Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[RESOLU] Lenteur extreme et inexpliquée

Dju188

Par Dju188
dans Analyses et éradication malwares

 Partager

Messages recommandés

pear Devil Member !

pear

Posté(e)
Posté(e)

Restez sur la session à problème:

 

Désactivez les protections.

Télécharger DiagHelp.zip de Malekal_morte sur le bureau.

http://www.malekal.com/download/DiagHelp.zip

ou là:

http://sosvirus.changelog.fr/diaghelp.zip

* Décompressez le, sur le bureau par exemple.

* Un nouveau dossier chercher va être créé DiagHelp.

* Ouvrez le et double-cliquez sur go.cmd (le .cmd peut ne pas apparaître)

* Une fenêtre va s'ouvrir, choisir l'option 1

* L'analyse va commencer, ceci peut durer quelques minutes,

appuyez sur une touche quand on le demande

* Copier/coller le contenu entier du bloc-note qui s'ouvre et le joindre à la prochaine réponse.

Sinon, il est là:C:\resultats.txt

 

[La détection par Antivir de "TR/inject.MF"

est en fait catchme ,un composant de diaghelp :c'est donc un faux positif./color]

Dju188 Member

Dju188

Posté(e)
  • Auteur
Posté(e)

Voila j'ai fait ce que vous m'avez demandé Pear, tt c'es tderoulé comme prevu.

 

Voila le rapport:

 

DiagHelp version v1.4 - http://www.malekal.com

excute le dim. 06/04/2008 à 16:42:19,71

 

 

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch

C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->6/04/2008 16:41:57

C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->6/04/2008 16:40:57

C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->6/04/2008 16:40:47

C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->6/04/2008 16:40:46

C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->6/04/2008 16:38:31

C:\WINDOWS\prefetch\LOGONUI.EXE-0AF22957.pf -->6/04/2008 16:38:11

C:\WINDOWS\prefetch\TASKMGR.EXE-20256C55.pf -->6/04/2008 16:05:10

C:\WINDOWS\prefetch\SETUP_WM.EXE-3135CBD6.pf -->6/04/2008 16:03:41

C:\WINDOWS\prefetch\VLC.EXE-22DF01AA.pf -->6/04/2008 16:03:35

C:\WINDOWS\prefetch\WMPLAYER.EXE-18DDEF9C.pf -->6/04/2008 16:03:30

 

C:\WINDOWS\System32\drivers\avipbb.sys -->4/04/2008 23:19:14

C:\WINDOWS\System32\drivers\aswFsBlk.sys -->29/03/2008 19:35:49

C:\WINDOWS\System32\drivers\aswmon2.sys -->29/03/2008 19:35:21

C:\WINDOWS\System32\drivers\aswSP.sys -->29/03/2008 19:31:34

C:\WINDOWS\System32\drivers\aswRdr.sys -->29/03/2008 19:29:08

C:\WINDOWS\System32\drivers\aswTdi.sys -->29/03/2008 19:27:33

C:\WINDOWS\System32\drivers\aavmker4.sys -->29/03/2008 19:26:52

 

C:\WINDOWS\System32\nvapps.xml -->6/04/2008 16:38:25

C:\WINDOWS\System32\CONFIG.NT -->5/04/2008 23:49:05

C:\WINDOWS\System32\Uninstall.ico -->5/04/2008 23:20:33

C:\WINDOWS\System32\pavas.ico -->5/04/2008 23:20:33

C:\WINDOWS\System32\Help.ico -->5/04/2008 23:20:33

C:\WINDOWS\System32\bdod.bin -->5/04/2008 0:53:18

C:\WINDOWS\System32\bdss.log -->5/04/2008 0:50:42

C:\WINDOWS\System32\CmdLineExt.dll -->4/04/2008 12:23:32

C:\WINDOWS\System32\RegistryEasy.lie -->3/04/2008 15:15:57

C:\WINDOWS\System32\wpa.dbl -->3/04/2008 15:11:51

C:\WINDOWS\System32\3dsmax.ini -->31/03/2008 1:58:19

C:\WINDOWS\System32\InstallSettings.ini -->31/03/2008 1:58:18

C:\WINDOWS\System32\perfh00C.dat -->31/03/2008 1:41:33

C:\WINDOWS\System32\perfh009.dat -->31/03/2008 1:41:33

C:\WINDOWS\System32\perfc00C.dat -->31/03/2008 1:41:33

C:\WINDOWS\System32\perfc009.dat -->31/03/2008 1:41:33

C:\WINDOWS\System32\PerfStringBackup.INI -->31/03/2008 1:41:32

C:\WINDOWS\System32\aswBoot.exe -->29/03/2008 19:45:49

C:\WINDOWS\System32\AvastSS.scr -->29/03/2008 19:23:22

C:\WINDOWS\System32\LegitCheckControl.DLL -->20/03/2008 18:06:36

C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->6/03/2008 23:34:15

C:\WINDOWS\System32\MRT.exe -->5/03/2008 18:30:54

C:\WINDOWS\System32\PnkBstrB.exe -->29/02/2008 21:17:15

C:\WINDOWS\System32\Tr_sttool.dat -->23/02/2008 19:24:51

C:\WINDOWS\System32\javaws.exe -->22/02/2008 3:33:32

 

C:\WINDOWS\wmsetup.log -->6/04/2008 16:04:14

C:\WINDOWS\wmsetup10.log -->6/04/2008 16:04:03

C:\WINDOWS\OEWABLog.txt -->6/04/2008 15:32:06

C:\WINDOWS\wiadebug.log -->6/04/2008 15:31:45

C:\WINDOWS\wiaservc.log -->6/04/2008 15:31:44

C:\WINDOWS\WindowsUpdate.log -->6/04/2008 15:31:40

C:\WINDOWS\0.log -->6/04/2008 15:31:39

C:\WINDOWS\bootstat.dat -->6/04/2008 15:31:09

C:\WINDOWS\ntbtlog.txt -->6/04/2008 15:16:19

C:\WINDOWS\SchedLgU.Txt -->6/04/2008 13:20:04

C:\WINDOWS\wininit.ini -->5/04/2008 18:47:11

C:\WINDOWS\win.ini -->4/04/2008 16:11:15

C:\WINDOWS\system.ini -->4/04/2008 16:11:15

C:\WINDOWS\QTFont.qfn -->4/04/2008 13:28:32

C:\WINDOWS\tsc.ini -->3/04/2008 11:18:00

 

winlogon.exe

Verified: Signed

svchost.exe

Verified: Signed

ws2_32.dll

Verified: Signed

user32.dll

Verified: Signed

tcpip.sys

Verified: Signed

ndis.sys

Verified: Signed

null.sys

Verified: Signed

 

 

ListDLLs v2.25 - DLL lister for Win9x/NT

Copyright © 1997-2004 Mark Russinovich

Sysinternals - www.sysinternals.com

 

------------------------------------------------------------------------------

explorer.exe pid: 3740

Command line: C:\WINDOWS\Explorer.EXE

 

Base Size Version Path

0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll

0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

0x074a0000 0x13000 10.00.0000.3802 C:\PROGRA~1\WINDOW~2\wmpband.dll

0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL

0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll

0x00a80000 0xa000 4.10.0003.0016 C:\program files\powerstrip\pshook.dll

0x00be0000 0x2e000 C:\Program Files\WinRAR\rarext.dll

0x16200000 0x6000 4.01.0000.0000 C:\Program Files\WinZip\wzshlstb.dll

0x10000000 0x11000 7.00.0000.0010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll

0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL

0x01ef0000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll

0x64f00000 0x12000 4.08.1169.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll

0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll

0x02150000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll

0x02420000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll

0x02480000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA

 

ListDLLs v2.25 - DLL lister for Win9x/NT

Copyright © 1997-2004 Mark Russinovich

Sysinternals - www.sysinternals.com

 

------------------------------------------------------------------------------

winlogon.exe pid: 692

Command line: winlogon.exe

 

Base Size Version Path

0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe

0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll

0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll

0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

 

 

Le volume dans le lecteur C s'appelle Maxtor160Gb

Le numéro de série du volume est 8C54-D1B8

 

Répertoire de C:\WINDOWS\system32

 

19/08/2004 17:09 6.144 csrss.exe

1 fichier(s) 6.144 octets

0 Rép(s) 119.003.893.760 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle Maxtor160Gb

Le numéro de série du volume est 8C54-D1B8

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

05/04/2008 23:17 <REP> .

05/04/2008 23:17 <REP> ..

24/08/2006 08:28 141.424 asinst.dll

22/08/2006 09:06 537 asinst.inf

02/12/2007 17:11 <REP> CONFLICT.1

22/09/2007 14:07 65 desktop.ini

26/07/2007 17:03 214 DivXPlugin.inf

20/11/2007 17:04 1.523.536 FP_AX_CAB_INSTALLER.exe

20/03/2008 15:10 367 LegitCheckControl.inf

24/05/2005 17:47 691 McGDMgr.inf

13/04/2005 13:46 678 mcinsctl.inf

30/07/2007 20:24 295 muweb.inf

20/11/2007 16:50 247 swflash.inf

29/03/2007 12:07 206.384 sysreqlab2.dll

29/03/2007 12:06 669 SysReqLab2.osd

02/11/2005 18:01 1.777 xscan.inf

02/11/2005 18:07 435.712 xscan53.ocx

14 fichier(s) 2.312.596 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

 

02/12/2007 17:11 <REP> .

02/12/2007 17:11 <REP> ..

29/03/2007 12:07 206.384 sysreqlab2.dll

29/03/2007 12:06 669 SysReqLab2.osd

2 fichier(s) 207.053 octets

 

Total des fichiers listés :

16 fichier(s) 2.519.649 octets

5 Rép(s) 119.003.893.760 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

Export des clefs sensibles..

 

 

Liste des fichiers en exception sur le pare-feu XP SP2

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"

"C:\\Program Files\\THQ\\Dawn Of War\\W40kWA.exe"="C:\\Program Files\\THQ\\Dawn Of War\\W40kWA.exe:*:Enabled:W40kWA"

"C:\\Program Files\\Xfire\\xfire.exe"="C:\\Program Files\\Xfire\\xfire.exe:*:Enabled:Xfire"

"C:\\Program Files\\THQ\\Dawn of War - Dark Crusade\\DarkCrusade.exe"="C:\\Program Files\\THQ\\Dawn of War - Dark Crusade\\DarkCrusade.exe:*:Enabled:DarkCrusade"

"C:\\Program Files\\Activision\\Call of Duty 2\\CoD2MP_s.exe"="C:\\Program Files\\Activision\\Call of Duty 2\\CoD2MP_s.exe:*:Enabled:CoD2MP_s"

"C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus"

"C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"="C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe:*:Disabled:Veoh Client"

"C:\\Program Files\\World of Warcraft\\WoW-2.3.0-frFR-downloader.exe"="C:\\Program Files\\World of Warcraft\\WoW-2.3.0-frFR-downloader.exe:*:Enabled:Blizzard Downloader"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe"="C:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe:*:Enabled:Blizzard Downloader"

"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

"C:\\Program Files\\Autodesk\\3ds Max 2008\\3dsmax.exe"="C:\\Program Files\\Autodesk\\3ds Max 2008\\3dsmax.exe:*:Enabled:Autodesk 3ds Max 2008 32-bit"

"C:\\Program Files\\THQ\\Dawn of War - Soulstorm Demo\\Soulstorm.exe"="C:\\Program Files\\THQ\\Dawn of War - Soulstorm Demo\\Soulstorm.exe:*:Enabled:Soulstorm"

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

"C:\\Program Files\\THQ\\Dawn of War - Soulstorm\\Soulstorm.exe"="C:\\Program Files\\THQ\\Dawn of War - Soulstorm\\Soulstorm.exe:*:Enabled:Soulstorm"

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

 

Export de la clef SharedTaskScheduler

 

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

 

 

 

exports des policies

REGEDIT4

 

[system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

"undockwithoutlogon"=dword:00000001

 

 

 

Export des clefs sensibles..

Rechercher adresses sensibles dans le fichier HOSTS...

127.0.0.1 www.activexupdate.com

127.0.0.1 activexupdate.com

127.0.0.1 www.avpcheckupdate.com

127.0.0.1 avpcheckupdate.com

127.0.0.1 client.exeupdate.com

127.0.0.1 eupdatepage.com

127.0.0.1 www.eupdatepage.com

127.0.0.1 exeupdate.com

127.0.0.1 www.exeupdate.com

127.0.0.1 www.hotwinupdates.com

127.0.0.1 hotwinupdates.com

127.0.0.1 www.lavasoftupdate.com

127.0.0.1 lavasoftupdate.com

127.0.0.1 malwarewipeupdate.com

127.0.0.1 www.malwarewipeupdate.com

127.0.0.1 www.msupdate.net

127.0.0.1 msupdate.net

127.0.0.1 msupdater.net

127.0.0.1 www.msupdater.net

127.0.0.1 www.necessaryupdates.com

127.0.0.1 necessaryupdates.com

127.0.0.1 newupdates.lzio.com

127.0.0.1 redirect.msupdate.net

127.0.0.1 search.keyword.exeupdate.com

127.0.0.1 securityupdatesite.com

127.0.0.1 www.securityupdatesite.com

127.0.0.1 settings.updatemysettings.com

127.0.0.1 www.spyaxeupdate.com

127.0.0.1 spyaxeupdate.com

127.0.0.1 spyfalconupdate.com

127.0.0.1 www.spyfalconupdate.com

127.0.0.1 www.systemupdates.net

127.0.0.1 systemupdates.net

127.0.0.1 trial.updates.winsoftware.com

127.0.0.1 update.680180.net

127.0.0.1 update.shareaza.com

127.0.0.1 updatemysettings.com

127.0.0.1 www.updatemysettings.com

127.0.0.1 updates.spywarequake.com

127.0.0.1 urgentsystemupdate.biz

127.0.0.1 www.urgentsystemupdate.biz

127.0.0.1 www.urgentsystemupdate.com

127.0.0.1 urgentsystemupdate.com

127.0.0.1 windupdates.com

127.0.0.1 www.antispywareupdates.net

127.0.0.1 antispywareupdates.net

127.0.0.1 pandaantivirus-2007.com

127.0.0.1 www.pandaantivirus-2007.com

127.0.0.1 www.pandadownload-now.com

127.0.0.1 pandadownload-now.com

127.0.0.1 www.panda-hq.com

127.0.0.1 panda-hq.com

catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-04-06 16:42:59

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden services & system hive ...

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]

"s1"=dword:2df9c43f

"s2"=dword:110480d0

"h0"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]

"h0"=dword:00000000

"ujdew"=hex:6d,a6,2c,55,7b,a4,89,ce,74,ad,db,84,b2,14,af,dc,56,bc,a7,b6,b3,..

"p0"="C:\Program Files\Alcohol Soft\Alcohol 52\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]

"h0"=dword:00000000

"ujdew"=hex:6d,a6,2c,55,7b,a4,89,ce,74,ad,db,84,b2,14,af,dc,56,bc,a7,b6,b3,..

"p0"="C:\Program Files\Alcohol Soft\Alcohol 52\"

 

scanning hidden registry entries ...

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\\xd8\x2022\x20ac|\xff\xff\xff\xff\22\x2022\x20ac|\xf9\x20229~\2]

"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"

 

scanning hidden files ...

 

scan completed successfully

hidden services: 0

hidden files: 0

 

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Process list by traversal of KiWaitListHead

 

4 - System

124 - PnkBstrA.exe

152 - PhotoshopElemen

216 - AdskScSrv.exe

220 - alg.exe

232 - sched.exe

488 - nvsvc32.exe

644 - StarWindService

668 - csrss.exe

692 - winlogon.exe

736 - services.exe

748 - lsass.exe

904 - svchost.exe

984 - svchost.exe

1080 - svchost.exe

1132 - ashDisp.exe

1168 - svchost.exe

1340 - svchost.exe

1392 - cmd.exe

1420 - SMax4.exe

1428 - aawservice.exe

1540 - ashServ.exe

1816 - avguard.exe

2124 - avgnt.exe

2140 - PStrip.exe

2612 - firefox.exe

3436 - reader_sl.exe

3740 - explorer.exe

 

Total number of processes = 28

NOTE: Under WinXP, this will not show all processes.

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Driver/Module list by traversal of PsLoadedModuleList

 

804D7000 - \WINDOWS\system32\ntoskrnl.exe

806EC000 - \WINDOWS\system32\hal.dll

F7987000 - \WINDOWS\system32\KDCOM.DLL

F7897000 - \WINDOWS\system32\BOOTVID.dll

F74D8000 - spwl.sys

F7989000 - \WINDOWS\System32\Drivers\WMILIB.SYS

F74C0000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS

F7491000 - ACPI.sys

F7480000 - pci.sys

F75F7000 - isapnp.sys

F7A4F000 - PCIIde.sys

F7707000 - \WINDOWS\System32\Drivers\PCIIDEX.SYS

F798B000 - intelide.sys

F7607000 - MountMgr.sys

F7868000 - ftdisk.sys

F798D000 - dmload.sys

F7842000 - dmio.sys

F770F000 - PartMgr.sys

F7617000 - VolSnap.sys

F782A000 - atapi.sys

F7627000 - disk.sys

F7637000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

F7967000 - fltMgr.sys

F7955000 - sr.sys

F7717000 - PxHelp20.sys

F7A38000 - KSecDD.sys

F7B52000 - Ntfs.sys

F7A0B000 - NDIS.sys

F7B37000 - Mup.sys

F7647000 - agp440.sys

BA778000 - \SystemRoot\system32\DRIVERS\intelppm.sys

B9BB6000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys

B9BA2000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

F77BF000 - \SystemRoot\system32\DRIVERS\usbuhci.sys

B9B7F000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS

F77C7000 - \SystemRoot\system32\DRIVERS\usbehci.sys

B9B58000 - \SystemRoot\system32\DRIVERS\e100b325.sys

BA768000 - \SystemRoot\system32\DRIVERS\i8042prt.sys

F77CF000 - \SystemRoot\system32\DRIVERS\kbdclass.sys

F77D7000 - \SystemRoot\system32\DRIVERS\mouclass.sys

F77DF000 - \SystemRoot\system32\DRIVERS\fdc.sys

B9B47000 - \SystemRoot\system32\DRIVERS\serial.sys

F793B000 - \SystemRoot\system32\DRIVERS\serenum.sys

B9B33000 - \SystemRoot\system32\DRIVERS\parport.sys

BA758000 - \SystemRoot\system32\DRIVERS\cdrom.sys

BA748000 - \SystemRoot\system32\DRIVERS\redbook.sys

B9B10000 - \SystemRoot\system32\DRIVERS\ks.sys

B9AD0000 - \SystemRoot\system32\drivers\smwdm.sys

B9AAC000 - \SystemRoot\system32\drivers\portcls.sys

BA738000 - \SystemRoot\system32\drivers\drmk.sys

B9A8C000 - \SystemRoot\system32\drivers\aeaudio.sys

B9A2E000 - \SystemRoot\system32\drivers\senfilt.sys

F77E7000 - \SystemRoot\system32\drivers\sf.sys

B9987000 - \SystemRoot\System32\Drivers\ahymbrgo.SYS

BA6F3000 - \SystemRoot\system32\DRIVERS\audstub.sys

F7677000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys

BA730000 - \SystemRoot\system32\DRIVERS\ndistapi.sys

B9948000 - \SystemRoot\system32\DRIVERS\ndiswan.sys

F7687000 - \SystemRoot\system32\DRIVERS\raspppoe.sys

F7697000 - \SystemRoot\system32\DRIVERS\raspptp.sys

F7767000 - \SystemRoot\system32\DRIVERS\TDI.SYS

B9937000 - \SystemRoot\system32\DRIVERS\psched.sys

F76A7000 - \SystemRoot\system32\DRIVERS\msgpc.sys

F776F000 - \SystemRoot\system32\DRIVERS\ptilink.sys

F7777000 - \SystemRoot\system32\DRIVERS\raspti.sys

B9816000 - \SystemRoot\system32\DRIVERS\rdpdr.sys

F76B7000 - \SystemRoot\system32\DRIVERS\termdd.sys

F79B1000 - \SystemRoot\system32\DRIVERS\swenum.sys

B97BD000 - \SystemRoot\system32\DRIVERS\update.sys

BA718000 - \SystemRoot\system32\DRIVERS\mssmbios.sys

F76C7000 - \SystemRoot\System32\Drivers\NDProxy.SYS

F76D7000 - \SystemRoot\system32\DRIVERS\usbhub.sys

F79B5000 - \SystemRoot\system32\DRIVERS\USBD.SYS

F778F000 - \SystemRoot\system32\DRIVERS\flpydisk.sys

F79B9000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

B9F88000 - \SystemRoot\System32\Drivers\Null.SYS

F79BB000 - \SystemRoot\System32\Drivers\Beep.SYS

F779F000 - \SystemRoot\System32\drivers\vga.sys

F79BD000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F79BF000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F77A7000 - \SystemRoot\System32\Drivers\Msfs.SYS

F77AF000 - \SystemRoot\System32\Drivers\Npfs.SYS

B995F000 - \SystemRoot\system32\DRIVERS\rasacd.sys

B84B4000 - \SystemRoot\system32\DRIVERS\ipsec.sys

B845C000 - \SystemRoot\system32\DRIVERS\tcpip.sys

F76F7000 - \SystemRoot\System32\Drivers\aswTdi.SYS

B843B000 - \SystemRoot\system32\DRIVERS\ipnat.sys

F7460000 - \SystemRoot\system32\DRIVERS\wanarp.sys

B8413000 - \SystemRoot\system32\DRIVERS\netbt.sys

B83F1000 - \SystemRoot\System32\drivers\afd.sys

F7450000 - \SystemRoot\system32\DRIVERS\netbios.sys

F77EF000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys

B83C6000 - \SystemRoot\system32\DRIVERS\rdbss.sys

B832F000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys

F7430000 - \SystemRoot\System32\Drivers\Fips.SYS

F7420000 - \SystemRoot\system32\DRIVERS\avipbb.sys

F79C1000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys

B8319000 - \SystemRoot\System32\Drivers\aswSP.SYS

F7807000 - \SystemRoot\System32\Drivers\Aavmker4.SYS

F7400000 - \SystemRoot\System32\Drivers\Cdfs.SYS

B8268000 - \SystemRoot\System32\Drivers\Udfs.SYS

B8250000 - \SystemRoot\System32\Drivers\dump_atapi.sys

F79ED000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BF800000 - \SystemRoot\System32\win32k.sys

B9775000 - \SystemRoot\System32\drivers\Dxapi.sys

F774F000 - \SystemRoot\System32\watchdog.sys

BF000000 - \SystemRoot\System32\drivers\dxg.sys

BA38B000 - \SystemRoot\System32\drivers\dxgthk.sys

BF012000 - \SystemRoot\System32\nv4_disp.dll

B988F000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys

B7A44000 - \SystemRoot\system32\DRIVERS\ndisuio.sys

B7032000 - \SystemRoot\System32\Drivers\aswMon2.SYS

B6E7B000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys

B6D5F000 - \SystemRoot\system32\DRIVERS\mrxdav.sys

F79FB000 - \SystemRoot\System32\Drivers\ParVdm.SYS

B79B0000 - \SystemRoot\system32\drivers\pstrip.sys

B6CCE000 - \SystemRoot\System32\Drivers\HTTP.sys

B6B8C000 - \SystemRoot\system32\DRIVERS\srv.sys

B6960000 - \SystemRoot\System32\Drivers\aswRdr.SYS

B682F000 - \SystemRoot\system32\drivers\wdmaud.sys

B69C4000 - \SystemRoot\system32\drivers\sysaudio.sys

AC4CA000 - \SystemRoot\system32\drivers\kmixer.sys

F7A71000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

 

Total number of drivers = 123

 

Liste des programmes installes

 

Ad-Aware 2007

Adobe Flash Player ActiveX

Adobe Flash Player Plugin

Adobe Photoshop Elements 3.0

Adobe Reader 8.1.2 - Français

Adobe Shockwave Player

Archiveur WinRAR

Assistant de connexion Windows Live

Autodesk 3ds Max 2008 32-bit

Autodesk 3ds Max 2008 32-bit Help

AutoUpdate

avast! Antivirus

Avira AntiVir PersonalEdition Classic

Azureus Vuze

CCleaner (remove only)

Correctif Windows XP - KB873339

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Dawn Of War

Dawn of War - Dark Crusade

Dawn of War - Soulstorm

Dawn of War - Soulstorm

Dawn Of War - Winter Assault

DivX Codec

DivX Content Uploader

DivX Web Player

eMule

FBX Plugin 2006.11.1 for Max 2008

Galerie de photos Windows Live

Game Cam 2.0

GUILD WARS

Gun Metal

HD Tach version 3

HijackThis 2.0.2

Intel® PRO Network Connections 11.2.0.69

iTunes

Java 6 Update 5

Lecteur Windows Media 10

LimeWire 4.16.6

Microsoft .NET Framework 2.0

Microsoft .NET Framework 2.0

Microsoft Office Professional Edition 2003

Microsoft SQL Server 2005 Compact Edition [ENU]

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921503)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923789)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929123)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB933729)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour de sécurité pour Windows XP (KB936021)

Mise à jour de sécurité pour Windows XP (KB937143)

Mise à jour de sécurité pour Windows XP (KB937894)

Mise à jour de sécurité pour Windows XP (KB938127)

Mise à jour de sécurité pour Windows XP (KB938829)

Mise à jour de sécurité pour Windows XP (KB939653)

Mise à jour de sécurité pour Windows XP (KB941202)

Mise à jour de sécurité pour Windows XP (KB941568)

Mise à jour de sécurité pour Windows XP (KB941569)

Mise à jour de sécurité pour Windows XP (KB941644)

Mise à jour de sécurité pour Windows XP (KB942615)

Mise à jour de sécurité pour Windows XP (KB943055)

Mise à jour de sécurité pour Windows XP (KB943460)

Mise à jour de sécurité pour Windows XP (KB943485)

Mise à jour de sécurité pour Windows XP (KB944533)

Mise à jour de sécurité pour Windows XP (KB944653)

Mise à jour de sécurité pour Windows XP (KB946026)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB933360)

Mise à jour pour Windows XP (KB936357)

Mise à jour pour Windows XP (KB938828)

Mise à jour pour Windows XP (KB942763)

Mise à jour pour Windows XP (KB942840)

Mise à jour pour Windows XP (KB946627)

Mozilla Firefox (2.0.0.13)

MSXML 4.0 SP2 (KB936181)

MSXML 6.0 Parser (KB933579)

NVIDIA Drivers

PowerDVD

PowerStrip 3 (remove only)

QuickTime

Registry Easy v4.2

Registry Mechanic 7.0

Security Update for Microsoft .NET Framework 2.0 (KB928365)

Shockwave

SoundMAX

Spelling Dictionaries Support For Adobe Reader 8

Spybot - Search & Destroy

System Requirements Lab

TeamSpeak 2 RC2

VideoLAN VLC media player 0.8.6e

WebFldrs XP

Windows Genuine Advantage Validation Tool (KB892130)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Imaging Component

Windows Installer 3.1 (KB893803)

Windows Live installer

Windows Live Messenger

Windows Media Format Runtime

WinZip 11.1

World of Warcraft

Xfire (remove only)

 

 

 

Le volume dans le lecteur C s'appelle Maxtor160Gb

Le numéro de série du volume est 8C54-D1B8

 

Répertoire de C:\Program Files

 

05/04/2008 23:48 <REP> .

05/04/2008 23:48 <REP> ..

23/09/2007 18:44 <REP> Activision

27/03/2008 14:25 <REP> Adobe

03/10/2007 20:01 <REP> Agnitum

05/02/2008 23:35 <REP> Alcohol Soft

05/04/2008 23:48 <REP> Alwil Software

22/09/2007 14:36 <REP> Analog Devices

12/03/2008 22:05 <REP> a-squared Free

03/04/2008 20:55 <REP> Autodesk

04/04/2008 23:17 <REP> Avira

25/03/2008 22:16 <REP> Azureus

03/04/2008 10:18 <REP> Bulent's Screen Recorder 4

23/03/2008 17:16 <REP> CCleaner

22/09/2007 14:05 <REP> ComPlus Applications

22/09/2007 18:27 <REP> CyberLink

14/03/2008 14:12 <REP> Diablo II

30/10/2007 23:42 <REP> DivX

03/04/2008 14:40 <REP> eMule

22/09/2007 14:24 <REP> Everestcorporate350

06/04/2008 15:24 <REP> Fichiers communs

20/12/2007 19:30 93 FRAPSLOG.TXT

12/03/2008 22:12 <REP> Gabest

14/03/2008 14:49 <REP> Game Cam v1.4

28/03/2008 16:17 <REP> Game Cam V2

15/11/2007 21:33 <REP> GameSpy Arcade

11/03/2008 18:09 <REP> Google

06/03/2008 21:27 <REP> Grisoft

03/10/2007 15:47 <REP> GUILD WARS

03/03/2008 17:24 <REP> GWFreaks

22/09/2007 14:40 <REP> Intel

22/09/2007 14:36 <REP> Intel Desktop Board Audio Driver

13/02/2008 23:40 <REP> Internet Explorer

18/12/2007 17:40 <REP> iPod

18/12/2007 17:41 <REP> iTunes

02/10/2007 17:11 <REP> iTunes(2)

06/03/2008 23:35 <REP> Java

22/09/2007 14:48 <REP> Lavasoft

27/03/2008 15:13 <REP> LimeWire

05/03/2008 15:10 <REP> LucasArts

22/09/2007 18:37 <REP> Messenger

22/09/2007 14:09 <REP> microsoft frontpage

23/09/2007 00:27 <REP> Microsoft Office

03/04/2008 00:02 <REP> Microsoft SQL Server Compact Edition

23/09/2007 00:27 <REP> Microsoft Works

23/09/2007 00:28 <REP> Microsoft.NET

22/09/2007 14:06 <REP> Movie Maker

06/04/2008 16:40 <REP> Mozilla Firefox

22/09/2007 14:04 <REP> MSN

22/09/2007 14:04 <REP> MSN Gaming Zone

23/09/2007 11:24 <REP> MSXML 4.0

01/04/2008 03:06 <REP> MSXML 6.0

22/09/2007 14:06 <REP> NetMeeting

07/10/2007 14:12 <REP> NuGardt Software

22/09/2007 14:04 <REP> Online Services

22/09/2007 18:36 <REP> Outlook Express

05/04/2008 19:24 <REP> PowerStrip

20/12/2007 19:35 <REP> presentation Guerrier

18/12/2007 17:38 <REP> QuickTime

12/03/2008 22:12 <REP> Raxco

04/04/2008 13:56 <REP> RegCleaner

06/04/2008 12:29 <REP> Registry Easy

03/04/2008 12:35 <REP> Registry Mechanic

22/09/2007 14:07 <REP> Services en ligne

21/10/2007 10:32 <REP> Sierra

04/04/2008 13:57 <REP> Simpli Software

20/12/2007 00:29 <REP> Sony Setup

04/04/2008 16:14 <REP> Spybot - Search & Destroy

26/03/2008 21:48 <REP> SystemRequirementsLab

10/03/2008 18:08 <REP> TaalNet1

23/09/2007 22:10 <REP> Teamspeak2_RC2

04/04/2008 12:10 <REP> THQ

07/03/2008 17:45 <REP> Trojan Remover

30/10/2007 23:19 <REP> Veoh Networks

27/03/2008 15:18 <REP> VideoLAN

07/11/2007 15:09 <REP> Virgin Interactive

21/10/2007 10:32 <REP> Warcraft III(2)

03/04/2008 16:47 <REP> Windows Live

02/10/2007 17:10 <REP> Windows Media Connect 2

02/10/2007 17:11 <REP> Windows Media Player

22/09/2007 14:04 <REP> Windows NT

03/04/2008 20:39 <REP> WinRAR

22/09/2007 14:46 <REP> WinZip

30/03/2008 01:17 <REP> World of Warcraft

22/09/2007 14:09 <REP> xerox

09/03/2008 14:17 <REP> Xfire

23/03/2008 16:50 <REP> Yeti Studios

1 fichier(s) 93 octets

86 Rép(s) 118.993.031.168 octets libres

Le volume dans le lecteur C s'appelle Maxtor160Gb

Le numéro de série du volume est 8C54-D1B8

 

Répertoire de C:\Program Files\fichiers communs

 

06/04/2008 15:24 <REP> .

06/04/2008 15:24 <REP> ..

27/03/2008 14:25 <REP> Adobe

03/10/2007 20:01 <REP> Agnitum Shared

31/03/2008 01:58 <REP> Autodesk Shared

04/03/2008 17:38 <REP> Blizzard Entertainment

23/09/2007 00:27 <REP> DESIGNER

23/09/2007 18:43 <REP> InstallShield

22/09/2007 18:42 <REP> Java

27/03/2008 13:34 <REP> Microsoft Shared

22/09/2007 14:06 <REP> MSSoap

22/09/2007 15:55 <REP> ODBC

22/09/2007 14:06 <REP> Services

05/04/2008 00:54 <REP> Softwin

22/09/2007 15:55 <REP> SpeechEngines

22/09/2007 18:36 <REP> System

12/03/2008 22:14 <REP> Wise Installation Wizard

0 fichier(s) 0 octets

17 Rép(s) 118.993.027.072 octets libres

Le volume dans le lecteur C s'appelle Maxtor160Gb

Le numéro de série du volume est 8C54-D1B8

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

23/09/2007 00:27 <REP> .

23/09/2007 00:27 <REP> ..

23/09/2007 00:27 <REP> 1033

23/09/2007 00:27 <REP> 1036

11/07/2003 10:15 1.292.872 MSONSEXT.DLL

15/07/2003 06:52 35.896 MSOSV.DLL

03/06/1999 12:09 122.937 MSOWS409.DLL

07/03/2001 07:00 127.033 MSOWS40c.DLL

11/07/2003 02:25 80.448 PKMWS.DLL

5 fichier(s) 1.659.186 octets

4 Rép(s) 118.993.027.072 octets libres

 

 

 

 

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.5.0.20\iTunesSetupAdmin.exe

c:\Documents and Settings\Julien\.limewire\.NetworkShare\LimeWireWin4.16.6.exe

c:\Documents and Settings\Julien\Application Data\Azureus\plugins\azemp\azmplay.exe

c:\Documents and Settings\Julien\Application Data\Microsoft\Installer\{83F12F73-D52E-40C0-93B1-463C311C4E17}\Icon8255BBAC1.exe

c:\Documents and Settings\Julien\Application Data\Microsoft\Installer\{83F12F73-D52E-40C0-93B1-463C311C4E17}\Icon83F12F734.exe

c:\Documents and Settings\Julien\Application Data\Microsoft\Installer\{83F12F73-D52E-40C0-93B1-463C311C4E17}\Icon83F12F738.exe

c:\Documents and Settings\Julien\Application Data\Microsoft\Installer\{DD8408E9-9421-484F-979D-DB6361E3E828}\IconDD8408E910.exe

c:\Documents and Settings\Julien\Application Data\Microsoft\Installer\{DD8408E9-9421-484F-979D-DB6361E3E828}\IconDD8408E96.exe

c:\Documents and Settings\Julien\Application Data\Sony Setup\09063B41-0916-4360-A80D-0C2A2B89D300\dotnetfx.exe

c:\Documents and Settings\Julien\Bureau\93.81_forceware_winxp64_international.exe

c:\Documents and Settings\Julien\Bureau\antivir_workstation_win7u_en_h.exe

c:\Documents and Settings\Julien\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\Julien\Bureau\HijackThis.exe

c:\Documents and Settings\Julien\Bureau\powerstrip_powerstrip_3.77_francais_9627.exe

c:\Documents and Settings\Julien\Bureau\setupfre.exe

c:\Documents and Settings\Julien\Bureau\spybotsd152.exe

c:\Documents and Settings\Julien\Bureau\autres\93.71_forceware_winxp2k_international_whql.exe

c:\Documents and Settings\Julien\Bureau\autres\HDTach-3-0-4-0.exe

c:\Documents and Settings\Julien\Bureau\autres\RegCleaner.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\gzip.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\KProcCheck.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\md5sums.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\sigcheck.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\Julien\Bureau\DiagHelp\tar.exe

c:\Documents and Settings\Julien\Local Settings\Application Data\Xenocode\ApplianceCaches\GameCamV2.exe_v33C7A08F

c:\Documents and Settings\Julien\Local Settings\Application Data\Xenocode\ApplianceCaches\GameCamV2.exe_v33C7A08F\Native\STUBEXE\@PROGRAMFILES@\MOZILL~1\FIREFOX.EXE

c:\Documents and Settings\Julien\Local Settings\Temp\CmdLineExtInstallerExe.exe

c:\Documents and Settings\Julien\Local Settings\Temp\setup_FMSI.exe

c:\Documents and Settings\Julien\Mes documents\Autodesk3dsMax2008_ESD_Trial.exe

c:\Documents and Settings\Julien\Mes documents\Installation de Windows Live.exe

c:\Documents and Settings\Julien\Mes documents\jxpiinstall.exe

c:\Documents and Settings\Julien\Mes documents\RegistryEasy.exe

c:\Documents and Settings\Julien\Mes documents\Azureus Downloads\Registry Mechanic 7.0.0.1010 (Working Crack)\Install.exe

c:\Documents and Settings\Julien\Mes documents\Azureus Downloads\Registry Mechanic 7.0.0.1010 (Working Crack)\Crack\RegMech.exe

c:\Documents and Settings\Julien\Mes documents\Azureus Downloads\Winrar 3.71 French + Keygen\Winrar 3.71 Fr.exe

c:\Documents and Settings\Julien\Mes documents\Brol\EasyClea.exe

c:\Documents and Settings\Julien\Mes documents\Registry.Easy.v4.2.WinAll.Incl.KeyGen-NeoX\RegistryEasy.exe

c:\Documents and Settings\Julien\Mes documents\usr\local\apache\sites\JEUXVIDEO.COM\cgi-bin\admin\files\war3roc_113b_francais_[JeuxVideo.com]_6819.exe

c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll

c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\sdev049x.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\sdev049x.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

c:\Documents and Settings\Julien\Application Data\SystemRequirementsLab\SRLProxyI.dll

c:\Documents and Settings\Julien\Application Data\SystemRequirementsLab\SRLProxyJ.dll

c:\Documents and Settings\Julien\Application Data\SystemRequirementsLab\SRLProxyK.dll

c:\Documents and Settings\Julien\Application Data\SystemRequirementsLab\SRLProxyL.dll

c:\Documents and Settings\Sans virus 1\Application Data\Mozilla\Firefox\Profiles\pydwci1j.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\Sans virus 1\Application Data\Mozilla\Firefox\Profiles\pydwci1j.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

 

****** Fin du rapport DiagHelp

Veuillez svp envoyer le fichier C:\upload_moi_CELERON.tar.gz a l'adresse http://upload.malekal.com

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Le rapport ne signale pas d'infection mais une possibilité d'infection dans ces fichiers:

 

c:\Documents and Settings\Julien\Mes documents\RegistryEasy.exe => Crack, KeyGen, Keymaker - Possible Malware

c:\Documents and Settings\Julien\Mes documents\Azureus Downloads\Registry Mechanic 7.0.0.1010 (Working Crack)\Install.exe => Crack, KeyGen, Keymaker - Possible Malware

c:\Documents and Settings\Julien\Mes documents\Azureus Downloads\Registry Mechanic 7.0.0.1010 (Working Crack)\Crack\RegMech.exe => Crack, KeyGen, Keymaker - Possible Malware

c:\Documents and Settings\Julien\Mes documents\Azureus Downloads\Winrar 3.71 French + Keygen\Winrar 3.71 Fr.exe => Crack, KeyGen, Keymaker - Possible Malware

c:\Documents and Settings\Julien\Mes documents\Registry.Easy.v4.2.WinAll.Incl.KeyGen-NeoX\RegistryEasy.exe => Crack, KeyGen, Keymaker - Possible Malware

 

A vous de voir car aucun de ces logiciels n'est indispensable.

 

quand je regarde des videos en streaming, ou quand je joue a des jeux videos

 

Pour les problèmes avec les vidéos:

 

Copiez collez dans le bloc notes,sans ligne vierge au début,

Enregistrez sous avi.reg,sur le bureau

Fusionnez (Clic droit sur le fichier .reg)

 

Regedit4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87D62D94-71B3-4b9a-9489-5FE6850DC73E}\InProcServer32]

[-HKEY_CLASSES_ROOT\SystemFileAssociations\.avi\shellex\PropertyHandler\{87D62D94-71B3-4b9a-9489-5FE6850DC73E}]

Modifié par pear
Dju188 Member

Dju188

Posté(e)
  • Auteur
Posté(e)

je n'arrive pas a fusionner le fichier avi.reg crée, quand je fais fusionner, il me demande si je veux l'ajouter au registre, je met oui et la j'ai un message d'erreur

 

celui la :

 

"

Impossible d'importer C:\Documents and Settings\Julien\Bureau\avi.reg : Le fichier spécifié n'est pas un script du Registre.

 

Vous pouvez uniquement importer des fichiers du registre binaires à partir de l'éditeur du Registre"

 

mais l'etat de ces problemes graphiques se sont dejka ameliorer, mon ordi ne travaille plus tt le temps, mes processus sont redevenu normaux ^^, les svchost.exe et le services.exe

 

enfin en tt cas merci pour l'aides fournies, j'ai aussi desinstallé les programmes que Vous m'avez conseillé

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonsoir,

 

Essayez comme ceci:

Copiez /collez les lignes suivantes dans le bloc notes, sans ligne blanche au début,

enregistrez, sur le bureau, sous regit.reg et fusionnez(clic droit sur fichier)

Acceptez la modification du régistre.

 

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87D62D94-71B3-4b9a-9489-5FE6850DC73E}\InProcServer32]

[-HKEY_CLASSES_ROOT\SystemFileAssociations\.avi\shellex\PropertyHandler\{87D62D94-71B3-4b9a-9489-5FE6850DC73E}]

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

ce truc la , sa va resoudre mon probleme graphique

 

Peut-être pas totalement.

Mais cela devrait y contribuer en supprimant un bug de Windows lorsqu'un dossier contient des fichiers .avi.

Dju188 Member

Dju188

Posté(e)
  • Auteur
Posté(e)

Merci Merci et encor merci bcp de m'avoir aidé, sans vous je crois que j'aurais du formater enfin bref je vous en remercie.

 

Sur ce je vous souhaite une bonne aprem

 

Cordialement Julien

 

++

 

PS: je met de ce pas la discussion en [RESOLU]

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...