Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Besoin de vous pour analyser rapport HijackThis

PhiL2903

Par PhiL2903
dans Analyses et éradication malwares

 Partager

Messages recommandés

PhiL2903 Junior Member

PhiL2903

Posté(e)
  • Auteur
Posté(e)
relance navilog1 avec l'option 2.

Poste le rapport ici.

 

Clean Navipromo version 3.3.2 commencé le 27/10/2007 à 9:34:16,01

 

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.11

 

Mode suppression automatique

 

 

 

*** fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

 

 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

 

* Suppression dans C:\WINDOWS\System32 *

 

 

* Suppression dans C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1 *

 

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\Compaq_Propri‚taire\Application Data ***

 

 

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

 

 

 

*** Suppression fichiers ***

 

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Temp effectué !

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche, création sauvegardes et suppression Heuristique :

 

 

*** Sauvegarde du Registre vers dossier Backupnavi ***

 

sauvegarde du Registre réalisé avec succès !

 

*** Nettoyage Registre ***

 

Nettoyage Registre Ok

 

 

*** Certificats ***

 

Certificat Egroup absent !

 

*** Nettoyage terminé le 27/10/2007 à 9:37:19,98 ***

 

thanks

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc :

 

- Télécharge sur ton bureau DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

- !!! Ne double-clic pas dessus !!! Fais un clic droit sur le fichier et extraire tout

- Un nouveau dossier chercher va être créé DiagHelp

- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

- Une fenêtre va s'ouvrir, choisis l'option 1

- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

 

ATTENTION : pendant l'analyse, après le rapport catchme sur l'écran rouge, il te sera demandé d'appuyer sur entrée afin de poursuivre le scan, suis bien les instructions à l'écran !

 

- Lorsque l'analyse sera terminé... le bloc-note va s'ouvrir.

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

-- A nouveau menu Edition / copier

-- Dans un nouveau message ici, faire un clic droit / coller

PhiL2903 Junior Member

PhiL2903

Posté(e)
  • Auteur
Posté(e)

nouveau rapport :

 

DiagHelp version v1.2 - http://www.malekal.com

excute le 27/10/2007 à 13:46:12,42

 

 

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch

C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->27/10/2007 13:46:11

C:\WINDOWS\prefetch\DFRGNTFS.EXE-38C3807C.pf -->27/10/2007 13:38:35

C:\WINDOWS\prefetch\DEFRAG.EXE-2858C7E2.pf -->27/10/2007 13:38:35

C:\WINDOWS\prefetch\Layout.ini -->27/10/2007 13:38:24

C:\WINDOWS\prefetch\DWWIN.EXE-2C373FB7.pf -->27/10/2007 13:23:51

C:\WINDOWS\prefetch\OBJECTDOCK.EXE-2982E5FE.pf -->27/10/2007 13:23:27

C:\WINDOWS\prefetch\YZTOOLBAR.EXE-16BE67DA.pf -->27/10/2007 13:23:21

C:\WINDOWS\prefetch\YAHOOWIDGETENGINE.EXE-24FE7F9D.pf -->27/10/2007 13:23:20

C:\WINDOWS\prefetch\LANCEUR.EXE-2619C042.pf -->27/10/2007 13:23:17

C:\WINDOWS\prefetch\UPDATE.EXE-1FF92DF9.pf -->27/10/2007 13:23:15

 

C:\WINDOWS\System32\drivers\avipbb.sys -->19/10/2007 20:20:59

C:\WINDOWS\System32\drivers\sptd.sys -->29/09/2007 10:43:42

C:\WINDOWS\System32\drivers\KProcCheck.sys -->02/09/2007 20:37:44

C:\WINDOWS\System32\drivers\avgntdd.sys -->09/08/2007 13:04:11

C:\WINDOWS\System32\drivers\avgntmgr.sys -->18/07/2007 14:22:19

C:\WINDOWS\System32\drivers\iksyssec.sys -->26/04/2007 19:19:02

C:\WINDOWS\System32\drivers\iksysflt.sys -->26/04/2007 19:18:59

 

C:\WINDOWS\System32\nvapps.xml -->27/10/2007 13:23:00

C:\WINDOWS\System32\wpa.dbl -->27/10/2007 13:22:54

C:\WINDOWS\System32\iklog.log -->27/10/2007 13:19:27

C:\WINDOWS\System32\tmp.txt -->20/10/2007 18:27:33

C:\WINDOWS\System32\tmp.reg -->20/10/2007 18:27:33

C:\WINDOWS\System32\CONFIG.NT -->19/10/2007 20:12:14

C:\WINDOWS\System32\CmdLineExt.dll -->30/09/2007 11:49:41

C:\WINDOWS\System32\MRT.exe -->28/09/2007 07:19:39

C:\WINDOWS\System32\TZLog.log -->28/08/2007 23:25:03

C:\WINDOWS\System32\inetcomm.dll -->21/08/2007 08:17:23

C:\WINDOWS\System32\wininet.dll -->20/08/2007 11:59:31

C:\WINDOWS\System32\webcheck.dll -->20/08/2007 11:59:31

C:\WINDOWS\System32\urlmon.dll -->20/08/2007 11:59:31

C:\WINDOWS\System32\url.dll -->20/08/2007 11:59:31

C:\WINDOWS\System32\occache.dll -->20/08/2007 11:59:31

C:\WINDOWS\System32\mstime.dll -->20/08/2007 11:59:30

C:\WINDOWS\System32\msrating.dll -->20/08/2007 11:59:30

C:\WINDOWS\System32\mshtmled.dll -->20/08/2007 11:59:30

C:\WINDOWS\System32\mshtml.dll -->20/08/2007 11:59:30

C:\WINDOWS\System32\msfeedsbs.dll -->20/08/2007 11:59:30

C:\WINDOWS\System32\msfeeds.dll -->20/08/2007 11:59:30

C:\WINDOWS\System32\jsproxy.dll -->20/08/2007 11:59:30

C:\WINDOWS\System32\inetcpl.cpl -->20/08/2007 11:59:30

C:\WINDOWS\System32\iertutil.dll -->20/08/2007 11:59:30

C:\WINDOWS\System32\iernonce.dll -->20/08/2007 11:59:29

 

C:\WINDOWS.log -->27/10/2007 13:20:36

C:\WINDOWS\wiadebug.log -->27/10/2007 13:19:57

C:\WINDOWS\WindowsUpdate.log -->27/10/2007 13:19:56

C:\WINDOWS\wiaservc.log -->27/10/2007 13:19:56

C:\WINDOWS\bootstat.dat -->27/10/2007 13:19:35

C:\WINDOWS\SchedLgU.Txt -->27/10/2007 09:35:47

C:\WINDOWS\QTFont.qfn -->20/10/2007 19:19:42

C:\WINDOWS\setupact.log -->20/10/2007 18:28:39

C:\WINDOWS\ntbtlog.txt -->20/10/2007 18:24:10

C:\WINDOWS\dat.txt -->19/10/2007 19:55:18

C:\WINDOWS\search_res.txt -->19/10/2007 19:11:24

C:\WINDOWS\rs.txt -->18/10/2007 20:59:19

C:\WINDOWS\nmcuninstall.exe -->18/10/2007 12:36:52

C:\WINDOWS\wmsetup.log -->16/10/2007 21:37:21

C:\WINDOWS\setupapi.log -->14/10/2007 20:27:42

 

 

MD5 des fichiers sensibles

tcpip.sys 1dbf125862891817f374f407626967f4

ndis.sys 558635d3af1c7546d26067d5d9b6959e

null.sys 73c1e1f395918bc2c6dd67af7591a3ad

svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca

 

 

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 3849-D9E8

 

Répertoire de C:\WINDOWS\system

 

07/05/1998 17:04 52 736 hpsysdrv.exe

10/09/1999 12:06 4 672 WOWPOST.EXE

2 fichier(s) 57 408 octets

0 Rép(s) 4 884 803 584 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 3849-D9E8

 

Répertoire de C:\WINDOWS\system32

 

05/08/2004 12:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 4 884 799 488 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 3849-D9E8

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

22/09/2007 19:46 <REP> .

22/09/2007 19:46 <REP> ..

01/01/2004 23:50 65 desktop.ini

19/10/2006 10:16 228 driveragent.inf

19/10/2006 10:14 425 984 driveragent.ocx

02/03/2006 15:40 1 271 erma.inf

13/03/2006 14:12 251 448 ExentCtl.ocx

13/04/2007 02:14 382 344 GAME_UNO1.dll

17/01/2007 15:44 316 GAME_UNO1.INF

27/07/2006 14:52 367 LegitCheckControl.inf

29/05/2003 16:00 160 864 messengerstatsclient.dll

23/02/2007 00:41 304 544 MessengerStatsPAClient.dll

20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd

28/02/2007 15:21 130 472 MineSweeper.dll

29/05/2003 16:00 77 408 msgrchkr.dll

14/02/2007 16:30 144 setup.inf

22/06/2006 12:41 5 032 swflash.inf

31/10/2006 18:12 23 600 tvichw32.sys

03/08/2004 15:51 293 wuweb.inf

17 fichier(s) 1 765 542 octets

 

Total des fichiers listés :

17 fichier(s) 1 765 542 octets

2 Rép(s) 4 884 799 488 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

Export des clefs sensibles..

 

Liste des fichiers en exception sur le pare-feu XP SP2

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

"C:\\Program Files\\GlobalSCAPE\\CuteFTP\\cutftp32.exe"="C:\\Program Files\\GlobalSCAPE\\CuteFTP\\cutftp32.exe:*:Enabled:CuteFTP"

"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Disabled:AOL France"

"C:\\Program Files\\Java\\j2re1.4.2_03\\bin\\javaw.exe"="C:\\Program Files\\Java\\j2re1.4.2_03\\bin\\javaw.exe:*:Enabled:javaw"

"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

"C:\\Program Files\\FileZilla\\FileZilla.exe"="C:\\Program Files\\FileZilla\\FileZilla.exe:*:Enabled:FileZilla"

"C:\\Program Files\\mswt kart 2004 demo\\MSWorldTour_demo.exe"="C:\\Program Files\\mswt kart 2004 demo\\MSWorldTour_demo.exe:*:Enabled:MSWorldTour_demo"

"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"

"C:\\Program Files\\Orb Networks\\Orb\\bin\\Orb.exe"="C:\\Program Files\\Orb Networks\\Orb\\bin\\Orb.exe:*:Enabled:Orb"

"C:\\Program Files\\Orb Networks\\Orb\\bin\\OrbTray.exe"="C:\\Program Files\\Orb Networks\\Orb\\bin\\OrbTray.exe:*:Enabled:OrbTray"

"C:\\Program Files\\Orb Networks\\Orb\\bin\\OrbStreamerClient.exe"="C:\\Program Files\\Orb Networks\\Orb\\bin\\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"

"C:\\Program Files\\Orb Networks\\Orb\\bin\\xmltv.exe"="C:\\Program Files\\Orb Networks\\Orb\\bin\\xmltv.exe:*:Enabled:OrbTVGuide"

"C:\\Program Files\\Orb Networks\\Orb\\bin\\OrbChannelScan.exe"="C:\\Program Files\\Orb Networks\\Orb\\bin\\OrbChannelScan.exe:*:Enabled:OrbChannelScan"

"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"="C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe:*:Enabled:Football Manager 2008"

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

 

Export de la clef SharedTaskScheduler

 

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

 

REGEDIT4

 

[taskmgr.exe]

 

 

exports des policies

REGEDIT4

 

[system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

"undockwithoutlogon"=dword:00000001

 

 

 

Export des clefs sensibles..

Rechercher adresses sensibles dans le fichier HOSTS...

catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-10-27 13:46:26

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden services & system hive ...

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]

"s1"=dword:96937c9c

"s2"=dword:764ae0f7

 

scanning hidden registry entries ...

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{56CA5D3B-3002-4E7B-90FE-071D8FDF3814}]

"DisplayName"="DAEMON Tools"

 

scanning hidden files ...

 

scan completed successfully

hidden services: 0

hidden files: 0

 

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Error loading kernel support driver!

Make sure you are running this as Administrator.

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Driver/Module list by traversal of PsLoadedModuleList

 

804D7000 - \WINDOWS\system32\ntoskrnl.exe

806EC000 - \WINDOWS\system32\hal.dll

F899F000 - \WINDOWS\system32\KDCOM.DLL

F88AF000 - \WINDOWS\system32\BOOTVID.dll

F8394000 - sptd.sys

F89A1000 - \WINDOWS\System32\Drivers\WMILIB.SYS

F837C000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS

F8355000 - d346bus.sys

F8326000 - ACPI.sys

F849F000 - isapnp.sys

F8315000 - pci.sys

F8A67000 - pciide.sys

F871F000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

F89A3000 - viaide.sys

F84AF000 - MountMgr.sys

F82F6000 - ftdisk.sys

F8727000 - PartMgr.sys

F84BF000 - sfsync02.sys

F84CF000 - VolSnap.sys

F82DE000 -

F89A5000 - d346prt.sys

F84DF000 - disk.sys

F84EF000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

F82BE000 - fltMgr.sys

F82AC000 - sr.sys

F84FF000 - PxHelp20.sys

F8295000 - KSecDD.sys

F8208000 - Ntfs.sys

F81DB000 - NDIS.sys

F872F000 - viaagp1.sys

F850F000 - SISAGPX.sys

F81C7000 - sfvfs02.sys

F8737000 - sfhlp02.sys

F81B5000 - sfdrv01.sys

F851F000 - ohci1394.sys

F852F000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS

F819A000 - Mup.sys

F855F000 - \SystemRoot\system32\DRIVERS\nic1394.sys

F7932000 - \SystemRoot\system32\DRIVERS\amdk7.sys

F75DA000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys

F75C6000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

F74C1000 - \SystemRoot\system32\DRIVERS\AGRSM.sys

F8767000 - \SystemRoot\System32\Drivers\Modem.SYS

F857F000 - \SystemRoot\system32\DRIVERS\imapi.sys

F876F000 - \SystemRoot\system32\drivers\iviaspi.sys

F8146000 - \SystemRoot\system32\drivers\pfc.sys

F858F000 - \SystemRoot\system32\DRIVERS\cdrom.sys

F859F000 - \SystemRoot\system32\DRIVERS\redbook.sys

F749E000 - \SystemRoot\system32\DRIVERS\ks.sys

F8777000 - \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys

F877F000 - \SystemRoot\system32\DRIVERS\usbuhci.sys

F747B000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS

F8787000 - \SystemRoot\system32\DRIVERS\usbehci.sys

F73E4000 - \SystemRoot\system32\drivers\ALCXWDM.SYS

F73C3000 - \SystemRoot\system32\drivers\portcls.sys

F85AF000 - \SystemRoot\system32\drivers\drmk.sys

F7363000 - \SystemRoot\system32\drivers\ALCXSENS.SYS

F85BF000 - \SystemRoot\system32\DRIVERS\fetnd5bv.sys

F878F000 - \SystemRoot\system32\DRIVERS\fdc.sys

F7352000 - \SystemRoot\system32\DRIVERS\serial.sys

F813A000 - \SystemRoot\system32\DRIVERS\serenum.sys

F733E000 - \SystemRoot\system32\DRIVERS\parport.sys

F85CF000 - \SystemRoot\system32\DRIVERS\i8042prt.sys

F8797000 - \SystemRoot\system32\DRIVERS\PS2.sys

F879F000 - \SystemRoot\system32\DRIVERS\kbdclass.sys

F8AD2000 - \SystemRoot\system32\DRIVERS\audstub.sys

F85DF000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys

F8136000 - \SystemRoot\system32\DRIVERS\ndistapi.sys

F7327000 - \SystemRoot\system32\DRIVERS\ndiswan.sys

F85EF000 - \SystemRoot\system32\DRIVERS\raspppoe.sys

F85FF000 - \SystemRoot\system32\DRIVERS\raspptp.sys

F87A7000 - \SystemRoot\system32\DRIVERS\TDI.SYS

F71B1000 - \SystemRoot\system32\DRIVERS\psched.sys

F860F000 - \SystemRoot\system32\DRIVERS\msgpc.sys

F87AF000 - \SystemRoot\system32\DRIVERS\ptilink.sys

F87B7000 - \SystemRoot\system32\DRIVERS\raspti.sys

F862F000 - \SystemRoot\system32\DRIVERS\termdd.sys

F87BF000 - \SystemRoot\system32\DRIVERS\mouclass.sys

F89E9000 - \SystemRoot\system32\DRIVERS\swenum.sys

F717D000 - \SystemRoot\system32\DRIVERS\update.sys

F7857000 - \SystemRoot\system32\DRIVERS\mssmbios.sys

F863F000 - \SystemRoot\System32\Drivers\NDProxy.SYS

F865F000 - \SystemRoot\system32\DRIVERS\usbhub.sys

F89EB000 - \SystemRoot\system32\DRIVERS\USBD.SYS

F87CF000 - \SystemRoot\system32\DRIVERS\flpydisk.sys

F869F000 - \SystemRoot\system32\drivers\ikfileflt.sys

F87D7000 - \SystemRoot\system32\drivers\KCOM.SYS

F86AF000 - \SystemRoot\system32\drivers\ikfilesec.sys

F5FA2000 - \SystemRoot\system32\drivers\iksysflt.sys

F5F8A000 - \SystemRoot\system32\drivers\iksyssec.sys

F89FF000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

F8B66000 - \SystemRoot\System32\Drivers\Null.SYS

F8A01000 - \SystemRoot\System32\Drivers\Beep.SYS

F87EF000 - \SystemRoot\System32\drivers\vga.sys

F8A03000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F8A05000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F87F7000 - \SystemRoot\System32\Drivers\Msfs.SYS

F87FF000 - \SystemRoot\System32\Drivers\Npfs.SYS

F8997000 - \SystemRoot\system32\DRIVERS\rasacd.sys

F5F57000 - \SystemRoot\system32\DRIVERS\ipsec.sys

F5EFF000 - \SystemRoot\system32\DRIVERS\tcpip.sys

F5ED7000 - \SystemRoot\system32\DRIVERS\netbt.sys

F5EB5000 - \SystemRoot\System32\drivers\afd.sys

F86BF000 - \SystemRoot\system32\DRIVERS\netbios.sys

F8807000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys

F8176000 - \SystemRoot\system32\DRIVERS\srvkp.sys

F880F000 - \SystemRoot\System32\Drivers\SCDEmu.SYS

F5DEA000 - \SystemRoot\system32\DRIVERS\rdbss.sys

F5D53000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys

F86DF000 - \SystemRoot\System32\Drivers\Fips.SYS

F5D32000 - \SystemRoot\system32\DRIVERS\ipnat.sys

F86EF000 - \SystemRoot\system32\DRIVERS\wanarp.sys

F86FF000 - \SystemRoot\system32\DRIVERS\arp1394.sys

F5CD0000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys

F870F000 - \SystemRoot\system32\DRIVERS\avipbb.sys

F8A0B000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys

F5CAD000 - \SystemRoot\System32\Drivers\Fastfat.SYS

F7159000 - \SystemRoot\system32\DRIVERS\hidusb.sys

F7992000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS

F8827000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS

F5C85000 - \SystemRoot\system32\DRIVERS\pfc027.sys

F7982000 - \SystemRoot\system32\DRIVERS\STREAM.SYS

F5FD9000 - \SystemRoot\system32\DRIVERS\mouhid.sys

F882F000 - \SystemRoot\system32\DRIVERS\point32.sys

F5C4C000 - \SystemRoot\System32\Drivers\Udfs.SYS

F5BE4000 - \SystemRoot\System32\Drivers\dump_atapi.sys

F8A1F000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BF800000 - \SystemRoot\System32\win32k.sys

F897F000 - \SystemRoot\System32\drivers\Dxapi.sys

F8847000 - \SystemRoot\System32\watchdog.sys

BF9C3000 - \SystemRoot\System32\drivers\dxg.sys

F8AE2000 - \SystemRoot\System32\drivers\dxgthk.sys

BF9D5000 - \SystemRoot\System32\nv4_disp.dll

BFFA0000 - \SystemRoot\System32\ATMFD.DLL

F4C0A000 - \??\C:\WINDOWS\system32\drivers\ACEDRV05.sys

F8BBA000 - \??\C:\WINDOWS\TEMP\mc21.tmp

F4CB1000 - \SystemRoot\system32\DRIVERS\ndisuio.sys

F419F000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys

F4122000 - \SystemRoot\system32\DRIVERS\mrxdav.sys

F4193000 - \SystemRoot\System32\Drivers\ASPI32.SYS

F3FE0000 - \SystemRoot\system32\DRIVERS\srv.sys

F3F90000 - \SystemRoot\system32\DRIVERS\secdrv.sys

F3C5B000 - \SystemRoot\system32\drivers\wdmaud.sys

F5E55000 - \SystemRoot\system32\drivers\sysaudio.sys

F3882000 - \SystemRoot\System32\Drivers\HTTP.sys

F37FA000 - \SystemRoot\System32\Drivers\Cdfs.SYS

F8AB2000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

 

Total number of drivers = 147

 

Liste des programmes installes

 

Ad-aware 6 Professional

Adobe Acrobat - Reader 6.0.2 Update

Adobe Acrobat 5.0

Adobe Anchor Service CS3

Adobe Asset Services CS3

Adobe Bridge CS3

Adobe Bridge Start Meeting

Adobe Camera Raw 4.0

Adobe CMaps

Adobe Color - Photoshop Specific

Adobe Color Common Settings

Adobe Color EU Recommended Settings

Adobe Color JA Extra Settings

Adobe Color NA Extra Settings

Adobe Default Language CS3

Adobe Device Central CS3

Adobe ExtendScript Toolkit 2

Adobe Flash Player 9 ActiveX

Adobe Fonts All

Adobe Help Viewer CS3

Adobe Linguistics CS3

Adobe PDF Library Files

Adobe Photoshop CS3

Adobe Photoshop CS3

Adobe Reader 6.0.1 - Français

Adobe Setup

Adobe Shockwave Player

Adobe Stock Photos CS3

Adobe Type Support

Adobe Update Manager CS3

Adobe Version Cue CS3 Client

Adobe WinSoft Linguistics Plugin

Adobe XMP Panels CS3

Agere Systems PCI Soft Modem

Alcatel SpeedTouch USB Software

Alive Video Converter (version 2.6.8.0)

All To MP3 Converter 1.6

Archiveur WinRAR

AV MP3 Player-Morpher 2.0.105

AVD Video Processor 7.1 TRIAL

Avira AntiVir PersonalEdition Classic

AviSynth 2.5

Azureus

CCleaner (remove only)

Commande ECHO désactivée.

Compel Adaptec WinASPI

Correctif pour Lecteur Windows Media 11 (KB939683)

Correctif pour Windows XP (KB914440)

Correctif Windows XP - KB867282

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB883667

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890047

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB890923

Correctif Windows XP - KB891781

Correctif Windows XP - KB893066

Correctif Windows XP - KB893086

CuteFTP 5.0 XP

DivX Codec

DivX Content Uploader

DivX Converter

DivX Player

DivX Web Player

Docteur Club Internet

EasyPHP 1.8

eMule

EVEREST Corporate Edition v3.50

FileZilla (remove only)

Football Manager 2008

Free Mp3 Wma Converter V 1.4.0

GlobFX Composer 1.0.9

GlobFX Web Player

GMail Drive Shell Extension

Google Earth

Google Toolbar for Internet Explorer

Google Toolbar for Internet Explorer

GSpot Codec Information Appliance

Help and Support Additions

Hide IP Platinum 2.4

High Definition Audio Driver Package - KB835221

HijackThis 1.99.1

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB915865)

Hotfix for Windows XP (KB926239)

HpSdpAppCoreApp

InterVideo WinDVD Creator 2

InterVideo WinDVD Player

JAlbum

Jasc Animation Shop 3

Java 2 Runtime Environment, SE v1.4.2_03

JVTorrent 1.1

Kit Club Internet V6

Lame ACM MP3 Codec

Language Pack for Ad-aware 6

Lecteur Windows Media 11

Les Sims™ Histoires d'animaux

LiveReg (Symantec Corporation)

Macromedia Dreamweaver MX 2004

Macromedia Extension Manager

Macromedia Flash MX 2004

MailNavigator v.1.9

Microsoft .NET Framework 1.1

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft IntelliPoint 6.01

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft Office PowerPoint Viewer 2003

Microsoft Works 7.0

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)

Mise à jour de sécurité pour Windows XP (KB883939)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB896688)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899588)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911280)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921503)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929123)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB933729)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour de sécurité pour Windows XP (KB936021)

Mise à jour de sécurité pour Windows XP (KB938829)

Mise à jour de sécurité pour Windows XP (KB941202)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB929338)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB931836)

Mise à jour pour Windows XP (KB933360)

Mise à jour pour Windows XP (KB938828)

MP3 WAV Converter 3.18

MSXML 4.0 SP2 (KB927978)

MSXML 4.0 SP2 (KB936181)

My DSC

Navilog1 3.3.2

Norton Personal Firewall

NVIDIA Drivers

Pack Longhorn Inspirat 1.0

PC-Doctor pour Windows

PC Camer@

PC Camer@

PDF Settings

PeerGuardian 2.0

PowerISO

PS2

Python 2.2 combined Win32 extensions

Python 2.2.1

QuickTime

QuickTime

Ri4m v4.1.1c

RIAM Video Enhancer

Riva FLV Encoder 2.0

SereneScreen Marine Aquarium 2

SiS VGA Utilities

Ski Racing 2005 featuring Hermann Maier

Skinamp for Winamp 2.x (remove only)

SLD Codec Pack

Sonic RecordNow!

Sony Sound Forge 7.0

SPAMfighter

Spybot - Search & Destroy 1.4

Spyware Doctor 5.0

SWiSHmax

Total Recorder 6.0

TuneUp Utilities 2006

Turbine Video Encoder - Free Edition 1.0

TV sur PC

Ulead GIF Animator 5

VIA Rhine-Family Fast Ethernet Adapter

WebFldrs XP

Winamp (remove only)

Windows Genuine Advantage v1.3.0254.0

Windows Installer 3.1 (KB893803)

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Live Messenger

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Format SDK Hotfix - KB891122

Windows Media Player 11

WinZip

Yahoo! Widget Engine

 

 

 

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 3849-D9E8

 

Répertoire de C:\Program Files

 

25/10/2007 20:03 <REP> .

25/10/2007 20:03 <REP> ..

03/08/2007 11:05 <REP> Adobe

01/11/2005 15:50 <REP> Alcatel

06/09/2006 13:53 <REP> AliveMedia

18/06/2007 19:05 <REP> Alwil Software

02/03/2007 23:23 <REP> AutoFX Suites

16/10/2007 19:09 <REP> AV MP3 Player-Morpher

07/08/2006 16:51 <REP> AVD Video Processor 7.1 TRIAL

19/10/2007 20:16 <REP> Avira

25/11/2005 22:51 <REP> AviSynth 2.5

20/02/2006 22:47 <REP> Axialis

31/10/2006 19:47 <REP> Azureus

06/01/2007 16:22 <REP> BitTorrent Acceleration Patch

03/08/2007 10:48 <REP> Bonjour

06/01/2007 16:12 <REP> CCleaner

12/09/2005 22:37 <REP> cedelia

29/03/2005 20:36 <REP> Club-Internet

29/03/2005 20:29 <REP> Common Files

01/01/2004 23:49 <REP> ComPlus Applications

27/02/2006 14:20 <REP> Digital-Jesters

02/03/2007 23:24 <REP> Direct Connect

14/12/2005 21:36 <REP> directx

09/04/2007 19:36 <REP> DivX

02/05/2005 18:10 <REP> D-Tools

06/01/2007 16:22 <REP> Easy Internet signup

12/11/2006 14:09 <REP> EasyPHP1-8

30/09/2007 11:32 <REP> Electronic Arts

17/02/2007 13:28 35 680 572 Emmanicola.MOV

29/09/2007 10:46 <REP> eMule

24/10/2007 21:35 <REP> Fichiers communs

30/11/2005 22:56 <REP> FileZilla

03/03/2006 23:33 <REP> Free Audio Pack

30/03/2005 07:47 <REP> GlobalSCAPE

27/10/2005 22:11 <REP> GlobFX Technologies

14/09/2005 13:00 <REP> Go Supernova

24/03/2007 14:07 <REP> Google

24/01/2006 14:16 <REP> GSpot

02/01/2004 02:13 <REP> Help and Support Additions

12/11/2006 14:09 <REP> Hide IP Platinum

09/08/2006 11:34 <REP> HighCriteria

22/10/2007 19:02 <REP> HijackThis

10/10/2007 23:05 <REP> Internet Explorer

24/03/2005 17:05 <REP> InterVideo

11/11/2006 01:24 <REP> JAlbum

10/11/2005 14:37 <REP> Jasc Software Inc

02/01/2004 01:08 <REP> Java

02/02/2006 15:12 <REP> JoWooD

28/09/2005 20:38 <REP> JVTorrent

09/12/2005 09:24 <REP> KONAMI

31/10/2006 18:10 <REP> Lavalys

15/06/2005 21:22 <REP> Lavasoft

25/06/2006 15:05 <REP> LitexMedia

09/12/2005 14:41 <REP> Macromedia

27/08/2005 15:26 <REP> MailNavigator

31/01/2006 14:53 <REP> Mandomartis

25/01/2006 14:48 <REP> Maplom

25/03/2005 12:05 <REP> Messenger

01/01/2004 23:51 <REP> microsoft frontpage

03/02/2007 17:23 <REP> Microsoft IntelliPoint

18/10/2005 20:23 <REP> Microsoft Office

01/08/2005 10:58 <REP> Microsoft Works

29/03/2005 20:29 <REP> Motive

01/01/2004 23:49 <REP> Movie Maker

12/03/2006 20:36 <REP> Mozilla Firefox

27/10/2006 13:54 <REP> MP3 WAV Converter

11/08/2006 12:53 <REP> MSN

01/01/2004 23:48 <REP> MSN Gaming Zone

16/09/2007 11:37 <REP> MSN Messenger

19/06/2007 19:41 <REP> MSXML 4.0

27/10/2007 09:37 <REP> Navilog1

10/10/2006 13:08 <REP> NeoDivx Suite

25/03/2005 00:51 <REP> NetMeeting

22/09/2007 19:46 <REP> Neuf

18/06/2007 19:11 <REP> Norton AntiVirus

01/01/2004 23:48 <REP> Online Services

20/10/2007 18:16 <REP> Orb Networks

12/06/2007 23:17 <REP> Outlook Express

21/01/2007 17:02 <REP> PC Camer@

02/01/2004 02:14 <REP> PC-Doctor for Windows

15/05/2006 22:21 <REP> PeerGuardian2

02/03/2007 23:25 <REP> Player Metaboli

06/02/2006 14:46 <REP> PowerISO

26/10/2005 19:36 <REP> QuickTime

27/02/2006 14:22 <REP> Radio Fr Solo

24/10/2005 13:48 <REP> Real

25/11/2005 22:51 <REP> RIAM Video Enhancer

25/11/2005 23:17 <REP> Ripp-it_AM

24/01/2006 14:12 <REP> Riva

23/09/2007 15:40 <REP> SereneScreen

02/01/2004 02:20 <REP> Services en ligne

01/01/2004 21:33 <REP> SiS VGA Utilities V3.59e

01/09/2007 10:03 <REP> Skinamp

12/06/2005 19:48 <REP> SLD Codec Pack

01/08/2006 20:25 <REP> Slide

02/01/2004 01:53 <REP> Sonic

02/01/2004 01:53 <REP> Sonic RecordNow!

04/03/2006 11:04 <REP> Sony

04/03/2006 11:04 <REP> Sony Setup

18/06/2007 19:26 <REP> SPAMfighter

24/10/2007 21:45 <REP> Sports Interactive

23/09/2007 15:56 <REP> Spybot - Search & Destroy

27/04/2007 19:48 <REP> Spyware Doctor

11/04/2005 21:30 <REP> SWiSHmax

01/11/2006 11:48 <REP> TuneUp Utilities 2006

25/10/2005 13:16 <REP> Turbine Video Encoder

28/02/2006 00:41 <REP> Ubisoft

02/03/2006 13:40 <REP> Ulead Systems

01/09/2006 13:57 <REP> Weather Watcher

01/09/2007 10:16 <REP> Winamp

10/10/2006 13:06 <REP> WinASPI

01/01/2007 20:45 <REP> Windows Media Connect 2

01/01/2007 20:45 <REP> Windows Media Player

25/03/2005 00:51 <REP> Windows NT

08/10/2006 12:15 <REP> WinRAR

29/03/2005 20:54 <REP> WinZip

01/01/2004 23:51 <REP> xerox

26/11/2005 12:08 <REP> Xi

06/01/2007 16:25 <REP> Yahoo!

1 fichier(s) 35 680 572 octets

118 Rép(s) 4 884 467 712 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 3849-D9E8

 

Répertoire de C:\Program Files\fichiers communs

 

24/10/2007 21:35 <REP> .

24/10/2007 21:35 <REP> ..

03/08/2007 11:05 <REP> Adobe

07/02/2006 14:21 <REP> Adobe Systems Shared

18/06/2007 19:26 <REP> Ankiro

18/06/2007 19:26 <REP> Application

20/10/2006 14:04 <REP> InstallShield

02/01/2004 01:08 <REP> Java

30/03/2005 19:45 <REP> Macromedia

30/03/2005 19:45 <REP> Macromedia Shared

03/08/2007 10:33 <REP> Macrovision Shared

16/09/2007 11:37 <REP> Microsoft Shared

23/08/2005 21:03 <REP> Motive

01/01/2004 23:49 <REP> MSSoap

02/01/2004 00:45 <REP> ODBC

21/01/2007 17:02 <REP> PCCamera

13/12/2005 23:31 <REP> Real

25/03/2005 00:51 <REP> Services

02/01/2004 00:45 <REP> SpeechEngines

02/01/2004 01:53 <REP> SureThing Shared

24/01/2006 14:12 <REP> SWF Studio

19/06/2007 19:16 <REP> Symantec Shared

12/06/2007 23:17 <REP> System

01/11/2006 11:47 <REP> Wise Installation Wizard

13/12/2005 23:31 <REP> xing shared

0 fichier(s) 0 octets

25 Rép(s) 4 884 471 808 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 3849-D9E8

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

01/01/2004 23:54 <REP> .

01/01/2004 23:54 <REP> ..

18/05/2001 23:57 561 209 MSONSEXT.DLL

03/06/1999 20:09 122 937 MSOWS409.DLL

07/03/2001 15:00 127 033 MSOWS40c.DLL

3 fichier(s) 811 179 octets

2 Rép(s) 4 884 467 712 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 3849-D9E8

 

Répertoire de C:\Program Files\common files

 

29/03/2005 20:29 <REP> .

29/03/2005 20:29 <REP> ..

04/11/2005 14:23 <REP> Motive

0 fichier(s) 0 octets

3 Rép(s) 4 884 467 712 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 3849-D9E8

 

Répertoire de C:\

 

24/05/2001 12:59 162 304 UNWISE.EXE

1 fichier(s) 162 304 octets

0 Rép(s) 4 884 467 712 octets libres

 

 

 

 

c:\Documents and Settings\All Users\Application Data\Exetender\Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Installer\{EC0AB585-B279-4A77-8BB5-64C403E43EE7}\editor_EC0AB585B2794A778BB564C403E43EE7.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\U3\temp\cleanup.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\f-bot.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\MPEG4Modifier.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\Navilog1.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\PlayerMETA.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\stng260.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\audio\SoundForge7 Patch Fr.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\audio\Sony-Soundforge-70+keygen-by-ZorRo\soundforge70-trial.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\audio\Sony-Soundforge-70+keygen-by-ZorRo\Sony.Sound.Forge.KeyGen\keygen.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\bbcd\ffmpeg.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\bbcd\FLV-CONVERTER.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\KProcCheck.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\md5sums.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\gmail\Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\LES SIMS\The.Sims.Pet.Stories.GENERIC_KEYGEN-FFF\fff-ea147.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\logiciels videos+audio\auxsetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\logiciels videos+audio\axscrprod.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\logiciels videos+audio\ffmpeg.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\logiciels videos+audio\FLV-CONVERTER.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\logiciels videos+audio\vdub.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\logiciels videos+audio\VirtualDub.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\logiciels videos+audio\tmpg\TMPGEnc.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\logiciels videos+audio\VFAPICodecV105en\VFAPIConvEN.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\paradize6\ladyboy\setupfre.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\paradize6\ladyboy\TLC41_Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\paradize6\ladyboy\3D.Bungalow.Aquarium.Screensaver.1.0+ serial\3dbungalowaqua_2.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\dumphive.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\exit.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\GenericRenosFix.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\HostsChk.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\Process.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\Reboot.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\restart.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\SmiUpdate.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\SrchSTS.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\swreg.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\swsc.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\swxcacls.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\unzip.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\VCCLSID.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\WS2Fix.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Adobe Photoshop CS2\PowerISO26.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Hide.IP.Platinum.v2.5.WinALL.Incl.Keymaker-CORE\hideippla.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Hide.IP.Platinum.v2.5.WinALL.Incl.Keymaker-CORE\Keygen.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\audiocapture_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\audiocdripper_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\audioconverterpro_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\boosterpack3gp_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\boosterpackgif_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\boosterpackimages_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\boosterpackmov_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\boosterpackrm_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\camdoweb_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\playdv_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\screenrecorderpro_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\talkative_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\videocleanerpro_wmf_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\videoperspective_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\videoslice_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\River Past\webslides_setup.exe

c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\FlashPlayerW.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\authplay.dll

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\AI_EPS_PDF_Import.dll

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\AIImport.dll

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\FhDbRdr.dll

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\Fireworks Library.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

 

****** Fin du rapport DiagHelp

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Avast! est loin de ce que l'on a fait de mieux en matière de protection, voir ce lien pour plus d'informations : http://forum.malekal.com/ftopic3123.php

 

Clairement, Antivir est beaucoup plus performant, c'est pourquoi, je te conseille TRES VIVEMENT de désinstaller Avast! et installer Antivir à la place : http://www.malekal.com/tutorial_antivir.php

 

Pour t'aider tu peux suivre ce lien : http://forum.malekal.com/ftopic4192.php

 

 

 

 

C'est OK, tu n'es plus infecté en suivant les dernières manipulations ci-dessous et lire ATTENTIVEMENT ce qui suit :P

 

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool :P

 

Ton infection : zlob et WebMediaPlayer

 

Finir le nettoyage :

- Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP

- Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.

 

 

 

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

 

Pour les utilisateurs d'Avast! Vous n'êtes pas protégé en utilisant Avast!. Antivir est vraiment très performant, c'est pourquoi, je te conseille d'opter pour cet antivirus qui est gratuit (surtout si tu as Avast!), voici le tutorial d'Antivir : http://www.malekal.com/tutorial_antivir.php

Pour plus d'informations, voici un petit comparatif : http://forum.malekal.com/ftopic3123.php

 

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

Je t'invite aussi à mettre à jour tous les composants de ton système - Garde l'habitude de les maintenir à jour, un ordinateur avec des logiciels non à jour = infection ! tu peux scanner ton ordinateur pour vérifier quels sont les progammes non à jour en suivant les directives de cette page : http://www.malekal.com/scan_vulnerabilite.php

 

Faire bouger les choses :

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clics sur le bouton "post reply" et remplir les informations - NE PAS CREER UN SUJET avec le bouton New Topic.

 

Pour toutes aides pour poster ton message, tu peux consulter ce lien : http://www.malekal.com/malwarecomplaints.html

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...