2002 17:38 <REP> ..

18/05/2001 18:57 561 209 MSONSEXT.DLL

03/06/1999 15:09 122 937 MSOWS409.DLL

07/03/2001 10:00 127 033 MSOWS40c.DLL

3 fichier(s) 811 179 octets

2 Rép(s) 32 560 603 136 octets libres

Le volume dans le lecteur C s'appelle IBM_PRELOAD

Le numéro de série du volume est 407C-CD2F

 

Répertoire de C:\Program Files\common files

 

16/05/2007 01:13 <REP> .

16/05/2007 01:13 <REP> ..

16/05/2007 01:13 <REP> Microsoft Shared

0 fichier(s) 0 octets

3 Rép(s) 32 560 603 136 octets libres

Le volume dans le lecteur C s'appelle IBM_PRELOAD

Le numéro de série du volume est 407C-CD2F

 

Répertoire de C:\

 

11/07/2007 21:11 68 096 diff.exe

11/07/2007 21:11 103 424 grep.exe

2 fichier(s) 171 520 octets

0 Rép(s) 32 560 603 136 octets libres

c:\Documents and Settings\notex\Application Data\U3\temp\cleanup.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\catchme.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\diff.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\dumphive.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\find2.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\Fport.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\grep.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\KProcCheck.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\LFiles.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\pslist.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\streams.exe

c:\Documents and Settings\notex\Bureau\DiagHelp\DiagHelp\swreg.exe

c:\Documents and Settings\notex\Local Settings\Application Data\Google\Google Desktop\f52bb5cbde4f\downloaded_gadgets\WinAmp%20Control%20Setup.exe

c:\Documents and Settings\notex\Mes documents\Téléchargements\avg75iswt_476a1043.exe

c:\Documents and Settings\notex\Mes documents\Téléchargements\ccsetup140.exe

c:\Documents and Settings\notex\Mes documents\Téléchargements\eMule0.48a-Installer.exe

c:\Documents and Settings\notex\Mes documents\Téléchargements\HiJackThis_v2.exe

c:\Documents and Settings\notex\Mes documents\Téléchargements\pci_filerecovery.exe

c:\Documents and Settings\notex\Mes documents\Téléchargements\PeerTV-Install.exe

c:\Documents and Settings\notex\Mes documents\Téléchargements\RemoteControl.exe

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll

c:\Documents and Settings\notex\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll

 

****** Fin du rapport DiagHelp