[resolu] ca rame et pop up

pear · le 4 juin 2008

Ces 2 lignes sont liées à votre matériel Hp.

Laissez les.

Supprimez celle-ci:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page.

Comment va la machine , désormais ?

ninette38 · le 4 juin 2008

rien a signaler d annormal.....

sauf que le collant ctfmon revien a chaque foi et cela me marque un message d allerte de detection du systeme detecté.....

est-ce grave?et impossible de basculer les scanne de mes doc de mon imprimante vers mon pc.... donc je vais desinstaler le logiciel et le réinstaler.... je vous dirais si c'est bon....

ninette38 · le 5 juin 2008

pourquoi tout ce qui se trouvent en 04 revien a chaque foi??????????

pear · le 5 juin 2008

Bonjour,

Puisque vous avez EasyCleaner, vérifiez dans Démarrage qu'ils ne s'y trouvent pas.

S'ils y sont, supprimez les .

ninette38 · le 5 juin 2008

je croi que ya un souci........

je suis aller dans easy cleanner... j ai suprimer ces entrée... et quand j ai voulu y retourner pour faire un peu plus de menage je n ai plus d accé easy ne se lance plus !!????

par contre 2eme chose j ai l impression que mon pc rame de plus en plus.......

pear · le 5 juin 2008

Ok,on va chercher plus loin:

Télécharger DiagHelp de malékal-Morte

Télécharger Diaghelp

Tutoriel

Choisissez l'option 1

Postez le rapport ici

Désactivez les protections.

Option 2 Connexions établies+dll utilisées

Télécharge DiagHelp.zip de Malekal_morte sur le bureau

* Décompressez le, sur le bureau par exemple.

* Un nouveau dossier chercher va être créé DiagHelp.

* Ne pas double-cliquer dessus !! Faire un clic droit sur le fichier et extraire tout

* Un nouveau dossier chercher va être créer DiagHelp

* Ouvrez le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

* Une fenêtre va s'ouvrir, choisir l'option 2

* L'analyse va commencer, ceci peut durer quelques minutes, laisser faire et appuyer sur une touche quand on le demande

* Copier/coller le contenu du bloc-note qui s'ouvre, pour cela :

* Dans le bloc-note, cliquer sur le menu Edition / Sélectionner tout

* A nouveau menu Edition / copier

* Dans un nouveau message ici, faire un clic droit / coller[/color]

ninette38 · le 5 juin 2008

voici le rapport de option 1:

DiagHelp version v1.4 - http://www.malekal.com

excute le 05/06/2008 à 21:24:11,17

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch

C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->05/06/2008 21:23:53

C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->05/06/2008 21:23:49

C:\WINDOWS\prefetch\QTTASK.EXE-342507FB.pf -->05/06/2008 21:19:36

C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->05/06/2008 21:17:49

C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->05/06/2008 21:15:51

C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->05/06/2008 21:15:42

C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->05/06/2008 21:15:15

C:\WINDOWS\prefetch\SORT.EXE-194AE83C.pf -->05/06/2008 21:13:57

C:\WINDOWS\prefetch\GZIP.EXE-0AB24DE4.pf -->05/06/2008 21:13:57

C:\WINDOWS\prefetch\REG.EXE-0D2A95F7.pf -->05/06/2008 21:13:30

C:\WINDOWS\System32\drivers\mbamcatchme.sys -->30/05/2008 01:06:40

C:\WINDOWS\System32\drivers\mbam.sys -->30/05/2008 01:06:36

C:\WINDOWS\System32\drivers\StarOpen.sys -->29/04/2008 14:48:05

C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35

C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 12:25:54

C:\WINDOWS\System32\drivers\tcpip.sys -->30/10/2007 19:20:55

C:\WINDOWS\System32\drivers\mqac.sys -->06/07/2007 12:05:47

C:\WINDOWS\System32\wpa.dbl -->05/06/2008 08:45:59

C:\WINDOWS\System32\FNTCACHE.DAT -->03/06/2008 17:54:17

C:\WINDOWS\System32\MRT.exe -->09/05/2008 23:35:04

C:\WINDOWS\System32\PerfStringBackup.INI -->30/03/2008 11:41:19

C:\WINDOWS\System32\perfh00C.dat -->30/03/2008 11:41:19

C:\WINDOWS\System32\perfh009.dat -->30/03/2008 11:41:19

C:\WINDOWS\System32\perfc00C.dat -->30/03/2008 11:41:19

C:\WINDOWS\System32\perfc009.dat -->30/03/2008 11:41:19

C:\WINDOWS\System32\mswstr10.dll -->25/03/2008 06:51:09

C:\WINDOWS\System32\msjint40.dll -->25/03/2008 06:51:08

C:\WINDOWS\System32\msxbde40.dll -->25/03/2008 06:50:58

C:\WINDOWS\System32\mswdat10.dll -->25/03/2008 06:50:57

C:\WINDOWS\System32\mstext40.dll -->25/03/2008 06:50:55

C:\WINDOWS\System32\msrepl40.dll -->25/03/2008 06:50:52

C:\WINDOWS\System32\msrd3x40.dll -->25/03/2008 06:50:49

C:\WINDOWS\System32\msrd2x40.dll -->25/03/2008 06:50:47

C:\WINDOWS\System32\mspbde40.dll -->25/03/2008 06:50:45

C:\WINDOWS\System32\msltus40.dll -->25/03/2008 06:50:44

C:\WINDOWS\System32\msjtes40.dll -->25/03/2008 06:50:42

C:\WINDOWS\System32\msjter40.dll -->25/03/2008 06:50:42

C:\WINDOWS\System32\msjetoledb40.dll -->25/03/2008 06:50:40

C:\WINDOWS\System32\msjet40.dll -->25/03/2008 06:50:34

C:\WINDOWS\System32\msexcl40.dll -->25/03/2008 06:50:30

C:\WINDOWS\System32\msexch40.dll -->25/03/2008 06:50:28

C:\WINDOWS\System32\win32k.sys -->20/03/2008 10:09:22

C:\WINDOWS\wiadebug.log -->05/06/2008 21:06:54

C:\WINDOWS\WindowsUpdate.log -->05/06/2008 08:47:57

C:\WINDOWS\0.log -->05/06/2008 08:45:17

C:\WINDOWS\wiaservc.log -->05/06/2008 08:45:06

C:\WINDOWS\bootstat.dat -->05/06/2008 08:44:46

C:\WINDOWS\SchedLgU.Txt -->04/06/2008 21:09:57

C:\WINDOWS\hpoins05.dat -->04/06/2008 18:39:44

C:\WINDOWS\win.ini -->04/06/2008 18:38:47

C:\WINDOWS\setupapi.log -->04/06/2008 18:36:34

C:\WINDOWS\hpoins05.dat.temp -->03/06/2008 21:19:49

C:\WINDOWS\NeroDigital.ini -->01/06/2008 17:03:31

C:\WINDOWS\tsoc.log -->28/05/2008 21:20:13

C:\WINDOWS\tabletoc.log -->28/05/2008 21:20:13

C:\WINDOWS\plusoc.log -->28/05/2008 21:20:13

C:\WINDOWS\ocmsn.log -->28/05/2008 21:20:13

winlogon.exe

Verified: Signed

svchost.exe

Verified: Signed

ws2_32.dll

Verified: Signed

user32.dll

Verified: Signed

tcpip.sys

Verified: Signed

ndis.sys

Verified: Signed

null.sys

Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

explorer.exe pid: 1580

Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path

0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll

0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll

0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll

0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll

0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL

0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll

0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll

0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll

0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll

0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll

0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll

0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll

0x10000000 0x10000 5.91.0210.0000 C:\Program Files\AntivirusFirewall\FWES\Program\fsdc.dll

0x00ca0000 0x8000 0.01.0000.0010 C:\Program Files\AntivirusFirewall\Spam Control\fsscoehk.dll

0x00cb0000 0x7000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\Inactivity.dll

0x03350000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll

0x43ff0000 0xa000 7.00.6000.16640 C:\WINDOWS\system32\jsproxy.dll

0x03a60000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA

0x18000000 0x11000 6.05.8452.0000 C:\Program Files\AntivirusFirewall\Common\FSPMAPI.dll

0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll

0x03a30000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x44a40000 0x374000 7.00.6000.16640 C:\WINDOWS\system32\mshtml.dll

0x04720000 0x29000 3.10.0349.0000 C:\WINDOWS\system32\msls31.dll

0x58640000 0x8a000 1.09.0000.0305 C:\WINDOWS\system32\l3codeca.acm

0x038d0000 0x5a000 1.00.0000.0013 C:\WINDOWS\system32\LCODCCMP.DLL

0x03820000 0xf000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

0x00f10000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll

0x15110000 0x25a000 11.00.5721.5145 C:\WINDOWS\system32\wmvcore.dll

0x11c70000 0x3a000 11.00.5721.5238 C:\WINDOWS\system32\WMASF.DLL

0x01360000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll

0x043f0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll

0x01130000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll

0x01140000 0x9000 5.50.9200.0000 C:\Program Files\AntivirusFirewall\Common\fpshx.dll

0x17000000 0x16000 6.05.8452.0000 C:\Program Files\AntivirusFirewall\Common\FSMA32.dll

0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll

0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL

0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL

0x02c90000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll

0x02ce0000 0x24000 4.42.0000.0000 C:\Program Files\7-Zip\7-zip.dll

ListDLLs v2.25 - DLL lister for Win9x/NT

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

winlogon.exe pid: 604

Command line: winlogon.exe

Base Size Version Path

0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe

0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll

0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll

0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x10000000 0x11000 6.14.0010.4132 C:\WINDOWS\system32\Ati2evxx.dll

0x012e0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll

0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

0x00c90000 0x10000 5.91.0210.0000 C:\Program Files\AntivirusFirewall\FWES\Program\fsdc.dll

0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 5053-3C1D

Répertoire de C:\WINDOWS\system

07/05/1998 18:04 52 736 hpsysdrv.exe

1 fichier(s) 52 736 octets

0 Rép(s) 341 890 752 512 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 5053-3C1D

Répertoire de C:\WINDOWS\system32

10/08/2004 13:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 341 890 752 512 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 5053-3C1D

Répertoire de C:\WINDOWS\Downloaded Program Files

04/06/2008 15:48 <REP> .

04/06/2008 15:48 <REP> ..

21/08/2007 15:37 124 208 ascstubie.dll

21/08/2007 15:25 395 ascstubie.inf

24/08/2006 09:28 141 424 asinst.dll

22/08/2006 10:06 537 asinst.inf

10/10/2005 13:32 65 desktop.ini

26/07/2002 01:13 24 576 dwusplay.dll

26/07/2002 01:13 196 608 dwusplay.exe

07/06/2006 11:09 1 249 erma.inf

21/06/2006 16:54 233 472 GameAx.dll

26/06/2006 20:32 386 GameAx.inf

29/05/2006 17:59 139 264 GameEvents.dll

16/05/2007 08:22 399 gp.inf

14/02/2007 18:44 378 ImageUploader4.inf

14/02/2007 18:44 2 557 752 ImageUploader4.ocx

12/02/2008 11:28 378 ImageUploader5.inf

12/02/2008 11:28 3 036 680 ImageUploader5.ocx

18/01/2008 13:17 204 800 InstallerControl.dll

27/07/2004 23:48 323 584 isusweb.dll

22/02/2008 05:50 1 060 jinstall-6u5.inf

18/07/2007 15:49 12 592 libcomm.dll

03/10/2006 16:48 327 680 mjolauncher.dll

11/09/2006 07:51 231 mjolauncher.inf

31/03/2007 13:19 632 392 OberonGameHost.dll

31/03/2007 13:19 332 OberonGameHost_dbg.inf

18/01/2008 13:17 507 OSDED4D.OSD

18/08/2004 15:47 241 popcaploader.inf

11/06/2007 12:21 5 021 swflash.inf

29/08/2006 15:17 161 976 zylomgamesplayer.dll

28 fichier(s) 8 128 187 octets

Total des fichiers listés :

28 fichier(s) 8 128 187 octets

2 Rép(s) 341 890 752 512 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe"="C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe:*:Enabled:Antivirus Firewall"

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"

"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies

REGEDIT4

[system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

"undockwithoutlogon"=dword:00000001

"InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\

63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\

6d,73,73,74,79,6c,65,73,00

"InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\

73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00

Export des clefs sensibles..

Rechercher adresses sensibles dans le fichier HOSTS...

127.0.0.1 www.activexupdate.com

127.0.0.1 activexupdate.com

127.0.0.1 www.avpcheckupdate.com

127.0.0.1 avpcheckupdate.com

127.0.0.1 client.exeupdate.com

127.0.0.1 www.eupdatepage.com

127.0.0.1 eupdatepage.com

127.0.0.1 www.exeupdate.com

127.0.0.1 exeupdate.com

127.0.0.1 www.hotwinupdates.com

127.0.0.1 hotwinupdates.com

127.0.0.1 www.lavasoftupdate.com

127.0.0.1 lavasoftupdate.com

127.0.0.1 www.malwarewipeupdate.com

127.0.0.1 malwarewipeupdate.com

127.0.0.1 www.msupdate.net

127.0.0.1 msupdate.net

127.0.0.1 www.msupdater.net

127.0.0.1 msupdater.net

127.0.0.1 www.necessaryupdates.com

127.0.0.1 necessaryupdates.com

127.0.0.1 newupdates.lzio.com

127.0.0.1 redirect.msupdate.net

127.0.0.1 search.keyword.exeupdate.com

127.0.0.1 www.securityupdatesite.com

127.0.0.1 securityupdatesite.com

127.0.0.1 settings.updatemysettings.com

127.0.0.1 www.spyaxeupdate.com

127.0.0.1 spyaxeupdate.com

127.0.0.1 www.spyfalconupdate.com

127.0.0.1 spyfalconupdate.com

127.0.0.1 www.systemupdates.net

127.0.0.1 systemupdates.net

127.0.0.1 trial.updates.winsoftware.com

127.0.0.1 update.680180.net

127.0.0.1 www.updatemysettings.com

127.0.0.1 updatemysettings.com

127.0.0.1 updates.spywarequake.com

127.0.0.1 www.urgentsystemupdate.biz

127.0.0.1 urgentsystemupdate.biz

127.0.0.1 www.urgentsystemupdate.com

127.0.0.1 urgentsystemupdate.com

127.0.0.1 windupdates.com

127.0.0.1 update.shareaza.com

127.0.0.1 www.pandaantivirus-2007.com

127.0.0.1 pandaantivirus-2007.com

127.0.0.1 www.pandadownload-now.com

127.0.0.1 pandadownload-now.com

127.0.0.1 www.panda-hq.com

127.0.0.1 panda-hq.com

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-06-05 21:24:40

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully

hidden services: 0

hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System

136 - SERVIC~1.EXE

220 - FSAW.exe

276 - fsbwsys.exe

292 - fsgk32.exe

384 - DownloadManager

424 - fssm32.exe

448 - fspex.exe

576 - csrss.exe

604 - winlogon.exe

648 - services.exe

652 - fsguidll.exe

660 - lsass.exe

780 - Toaster.exe

848 - svchost.exe

908 - svchost.exe

960 - FSMA32.EXE

976 - svchost.exe

1068 - FSMB32.EXE

1204 - svchost.exe

1268 - ComComp.exe

1304 - Watch.exe

1424 - spoolsv.exe

1432 - FCH32.EXE

1520 - cmd.exe

1580 - explorer.exe

1704 - hpzstc12.exe

1796 - PollingModule.e

1804 - FSM32.EXE

1828 - Inactivity.exe

1852 - avgas.exe

1872 - msnmsgr.exe

1880 - ctfmon.exe

2008 - arservice.exe

2032 - guard.exe

2084 - svchost.exe

2136 - FAMEH32.EXE

2140 - fsqh.exe

2184 - FSRW.exe

2308 - svchost.exe

2416 - WksWP.exe

2512 - mcrdsvc.exe

2908 - FSAV32.exe

3012 - dllhost.exe

3168 - fsdfwd.exe

3516 - iexplore.exe

3580 - WOOBrowser.exe

3680 - GestionnaireInt

3892 - ALERTM~1.EXE

4020 - usnsvc.exe

Total number of processes = 50

NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe

806E2000 - \WINDOWS\system32\hal.dll

F7A3C000 - \WINDOWS\system32\KDCOM.DLL

F794C000 - \WINDOWS\system32\BOOTVID.dll

F740C000 - ACPI.sys

F7A3E000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS

F73FB000 - pci.sys

F753C000 - isapnp.sys

F754C000 - ohci1394.sys

F755C000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS

F7B04000 - pciide.sys

F77BC000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

F7A40000 - viaide.sys

F7A42000 - intelide.sys

F756C000 - MountMgr.sys

F73DC000 - ftdisk.sys

F7A44000 - dmload.sys

F73B6000 - dmio.sys

F77C4000 - PartMgr.sys

F757C000 - VolSnap.sys

F739E000 - atapi.sys

F735B000 - ftsata2.sys

F7343000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS

F758C000 - disk.sys

F759C000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

F7323000 - fltMgr.sys

F7311000 - sr.sys

F75AC000 - bb-run.sys

F75BC000 - PxHelp20.sys

F72FA000 - KSecDD.sys

F72E7000 - WudfPf.sys

F725A000 - Ntfs.sys

F7248000 - fsdfw.sys

F721B000 - \WINDOWS\System32\drivers\NDIS.SYS

F75CC000 - \WINDOWS\System32\drivers\fsndis5.sys

F7200000 - Mup.sys

F692B000 - \SystemRoot\system32\DRIVERS\intelppm.sys

F6775000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys

F6761000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

F77D4000 - \SystemRoot\system32\DRIVERS\usbohci.sys

F673E000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS

F7814000 - \SystemRoot\system32\DRIVERS\usbehci.sys

F691B000 - \SystemRoot\system32\DRIVERS\imapi.sys

F690B000 - \SystemRoot\system32\DRIVERS\cdrom.sys

F68FB000 - \SystemRoot\system32\DRIVERS\redbook.sys

F671B000 - \SystemRoot\system32\DRIVERS\ks.sys

F66F6000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys

F781C000 - \SystemRoot\system32\DRIVERS\fdc.sys

F66E2000 - \SystemRoot\system32\DRIVERS\parport.sys

F772C000 - \SystemRoot\system32\DRIVERS\i8042prt.sys

F7824000 - \SystemRoot\system32\DRIVERS\PS2.sys

F782C000 - \SystemRoot\system32\DRIVERS\kbdclass.sys

F7A90000 - \SystemRoot\system32\DRIVERS\arkbcfltr.sys

F7834000 - \SystemRoot\system32\DRIVERS\mouclass.sys

F7A92000 - \SystemRoot\system32\DRIVERS\armoucfltr.sys

F783C000 - \SystemRoot\system32\DRIVERS\aracpi.sys

F66CE000 - \SystemRoot\system32\DRIVERS\Rtnicxp.sys

F706E000 - \SystemRoot\system32\DRIVERS\arpolicy.sys

F7BA9000 - \SystemRoot\system32\DRIVERS\audstub.sys

F773C000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys

F706A000 - \SystemRoot\system32\DRIVERS\ndistapi.sys

F66B7000 - \SystemRoot\system32\DRIVERS\ndiswan.sys

F774C000 - \SystemRoot\system32\DRIVERS\raspppoe.sys

F775C000 - \SystemRoot\system32\DRIVERS\raspptp.sys

F7844000 - \SystemRoot\system32\DRIVERS\TDI.SYS

F66A6000 - \SystemRoot\system32\DRIVERS\psched.sys

F776C000 - \SystemRoot\system32\DRIVERS\msgpc.sys

F784C000 - \SystemRoot\system32\DRIVERS\ptilink.sys

F7854000 - \SystemRoot\system32\DRIVERS\raspti.sys

F6675000 - \SystemRoot\system32\DRIVERS\rdpdr.sys

F777C000 - \SystemRoot\system32\DRIVERS\termdd.sys

F7A96000 - \SystemRoot\system32\DRIVERS\swenum.sys

F661C000 - \SystemRoot\system32\DRIVERS\update.sys

F79E8000 - \SystemRoot\system32\DRIVERS\mssmbios.sys

F778C000 - \SystemRoot\System32\Drivers\NDProxy.SYS

F6E63000 - \SystemRoot\system32\DRIVERS\usbhub.sys

F7A98000 - \SystemRoot\system32\DRIVERS\USBD.SYS

F2186000 - \SystemRoot\system32\drivers\RtkHDAud.sys

F2164000 - \SystemRoot\system32\drivers\portcls.sys

F6E53000 - \SystemRoot\system32\drivers\drmk.sys

F7A9C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

F7BB2000 - \SystemRoot\System32\Drivers\Null.SYS

F7A9E000 - \SystemRoot\System32\Drivers\Beep.SYS

F7BB3000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys

F787C000 - \SystemRoot\System32\drivers\vga.sys

F7AA0000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F7AA2000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F7884000 - \SystemRoot\System32\Drivers\Msfs.SYS

F788C000 - \SystemRoot\System32\Drivers\Npfs.SYS

F71C8000 - \SystemRoot\system32\DRIVERS\rasacd.sys

F20E1000 - \SystemRoot\system32\DRIVERS\ipsec.sys

F2089000 - \SystemRoot\system32\DRIVERS\tcpip.sys

F2061000 - \SystemRoot\system32\DRIVERS\netbt.sys

F2040000 - \SystemRoot\system32\DRIVERS\ipnat.sys

F6E23000 - \SystemRoot\system32\DRIVERS\wanarp.sys

F201E000 - \SystemRoot\System32\drivers\afd.sys

F6E13000 - \SystemRoot\system32\DRIVERS\netbios.sys

F7894000 - \SystemRoot\System32\Drivers\StarOpen.SYS

F1FF3000 - \SystemRoot\system32\DRIVERS\rdbss.sys

F1F84000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys

F6E03000 - \SystemRoot\System32\Drivers\Fips.SYS

F1F6D000 - \SystemRoot\system32\DRIVERS\P0630Vid.sys

F6DF3000 - \SystemRoot\system32\DRIVERS\STREAM.SYS

F1E5A000 - \SystemRoot\system32\DRIVERS\P0630EVX.SYS

F7C47000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys

F78AC000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS

F1E0F000 - \SystemRoot\System32\Drivers\Fastfat.SYS

F1DF7000 - \SystemRoot\System32\Drivers\dump_atapi.sys

F7AB6000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BF800000 - \SystemRoot\System32\win32k.sys

F213C000 - \SystemRoot\System32\drivers\Dxapi.sys

F78C4000 - \SystemRoot\System32\watchdog.sys

BF9C3000 - \SystemRoot\System32\drivers\dxg.sys

F7C65000 - \SystemRoot\System32\drivers\dxgthk.sys

BF9D5000 - \SystemRoot\System32\ati2dvag.dll

BFA18000 - \SystemRoot\System32\ati2cqag.dll

BFA5D000 - \SystemRoot\System32\atikvmag.dll

BFA93000 - \SystemRoot\System32\ati3duag.dll

BFD25000 - \SystemRoot\System32\ativvaxx.dll

EFC23000 - \SystemRoot\system32\DRIVERS\ndisuio.sys

EF85A000 - \SystemRoot\system32\drivers\wdmaud.sys

EFB77000 - \SystemRoot\system32\drivers\sysaudio.sys

EF6A0000 - \SystemRoot\system32\DRIVERS\mrxdav.sys

F789C000 - \??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys

EF38F000 - \SystemRoot\System32\Drivers\HTTP.sys

EF315000 - \SystemRoot\system32\DRIVERS\srv.sys

EF105000 - \??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys

EF0F5000 - \??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys

EF9C7000 - \??\C:\WINDOWS\system32\PCANDIS5.SYS

EE40E000 - \SystemRoot\system32\drivers\kmixer.sys

F78CC000 - \SystemRoot\system32\DRIVERS\usbccgp.sys

F78DC000 - \SystemRoot\system32\DRIVERS\usbprint.sys

F78E4000 - \SystemRoot\system32\DRIVERS\HPZius12.sys

EEE05000 - \SystemRoot\system32\DRIVERS\HPZid412.sys

EEB6D000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys

BFFA0000 - \SystemRoot\System32\ATMFD.DLL

F7B4B000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 137

Liste des programmes installes

2350

2350_Help

2350Trb

7-Zip 4.42

Adobe Flash Player 9 ActiveX

Adobe Reader 8.1.2 - Français

Adobe® Photoshop® Album Edition Découverte 3.2

AiO_Scan

AiOSoftware

Amélioration de nos services

AntiVirus Firewall

Apple Software Update

Assistant de connexion Windows Live

ATI Display Driver

Atomaders

AutoUpdate

AVG Anti-Spyware 7.5

BufferChm

CameraDrivers

CCleaner (remove only)

Codeur Windows Media Série 9

Connexion Facile à Internet

Copy

Correctif n° 2 pour Windows XP Édition Media Center 2005

Correctif pour Lecteur Windows Media 10 (KB910393)

Correctif pour Lecteur Windows Media 11 (KB939683)

Correctif pour Windows Internet Explorer 7 (KB947864)

Correctif pour Windows XP (KB888795)

Correctif pour Windows XP (KB891593)

Correctif pour Windows XP (KB893357)

Correctif pour Windows XP (KB899337)

Correctif pour Windows XP (KB899510)

Correctif pour Windows XP (KB902841)

Correctif pour Windows XP (KB906569)

Correctif pour Windows XP (KB912024)

Correctif pour Windows XP (KB935448)

Correctif Windows XP - KB873339

Correctif Windows XP - KB883667

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Correctif Windows XP - KB892050

Correctif Windows XP - KB893066

Correctif Windows XP - KB895961

CP_AtenaShokunin1Config

CP_CalendarTemplates1

cp_dwShrek2Albums1

cp_dwShrek2Cards1

cp_LightScribeConfig

cp_OnlineProjectsConfig

CP_Package_Basic1

CP_Package_Variety1

CP_Package_Variety2

CP_Package_Variety3

CP_Panorama1Config

cp_PosterPrintConfig

cp_UpdateProjectsConfig

Creative Photo Manager

Creative WebCam Center

Creative WebCam Live! Driver (1.02.03.0606)

CreativeProjects

CreativeProjectsTemplates

CueTour

CustomerResearchQFolder

CyberGestion

Destinations

DeviceFunctionQFolder

Disc2Phone

DivX

DocProc

DocumentViewer

EasyCleaner

eMule

Enhanced Multimedia Keyboard Solution

Enregistrement du produit WebCam Live!

eSupportQFolder

EZface ActiveX 207

Fax

Gestionnaire Internet

Gimp pour Windows

High Definition Audio - KB888111

HijackThis 2.0.2

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows Media Player 10 (KB903157)

Hotfix for Windows XP (KB915865)

Hotfix for Windows XP (KB926239)

HP Boot Optimizer

HP DigitalMedia Archive

HP DVD Play 2.1

HP Extended Capabilities 5.3

HP Imaging Device Functions 7.0

HP Photosmart 330,380,420,470,7800,8000,8200 Series

HP Photosmart for Media Center PC

HP Photosmart Premier Software 6.5

HP PSC & OfficeJet 4.7

HP Software Update

HP Solution Center & Imaging Support Tools 5.3

HPPhotoSmartExpress

HPProductAssistant

HpSdpAppCoreApp

HPSystemDiagnostics

InstantShare

InstantShareDevices

Java 6 Update 5

Java SE Runtime Environment 6 Update 1

JourneySoftwarePromo

Lecteur Windows Media 11

LightScribe 1.4.105.1

LimeWire 4.16.6

livebox

Malwarebytes' Anti-Malware

Manuel d'utilisation de Creative WebCam Live! (Français)

MarketResearch

Menus intelligents (Windows Live Toolbar)

Microsoft .NET Framework 1.0 Hotfix (KB887998)

Microsoft .NET Framework 1.0 Hotfix (KB930494)

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB928366)

Microsoft Away Mode

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Works

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901190)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921503)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925454)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929123)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB933729)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour de sécurité pour Windows XP (KB936021)

Mise à jour de sécurité pour Windows XP (KB937894)

Mise à jour de sécurité pour Windows XP (KB938829)

Mise à jour de sécurité pour Windows XP (KB941202)

Mise à jour de sécurité pour Windows XP (KB941568)

Mise à jour de sécurité pour Windows XP (KB941569)

Mise à jour de sécurité pour Windows XP (KB941644)

Mise à jour de sécurité pour Windows XP (KB941693)

Mise à jour de sécurité pour Windows XP (KB943055)

Mise à jour de sécurité pour Windows XP (KB943460)

Mise à jour de sécurité pour Windows XP (KB943485)

Mise à jour de sécurité pour Windows XP (KB944653)

Mise à jour de sécurité pour Windows XP (KB945553)

Mise à jour de sécurité pour Windows XP (KB946026)

Mise à jour de sécurité pour Windows XP (KB948590)

Mise à jour de sécurité pour Windows XP (KB948881)

Mise à jour de sécurité pour Windows XP (KB950749)

Mise à jour pour Lecteur Windows Media 10 (KB913800)

Mise à jour pour Lecteur Windows Media 10 (KB926251)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB912945)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB929338)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB931836)

Mise à jour pour Windows XP (KB932823-v3)

Mise à jour pour Windows XP (KB933360)

Mise à jour pour Windows XP (KB936357)

Mise à jour pour Windows XP (KB938828)

Mise à jour pour Windows XP (KB942763)

MSN

MSXML 4.0 SP2 (KB925672)

MSXML 4.0 SP2 (KB927978)

MSXML 4.0 SP2 (KB936181)

muvee autoProducer 5.0

muvee autoProducer unPlugged 2.0

Navigateur Orange

Nero Suite

OptionalContentQFolder

Otto

Panda ActiveScan

Panda TotalScan

Panneau de contrôle ATI

PanoStandAlone

PC-Doctor 5 pour Windows

PhotoGallery

ProductContext

PS8200

PSPrinters08

PSTAPlugin

Python 2.2 pywin32 extensions (build 203)

QuickTime

RandMap

Readme

RealPlayer

Realtek High Definition Audio Driver

SAMSUNG CDMA Modem Driver Set

SAMSUNG Mobile Composite Device Software

Samsung Mobile phone USB driver Software

SAMSUNG Mobile USB Modem 1.0 Software

SAMSUNG Mobile USB Modem Software

Samsung PC Studio 3

Scan

ScannerCopy

Security Update for CAPICOM (KB931906)

Services Internet

SightSpeed (remove only)

SkinsHP1

Skype™ 3.6

SlideShow

SlideShowMusic

SolutionCenter

Sonic Express Labeler

Sonic MyDVD Plus

Sonic RecordNow Audio

Sonic RecordNow Copy

Sonic RecordNow Data

Sonic Update Manager

Sonic_PrimoSDK

Spybot - Search & Destroy

Status

TrayApp

Unload

Utilitaire Effets vidéos avancés

VideoLAN VLC media player 0.8.6f

WebFldrs XP

WebReg

Windows Genuine Advantage Notifications (KB905474)

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Live installer

Windows Live Messenger

Windows Live Toolbar

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Media Center Edition 2005 KB925766

Yahoo! Toolbar

Yahoo! Toolbar avec bloqueur de fenêtres pop-up

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 5053-3C1D

Répertoire de C:\Program Files

05/06/2008 19:57 <REP> .

05/06/2008 19:57 <REP> ..

01/05/2007 19:19 <REP> 7-Zip

16/02/2008 18:42 <REP> Adobe

10/03/2007 10:55 <REP> Ahead

28/05/2007 11:25 <REP> AntivirusFirewall

02/02/2008 23:18 <REP> Apple Software Update

26/10/2006 16:04 <REP> ATI Technologies

11/03/2008 21:56 <REP> CCleaner

12/11/2005 02:09 <REP> ComPlus Applications

02/01/2007 14:23 <REP> Creative

31/05/2008 23:52 <REP> Cuisines Stock 3D

24/03/2008 18:12 <REP> CyberMUT

22/04/2007 08:53 <REP> Disc2Phone

26/10/2006 16:20 <REP> DivX

26/10/2006 16:35 <REP> EasyBits

04/06/2008 15:54 <REP> eMule

31/01/2007 16:14 <REP> EZFace

03/06/2008 19:12 <REP> Fichiers communs

26/10/2006 15:42 <REP> FrenchOtto

04/01/2007 18:14 <REP> generation5

28/04/2007 19:45 <REP> Gimp

10/03/2008 23:07 <REP> Google

22/03/2008 13:11 <REP> Grisoft

03/06/2008 19:13 <REP> Hewlett-Packard

03/06/2008 19:15 <REP> HP

13/02/2008 13:09 <REP> HP DigitalMedia Archive

09/04/2008 22:36 <REP> Internet Explorer

11/03/2008 22:45 <REP> Java

09/04/2008 22:02 <REP> LimeWire

06/10/2007 13:54 <REP> LiveCAD

04/06/2008 10:07 <REP> Malwarebytes' Anti-Malware

26/10/2006 15:54 <REP> Messenger

09/05/2007 11:27 <REP> Microsoft CAPICOM 2.1.0.2

15/11/2005 04:24 <REP> microsoft frontpage

26/10/2006 16:17 <REP> Microsoft Office

26/10/2006 16:18 <REP> Microsoft Works

15/11/2005 04:24 <REP> Movie Maker

30/12/2006 16:50 <REP> MSN

15/11/2005 04:25 <REP> MSN Gaming Zone

24/03/2008 18:12 <REP> MSN Messenger

31/12/2006 12:06 <REP> MSXML 4.0

26/10/2006 16:20 <REP> muvee Technologies

28/11/2007 10:44 <REP> MySpace

14/02/2008 15:58 <REP> Navilog1

15/11/2005 04:25 <REP> NetMeeting

16/02/2008 11:30 <REP> Nokia

24/04/2008 09:17 <REP> NRJ

05/06/2007 17:52 <REP> Oberon Media

15/11/2005 04:25 <REP> Online Services

05/01/2007 13:37 <REP> orange

13/06/2007 10:34 <REP> Outlook Express

13/02/2008 11:12 <REP> Panda Security

26/10/2006 16:31 <REP> PC-Doctor 5 for Windows

02/02/2008 23:19 <REP> QuickTime

04/01/2007 16:30 <REP> Real

04/01/2007 16:30 774 144 RngInterstitial.dll

30/12/2006 17:14 <REP> SAGEM

25/09/2007 15:30 <REP> Samsung

11/01/2007 13:18 <REP> Saxo

30/12/2006 17:11 <REP> Securitoo

26/10/2006 16:36 <REP> Services en ligne

02/01/2007 14:21 <REP> SightSpeed

08/12/2007 23:43 <REP> Skype

13/02/2008 13:10 <REP> Softwin

26/10/2006 16:15 <REP> Sonic

11/03/2008 11:06 <REP> Spybot - Search & Destroy

05/06/2008 19:57 <REP> ToniArts

13/02/2008 15:35 <REP> Trend Micro

09/04/2008 14:21 <REP> VideoLAN

31/05/2008 23:00 <REP> Virtools Web Player 3.5

05/01/2007 23:44 9 451 515 vlc-0.8.6-win32.exe

05/06/2008 20:50 <REP> Wanadoo

28/02/2008 17:40 <REP> Windows Live

30/11/2007 22:43 <REP> Windows Live Toolbar

24/04/2008 09:20 <REP> Windows Media Components

03/02/2007 19:22 <REP> Windows Media Connect 2

03/02/2007 19:22 <REP> Windows Media Player

15/11/2005 04:25 <REP> Windows NT

15/11/2005 04:25 <REP> Windows Plus

02/05/2007 09:08 <REP> WinRAR

15/11/2005 04:26 <REP> xerox

11/03/2008 21:56 <REP> Yahoo!

09/02/2007 11:04 <REP> Zone Labs

2 fichier(s) 10 225 659 octets

82 Rép(s) 341 890 990 080 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 5053-3C1D

Répertoire de C:\Program Files\fichiers communs

03/06/2008 19:12 <REP> .

03/06/2008 19:12 <REP> ..

10/03/2008 23:08 <REP> Adobe

10/03/2007 10:52 <REP> Ahead

03/06/2008 19:12 <REP> Hewlett-Packard

26/10/2006 16:08 <REP> HP

26/10/2006 16:32 <REP> InstallShield

26/10/2006 15:49 <REP> Java

13/02/2008 13:02 <REP> LightScribe

26/10/2006 16:15 <REP> LS Getting Started

28/02/2008 17:39 <REP> Microsoft Shared

15/11/2005 04:24 <REP> MSSoap

26/10/2006 16:19 <REP> muvee Technologies

10/03/2007 10:53 <REP> Nero

15/11/2005 04:24 <REP> ODBC

04/01/2007 16:30 <REP> Real

15/11/2005 04:24 <REP> Services

08/12/2007 23:43 <REP> Skype

14/02/2008 00:08 <REP> Softwin

26/10/2006 16:14 <REP> Sonic Shared

15/11/2005 04:24 <REP> SpeechEngines

26/10/2006 16:14 <REP> SureThing Shared

13/06/2007 10:34 <REP> System

12/03/2008 11:23 <REP> Teleca Shared

26/10/2006 16:15 <REP> TiVo Shared

26/10/2006 16:13 <REP> xing shared

0 fichier(s) 0 octets

26 Rép(s) 341 890 985 984 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 5053-3C1D

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

15/11/2005 04:24 <REP> .

15/11/2005 04:24 <REP> ..

18/05/2001 14:57 561 209 MSONSEXT.DLL

03/06/1999 11:09 122 937 MSOWS409.DLL

07/03/2001 06:00 127 033 MSOWS40c.DLL

3 fichier(s) 811 179 octets

2 Rép(s) 341 890 985 984 octets libres

c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiA.Exe

c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiW.Exe

c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\Setup.Exe

c:\Documents and Settings\HP_Administrateur\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe

c:\Documents and Settings\HP_Administrateur\Application Data\MySpace\IM\Install\MSIMClientSetup.1.0.716.0-static-fr.exe

c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\hpzmsi01.exe

c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPZscr01.exe

c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\installation.exe

c:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\AQVVT7HF\Norton_Removal_Tool[1].exe

c:\Documents and Settings\HP_Administrateur\Mes documents\googleearthwin_eara.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\installdecuisinesstock3d.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\mbam-setup.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\catchme.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\diff.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\dumphive.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\find2.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\Fport.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\grep.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\gzip.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\KProcCheck.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\LFiles.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\md5sums.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\pslist.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\sigcheck.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\streams.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\ninette.r\diaghelp\DiagHelp\swreg.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\7-zip_7-zip_4.42_francais_11161.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\aawsepersonal.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\atomaders-setup.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\avgas-setup-7.5.1.43-3339.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\ccsetup205.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\credit mut.cmut.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\gimp-2.2.14-i586-setup.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\gimp-mode_gimp_mode_2.2.13_francais_18452.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\hjtinstall.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\install_avfw412_or.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\jv16pt_setup_hb.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\jv16pt_setup1.3.0.195.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\pllangs.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\quicktime740installer.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\quicktimeinstaller.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\skypesetup.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\spybotsd152.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\the-gimp_the_gimp_2.2.14_francais_10178.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\vlc-0.8.6a-win32.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\wlinstaller.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\easycleaner\EasyClea.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\easycleaner\easycleaner.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\msnfix\MSNFix\incl\catchme.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\msnfix\MSNFix\incl\MD5File.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\msnfix\MSNFix\incl\Process.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\msnfix\MSNFix\incl\setpath.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\msnfix\MSNFix\incl\swreg.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie\msnfix\MSNFix\incl\zip.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie ROSSAT\emule0.48a-installer.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie ROSSAT\limewirewin.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie ROSSAT\secu.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie ROSSAT\synertel.exe

c:\Documents and Settings\HP_Administrateur\Mes documents\Virginie ROSSAT\vlc-0.8.6f-win32.exe

c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\core.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\file.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\fmod.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\gfx2d.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\gfx2d_dd7.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\imglib.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\jpeg.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\logger.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\luxor_ar_web.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\net.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\snd3d.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\snd3d_fmod.dll

c:\Documents and Settings\All Users\Application Data\MumboJumbo\MJOLauncher\Oberon\luxor_ar_web\ui2.dll

c:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\zone\bejeweled2\Bejeweled2.dll

c:\Documents and Settings\HP_Administrateur\Application Data\Identities\{00009BV5-V6E6-N99D-O8SF-9VRP3OLUMVGP}\xmlparse.dll

c:\Documents and Settings\HP_Administrateur\Application Data\Identities\{00009BV5-V6E6-N99D-O8SF-9VRP3OLUMVIP}\xmlparse.dll

c:\Documents and Settings\HP_Administrateur\Application Data\Identities\{00009BV5-V6E6-N99D-O8SF-9VRP3OLUMVK3}\xmlparse.dll

c:\Documents and Settings\HP_Administrateur\Application Data\Identities\{00009BV5-V6E6-N99D-O8SF-9VRP3OLUMVKO}\xmlparse.dll

c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp

ninette38 · le 5 juin 2008

et l option 2:

FPort v2.0 - TCP/IP Process to Port Mapper

http://www.foundstone.com

Pid Process Port Proto Path

3588 -> 1029 TCP

908 -> 135 TCP

4 System -> 139 TCP

4 System -> 445 TCP

3588 -> 1038 UDP

16 -> 138 UDP

1204 -> 1900 UDP

908 -> 445 UDP

4 System -> 1037 UDP

0 System -> 1075 UDP

0 System -> 1078 UDP

4 System -> 1139 UDP

0 System -> 123 UDP

0 System -> 137 UDP

0 System -> 1495 UDP

0 System -> 1580 UDP

0 System -> 1613 UDP

0 System -> 1900 UDP

0 System -> 3776 UDP

PsList 1.26 - Process Information Lister

Sysinternals - www.sysinternals.com

Process information for NOM-FB9B15D2723:

Name Pid Pri Thd Hnd VM WS Priv

Idle 0 0 2 0 0 28 0

System 4 8 86 298 1908 240 0

smss 508 11 3 21 3832 952 172

csrss 576 13 13 633 66712 2228 1896

winlogon 604 13 21 532 54020 23968 7612

services 648 9 16 322 22212 4456 1916

ehrecvr 196 10 3 127 36848 5760 2556

ehSched 224 8 4 99 20320 2832 788

fsgk32st 256 8 3 27 12944 628 380

fsgk32 292 8 32 155 27060 1628 2932

fssm32 424 8 35 220 193076 2016 68408

ati2evxx 832 8 4 60 19476 2404 620

svchost 848 8 17 208 64304 6956 3180

WLLoginProxy 3512 8 8 237 60892 7828 4400

ALERTM~1 3892 8 5 137 31028 3920 956

svchost 908 8 11 393 38796 4808 2084

FSMA32 960 8 2 69 12444 168 492

svchost 976 8 78 1904 168060 42864 19144

wscntfy 2752 8 1 35 26408 2136 532

FTRTSVC 1000 8 2 26 13480 1680 468

svchost 1016 8 5 108 32012 3380 2440

svchost 1204 8 6 99 32856 5572 3416

LSSrvc 1224 8 2 31 23832 2576 716

svchost 1256 8 12 203 39208 5400 2900

spoolsv 1424 8 12 180 79048 11848 6920

arservice 2008 8 3 77 17980 2344 1668

guard 2032 8 10 86 68160 1980 35132

svchost 2084 8 9 155 34928 3888 1492

svchost 2308 8 9 151 37580 4816 2672

mcrdsvc 2512 8 5 121 20624 3068 900

dllhost 3012 8 13 190 38896 6256 2328

alg 3588 8 6 105 33596 3600 1244

usnsvc 4020 8 5 100 18592 2564 812

lsass 660 9 16 323 39908 1588 3504

ati2evxx 1492 8 4 69 24152 3308 808

explorer 1580 8 20 679 135012 12120 30916

avgas 1852 8 17 171 118460 6232 43872

ctfmon 1880 8 1 128 36192 4656 1476

cmd 2056 8 1 17 13840 1592 1496

pslist 2140 13 2 81 17792 1792 792

hpzstc12 1704 8 2 44 30984 3120 888

iexplore 2448 8 17 639 148592 6100 30000

FSLAUNCH 3228 8 3 29 26952 168 572

GestionnaireInternet 3680 8 6 286 71012 17564 8912

Toaster 780 8 4 3850 48468 8540 3168

ComComp 1268 8 10 269 64432 11416 5204

Watch 1304 8 1 12 14908 1444 404

PollingModule 1796 8 6 232 67384 11104 5508

Inactivity 1828 8 3 3828 30652 3896 960