Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Probléme avec virus

Jean-Claude 72
 Partager

Messages recommandés

Jean-Claude 72 Junior Member

Jean-Claude 72

Posté(e)
Posté(e)

Bonjour,

 

J'ai un souçi avec un virus que Bitdefender n'arrive pas à supprimer. Pouvez vous m'aider car je n'arrive pas à trover de sujet correpondant à mon problème dans les forums. J'ai un rapport d'analyse de mon logiciel.

 

Merçi beaucoup

 

//-----------------------------------------------------------------

//

// Produit BitDefender Internet Security v10

// Produit 10.2

//

// Créé le: 31/08/2008 15:08:32

//

//-----------------------------------------------------------------

 

 

Statistiques

 

Chemin cible: C:\

J:\

Dossiers : 612

Fichiers : 5930

Processus Mémoire analysés : 0

Archives : 194

Fichiers enpaquetés : 111

Virus trouvés : 1

Fichiers infectés : 2

Processus Mémoire infectés : 0

Fichiers suspects : 0

Alertes : 0

Fichiers désinfectés : 0

Fichiers effacés : 0

Fichiers déplacés : 0

Erreurs I/O : 7

Temps d'analyse :=00:03:32

Fichiers/seconde :27

 

Statistiques Spywares

 

Registres analysés : 0

Registres infectés : 0

Cookies analysés : 0

Cookies infectés : 0

Fichiers spyware infectés : 0

Menaces Spyware détectées : 0

 

 

Définitions virus : 1687106

Plugins d'analyse : 16

Plugins archives : 43

Plug-ins décompression : 7

Plug-ins messagerie : 6

Plug-ins système : 4

 

Options d'analyse

 

Détection

[X] Analyser le secteur de boot

[X] Processus mémoire

[X] Analyser les archives

[X] Analyser les fichiers enpaquetés

[X] Analyser la messagerie

 

Masque fichiers

[ ] Programmes

[X] Tous les fichiers

[ ] Extensions définies par l'utilisateur:

[ ] Exclure les extensions: ;

 

Action

 

Objets infectés

[ ] Ignorer

[X] Désinfecter

[ ] Effacer

[ ] Mettre en quarantaine

[ ] Demander l'action

 

Seconde action

[ ] Ignorer

[ ] Effacer

[X] Mettre en quarantaine

[ ] Demander l'action

 

Options d'analyse

[X] Activer les alertes

[X] Activer l'heuristique

[ ] Afficher tous les fichiers dans le journal

[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1220188112.log

 

Options d'analyse Spyware

 

[X] Analyse contre les risques non-viraux

[ ] Ecarter de l'analyse les dialers et les applications

[X] Clés de registres

[X] Cookies

 

 

Résumé:

 

C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[1].pdf=>(JAVASCRIPT) Infecté: Exploit.HTML.IESlice.C

C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[1].pdf=>(JAVASCRIPT) Désinfection impossible

C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[1].pdf=>(JAVASCRIPT) Déplacement impossible

C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[2].pdf=>(JAVASCRIPT) Infecté: Exploit.HTML.IESlice.C

C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[2].pdf=>(JAVASCRIPT) Désinfection impossible

C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[2].pdf=>(JAVASCRIPT) Déplacement impossible

chrifleur Full Patch Member

chrifleur

Posté(e)
Posté(e)

bonjour

essaie ceci

Télécharge : - Ccleaner

http://www.pcastuces.com/logitheque/ccleaner.htm

Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

Lance CCleaner , nettoyeur, et supprime tout ce qu'il trouve ==> il ne trouve plus rien!

refais un scan avec Bit Defender et dis moi ....

Jean-Claude 72 Junior Member

Jean-Claude 72

Posté(e)
  • Auteur
Posté(e)

Merçi de répondre rapidement à mon pb.

 

J'avais déja ccleaner mais l'ai réglé et lancé comme tu me l'a dit. J'ai ensuite refait un scan avec bitdefender mais le virus est toujours présent.

chrifleur Full Patch Member

chrifleur

Posté(e)
Posté(e)

au même endroit?

 

Télécharge OTMoveIT (de Old_Timer) sur ton Bureau.

http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Clique double sur OTMoveIT.exe pour le lancer.

copie la liste qui se trouve en citation ci-dessous,

C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[1].pdf

C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[2].pdf

et colle-la dans le cadre de gauche de OTMoveIT :

Paste List of Files/Folders to be moved.

 

Clique sur MoveIt! pour lancer la suppression.

le résultat apparaîtra dans le cadre Results.

Clique sur Exit pour fermer.

Poste le rapport situé dans C:\\\_OTMoveIT\MovedFiles.

 

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.

si c'est le cas accepte par Yes.

 

* Télécharge DiagHelp.zip sur ton bureau(Merci Malekal) Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

* Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout.

* Un nouveau dossier chercher va être créé.

* Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

* Une fenêtre va s'ouvrir, choisis l'option 1

* L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

* Pendant l'analyse après le rapport CATCHME sur l'écran rouge, tu dois appuyer sue entrée pour que l'outil continue ses recherches. Suis les consignes écrites.

* Une fenêtre avec le rapport s'ouvre alors. Copie/colle son contenu. (Il se trouve aussi ici : c:\resultat.txt)

* Double-clique sur ce fichier, Fais CTRL+A puis CTRL+C.

* Dans ta prochaine réponse, colle le rapport en faisant CTRL+V.

Jean-Claude 72 Junior Member

Jean-Claude 72

Posté(e)
  • Auteur
Posté(e)

Merçi d'avoir répondu aussi vite.

 

CCleaner est déja sur mon pc mais je l'ai paramétré comme indiqué. J'ai donc effectué un nettoyage et refait un scan avec bitdefender mais le virus est toujours présent...

Jean-Claude 72 Junior Member

Jean-Claude 72

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

Excuses moi pour le 2iéme message d'hier, je pensais que tu n'avais pas eu le 1er.

 

Voiçi donc le 1er rapport

 

< C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[1].pdf >

File move failed. C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[1].pdf scheduled to be moved on reboot.

< C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[2].pdf >

File move failed. C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[2].pdf scheduled to be moved on reboot.

 

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09012008_111259

 

Files moved on Reboot...

File move failed. C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[1].pdf scheduled to be moved on reboot.

File move failed. C:\Documents and Settings\asjc\Local Settings\Temporary Internet Files\Content.IE5\L3U8EN9J\nicea[2].pdf scheduled to be moved on reboot.

 

Le second avec l'autre prog

 

DiagHelp version v1.4 - http://www.malekal.com

excute le 01/09/2008 à 11:20:58,60

 

 

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch

C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->01/09/2008 11:20:30

C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->01/09/2008 11:19:36

C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->01/09/2008 11:19:07

C:\WINDOWS\prefetch\HPZTSB07.EXE-02862AA0.pf -->01/09/2008 11:18:27

C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->01/09/2008 11:18:14

C:\WINDOWS\prefetch\BDMCON.EXE-2C34D191.pf -->01/09/2008 11:18:14

C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf -->01/09/2008 11:18:13

C:\WINDOWS\prefetch\LOGONUI.EXE-0AF22957.pf -->01/09/2008 11:14:33

C:\WINDOWS\prefetch\BDSS.EXE-00372D30.pf -->01/09/2008 11:10:25

C:\WINDOWS\prefetch\UPGREPL.EXE-3220E7B2.pf -->01/09/2008 11:10:21

 

C:\WINDOWS\System32\drivers\sptd.sys -->31/08/2008 16:52:27

C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 12:45:13

C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 12:44:38

C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 11:52:06

C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 19:59:52

C:\WINDOWS\System32\drivers\rmcast.sys -->08/05/2008 14:28:49

C:\WINDOWS\System32\drivers\NSDriver.sys -->29/04/2008 11:20:00

 

C:\WINDOWS\System32\bdss.log -->01/09/2008 11:16:16

C:\WINDOWS\System32\bdod.bin -->01/09/2008 11:14:35

C:\WINDOWS\System32\settings.aaw -->31/08/2008 16:56:45

C:\WINDOWS\System32\history.aaw -->31/08/2008 16:56:45

C:\WINDOWS\System32\TZLog.log -->24/08/2008 03:06:04

C:\WINDOWS\System32\wpa.dbl -->22/08/2008 23:17:52

C:\WINDOWS\System32\MRT.exe -->05/08/2008 20:11:01

C:\WINDOWS\System32\FNTCACHE.DAT -->02/08/2008 10:46:28

C:\WINDOWS\System32\perfh00C.dat -->28/07/2008 14:30:41

C:\WINDOWS\System32\perfh009.dat -->28/07/2008 14:30:41

C:\WINDOWS\System32\perfc00C.dat -->28/07/2008 14:30:41

C:\WINDOWS\System32\perfc009.dat -->28/07/2008 14:30:41

C:\WINDOWS\System32\PerfStringBackup.INI -->28/07/2008 14:30:40

C:\WINDOWS\System32\tzchange.exe -->14/07/2008 13:09:18

C:\WINDOWS\System32\es.dll -->07/07/2008 22:31:48

C:\WINDOWS\System32\mscms.dll -->24/06/2008 18:23:56

C:\WINDOWS\System32\mshtml.dll -->24/06/2008 10:28:24

C:\WINDOWS\System32\wininet.dll -->23/06/2008 18:28:23

C:\WINDOWS\System32\webcheck.dll -->23/06/2008 18:28:23

C:\WINDOWS\System32\urlmon.dll -->23/06/2008 18:28:23

C:\WINDOWS\System32\url.dll -->23/06/2008 18:28:22

C:\WINDOWS\System32\pngfilt.dll -->23/06/2008 18:28:22

C:\WINDOWS\System32\occache.dll -->23/06/2008 18:28:22

C:\WINDOWS\System32\mstime.dll -->23/06/2008 18:28:22

C:\WINDOWS\System32\msrating.dll -->23/06/2008 18:28:22

 

C:\WINDOWS\WindowsUpdate.log -->01/09/2008 11:17:42

C:\WINDOWS\0.log -->01/09/2008 11:16:24

C:\WINDOWS\wiadebug.log -->01/09/2008 11:16:23

C:\WINDOWS\wiaservc.log -->01/09/2008 11:16:16

C:\WINDOWS\bootstat.dat -->01/09/2008 11:15:54

C:\WINDOWS\SchedLgU.Txt -->01/09/2008 11:14:36

C:\WINDOWS\win.ini -->01/09/2008 10:07:16

C:\WINDOWS\Thumbs.db -->31/08/2008 02:37:55

C:\WINDOWS\system.ini -->31/08/2008 01:03:29

C:\WINDOWS\hpdj3840.ini -->08/07/2008 00:30:15

C:\WINDOWS\hpdj3840.his -->08/07/2008 00:30:15

C:\WINDOWS\hpoins01.dat -->04/07/2008 21:30:48

C:\WINDOWS\NAVIGMA.INI -->05/06/2008 18:18:45

C:\WINDOWS\hpdj3840.hi1 -->28/03/2008 00:24:47

C:\WINDOWS\hpdj3840.bu1 -->28/03/2008 00:24:47

 

winlogon.exe

Verified: Signed

svchost.exe

Verified: Signed

ws2_32.dll

Verified: Signed

user32.dll

Verified: Unsigned

tcpip.sys

Verified: Signed

ndis.sys

Verified: Signed

null.sys

Verified: Signed

 

 

ListDLLs v2.25 - DLL lister for Win9x/NT

Copyright © 1997-2004 Mark Russinovich

Sysinternals - www.sysinternals.com

 

------------------------------------------------------------------------------

explorer.exe pid: 1596

Command line: C:\WINDOWS\Explorer.EXE

 

Base Size Version Path

0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll

0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll

0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll

0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll

0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll

0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll

0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll

0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL

0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll

0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll

0x01460000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x01c90000 0x2c000 C:\Program Files\WinRAR\rarext.dll

0x10000000 0x12000 1.00.0000.0002 C:\Program Files\Softwin\BitDefender10\bdshelxt.dll

0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll

0x018d0000 0x8000 1.00.0000.0001 C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

 

ListDLLs v2.25 - DLL lister for Win9x/NT

Copyright © 1997-2004 Mark Russinovich

Sysinternals - www.sysinternals.com

 

------------------------------------------------------------------------------

winlogon.exe pid: 784

Command line: winlogon.exe

 

Base Size Version Path

0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe

0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll

0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll

0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est C414-4C72

 

Répertoire de C:\WINDOWS\system32

 

20/08/2004 01:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 93 920 473 088 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est C414-4C72

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

31/08/2008 00:56 <REP> .

31/08/2008 00:56 <REP> ..

31/03/2008 21:51 392 528 AdSignerADP.dll

12/12/2007 10:33 747 AdSignerADP.inf

31/03/2008 21:51 261 456 AdVerifierADP.dll

23/02/2008 00:46 65 desktop.ini

14/10/1997 19:52 697 DirectAnimation Java Classes.osd

20/11/2007 17:04 1 523 536 FP_AX_CAB_INSTALLER.exe

26/06/2008 09:00 1 569 hardwaredetection.inf

13/04/2005 05:08 752 jinstall-1_5_0_03.inf

13/08/2008 15:03 575 kavwebscan.inf

08/10/2007 21:21 367 LegitCheckControl.inf

20/01/2000 16:25 1 162 Microsoft XML Parser for Java.osd

20/11/2007 16:50 247 swflash.inf

30/07/2007 20:24 293 wuweb.inf

13 fichier(s) 2 183 994 octets

 

Total des fichiers listés :

13 fichier(s) 2 183 994 octets

2 Rép(s) 93 920 473 088 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

Export des clefs sensibles..

 

 

Liste des fichiers en exception sur le pare-feu XP SP2

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Messenger\\Msmsgs.exe"="C:\\Program Files\\Messenger\\Msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

 

Export de la clef SharedTaskScheduler

 

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

 

 

 

exports des policies

REGEDIT4

 

[system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

"undockwithoutlogon"=dword:00000001

"DisableRegistryTools"=dword:00000000

"HideLegacyLogonScripts"=dword:00000000

"HideLogoffScripts"=dword:00000000

"RunLogonScriptSync"=dword:00000001

"RunStartupScriptSync"=dword:00000000

"HideStartupScripts"=dword:00000000

 

 

 

Export des clefs sensibles..

Rechercher adresses sensibles dans le fichier HOSTS...

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-09-01 11:22:44

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden services & system hive ...

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]

"s1"=dword:2df9c43f

"s2"=dword:110480d0

"h0"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]

"h0"=dword:00000000

"khjeh"=hex:93,16,e5,0a,a8,51,af,58,9f,09,bd,cd,69,88,2e,cf,b4,2a,67,e8,d8,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]

"h0"=dword:00000000

"khjeh"=hex:93,16,e5,0a,a8,51,af,58,9f,09,bd,cd,69,88,2e,cf,b4,2a,67,e8,d8,..

 

scanning hidden registry entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden services: 0

hidden files: 0

 

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Process list by traversal of KiWaitListHead

 

4 - System

224 - svchost.exe

472 - xcommsvr.exe

504 - livesrv.exe

532 - bdss.exe

656 - vsserv.exe

760 - csrss.exe

784 - winlogon.exe

828 - services.exe

840 - lsass.exe

992 - svchost.exe

1048 - svchost.exe

1140 - svchost.exe

1192 - svchost.exe

1224 - bdmcon.exe

1280 - svchost.exe

1308 - alg.exe

1464 - bdagent.exe

1596 - explorer.exe

1612 - aawservice.exe

2008 - GoogleUpdaterSe

2252 - ctfmon.exe

2600 - cmd.exe

 

Total number of processes = 23

NOTE: Under WinXP, this will not show all processes.

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Driver/Module list by traversal of PsLoadedModuleList

 

804D7000 - \WINDOWS\system32\ntoskrnl.exe

806EC000 - \WINDOWS\system32\hal.dll

F7D2E000 - \WINDOWS\system32\KDCOM.DLL

F7C3E000 - \WINDOWS\system32\BOOTVID.dll

F770D000 - spsx.sys

F7D30000 - \WINDOWS\System32\Drivers\WMILIB.SYS

F76F5000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS

F76C6000 - ACPI.sys

F76B5000 - pci.sys

F782E000 - ohci1394.sys

F783E000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS

F784E000 - isapnp.sys

F7D32000 - viaide.sys

F7AAE000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

F785E000 - MountMgr.sys

F7696000 - ftdisk.sys

F7AB6000 - PartMgr.sys

F786E000 - VolSnap.sys

F767E000 - atapi.sys

F787E000 - disk.sys

F788E000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS

F765E000 - fltmgr.sys

F764C000 - sr.sys

F789E000 - PxHelp20.sys

F7635000 - KSecDD.sys

F75A8000 - Ntfs.sys

F757B000 - NDIS.sys

F7560000 - Mup.sys

F78CE000 - \SystemRoot\System32\DRIVERS\nic1394.sys

F7A4E000 - \SystemRoot\System32\DRIVERS\intelppm.sys

F6E67000 - \SystemRoot\System32\DRIVERS\nv4_mini.sys

F6E53000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS

F7B96000 - \SystemRoot\System32\DRIVERS\RTL8139.SYS

F7B9E000 - \SystemRoot\System32\DRIVERS\usbuhci.sys

F6E30000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS

F7BA6000 - \SystemRoot\System32\DRIVERS\usbehci.sys

F7A5E000 - \SystemRoot\System32\DRIVERS\cdrom.sys

F7A6E000 - \SystemRoot\System32\DRIVERS\redbook.sys

F6E0D000 - \SystemRoot\System32\DRIVERS\ks.sys

F7A7E000 - \SystemRoot\System32\DRIVERS\imapi.sys

F6A1D000 - \SystemRoot\system32\drivers\ALCXWDM.SYS

F69F9000 - \SystemRoot\system32\drivers\portcls.sys

F7A8E000 - \SystemRoot\system32\drivers\drmk.sys

F7BAE000 - \SystemRoot\System32\DRIVERS\fdc.sys

F69E8000 - \SystemRoot\System32\DRIVERS\serial.sys

F7D1E000 - \SystemRoot\System32\DRIVERS\serenum.sys

F69D4000 - \SystemRoot\System32\DRIVERS\parport.sys

F7A9E000 - \SystemRoot\System32\DRIVERS\i8042prt.sys

F7BBE000 - \SystemRoot\System32\DRIVERS\mouclass.sys

F7BC6000 - \SystemRoot\System32\DRIVERS\kbdclass.sys

F7F48000 - \SystemRoot\system32\drivers\msmpu401.sys

F7D22000 - \SystemRoot\System32\DRIVERS\gameenum.sys

F7F49000 - \SystemRoot\System32\DRIVERS\audstub.sys

F78DE000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys

F7D26000 - \SystemRoot\System32\DRIVERS\ndistapi.sys

F6989000 - \SystemRoot\System32\DRIVERS\ndiswan.sys

F78EE000 - \SystemRoot\System32\DRIVERS\raspppoe.sys

F78FE000 - \SystemRoot\System32\DRIVERS\raspptp.sys

F7BCE000 - \SystemRoot\System32\DRIVERS\TDI.SYS

F6978000 - \SystemRoot\System32\DRIVERS\psched.sys

F790E000 - \SystemRoot\System32\DRIVERS\msgpc.sys

F7BDE000 - \SystemRoot\System32\DRIVERS\ptilink.sys

F7BE6000 - \SystemRoot\System32\DRIVERS\raspti.sys

F791E000 - \SystemRoot\System32\DRIVERS\termdd.sys

F6966000 - \SystemRoot\System32\DRIVERS\bdfndisf.sys

F7D52000 - \SystemRoot\System32\DRIVERS\swenum.sys

F690D000 - \SystemRoot\System32\DRIVERS\update.sys

F7534000 - \SystemRoot\System32\DRIVERS\mssmbios.sys

F792E000 - \SystemRoot\System32\Drivers\NDProxy.SYS

F70C7000 - \SystemRoot\System32\DRIVERS\usbhub.sys

F7D58000 - \SystemRoot\System32\DRIVERS\USBD.SYS

F7BEE000 - \SystemRoot\System32\DRIVERS\flpydisk.sys

F7D5C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

F7E4B000 - \SystemRoot\System32\Drivers\Null.SYS

F7D5E000 - \SystemRoot\System32\Drivers\Beep.SYS

F7BFE000 - \SystemRoot\System32\drivers\vga.sys

F7D60000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F7D62000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F7C06000 - \SystemRoot\System32\Drivers\Msfs.SYS

F7C0E000 - \SystemRoot\System32\Drivers\Npfs.SYS

F7CDA000 - \SystemRoot\System32\DRIVERS\rasacd.sys

F578A000 - \SystemRoot\System32\DRIVERS\ipsec.sys

F5732000 - \SystemRoot\System32\DRIVERS\tcpip.sys

F7C16000 - \??\C:\Program Files\Softwin\BitDefender10\bdpredir.sys

F571F000 - \??\C:\Program Files\Fichiers communs\Softwin\BitDefender Firewall\bdftdif.sys

F56F7000 - \SystemRoot\System32\DRIVERS\netbt.sys

F56D5000 - \SystemRoot\System32\drivers\afd.sys

F70A7000 - \SystemRoot\System32\DRIVERS\netbios.sys

F56AA000 - \SystemRoot\System32\DRIVERS\rdbss.sys

F563B000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys

F7087000 - \SystemRoot\System32\Drivers\Fips.SYS

F561A000 - \SystemRoot\System32\DRIVERS\ipnat.sys

F7077000 - \SystemRoot\System32\DRIVERS\wanarp.sys

F7067000 - \SystemRoot\System32\DRIVERS\arp1394.sys

F7C2E000 - \SystemRoot\System32\DRIVERS\usbccgp.sys

F7037000 - \SystemRoot\System32\Drivers\Cdfs.SYS

F7C36000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS

F5577000 - \SystemRoot\system32\DRIVERS\V0080Dev.sys

F793E000 - \SystemRoot\system32\DRIVERS\STREAM.SYS

F53C4000 - \SystemRoot\system32\DRIVERS\V0080EVX.SYS

F6909000 - \SystemRoot\system32\DRIVERS\usbscan.sys

F7ADE000 - \SystemRoot\System32\DRIVERS\usbprint.sys

F7AEE000 - \SystemRoot\system32\DRIVERS\HPZius12.sys

F795E000 - \SystemRoot\system32\DRIVERS\HPZid412.sys

F68FD000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys

F53AC000 - \SystemRoot\System32\Drivers\dump_atapi.sys

F7D88000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BF800000 - \SystemRoot\System32\win32k.sys

F68E9000 - \SystemRoot\System32\drivers\Dxapi.sys

F7B0E000 - \SystemRoot\System32\watchdog.sys

BF000000 - \SystemRoot\System32\drivers\dxg.sys

F7DFB000 - \SystemRoot\System32\drivers\dxgthk.sys

BF012000 - \SystemRoot\System32\nv4_disp.dll

F43A6000 - \SystemRoot\System32\DRIVERS\ndisuio.sys

F393B000 - \SystemRoot\System32\Drivers\Fastfat.SYS

F38D6000 - \SystemRoot\system32\drivers\wdmaud.sys

F440E000 - \SystemRoot\system32\drivers\sysaudio.sys

F36A2000 - \SystemRoot\System32\DRIVERS\mrxdav.sys

F7D5A000 - \SystemRoot\System32\Drivers\ParVdm.SYS

F392F000 - \??\C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys

F3600000 - \SystemRoot\System32\DRIVERS\srv.sys

F7BD6000 - \??\C:\Program Files\Softwin\BitDefender10\bdfdll.sys

F34D8000 - \??\C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys

F31AF000 - \SystemRoot\System32\Drivers\HTTP.sys

F7EDA000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

 

Total number of drivers = 125

 

Liste des programmes installes

 

1st Go Warkanoid 3: Story-book demo (v.3.2.1)

Ad-Aware

Adobe Acrobat 5.0

Adobe Flash Player ActiveX

Archiveur WinRAR

Assistant de connexion Windows Live

BitDefender Internet Security v10

CCleaner (remove only)

Compatibility Pack for the 2007 Office system

Correctif pour Windows Internet Explorer 7 (KB947864)

Correctif pour Windows XP (KB914440)

Correctif pour Windows XP (KB952287)

Correctif Windows XP - KB873339

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Creative WebCam Center

Creative WebCam Live! Pro Driver (1.00.06.0811)

Dofus 1.24.0

eMule

Encyclopédie Hachette Multimédia

Google Earth

Google Toolbar for Internet Explorer

Google Toolbar for Internet Explorer

Hotfix for Windows XP (KB915865)

HP Driver Diagnostics

hp psc 1100 series

hp psc 1100 series

HP Software Update

Installer Yahoo! Messenger

Java Runtime Environment 1.1

Kaspersky Online Scanner

Kit d'installation

Le Mans 24 Hours

Ma-Config.com

Manuel d'utilisation de Creative WebCam Live! Pro (Français)

MediaBar 2.0

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft Money 2001

Microsoft National Language Support Downlevel APIs

Microsoft Office Professional Edition 2003

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929123)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB933729)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour de sécurité pour Windows XP (KB936021)

Mise à jour de sécurité pour Windows XP (KB938829)

Mise à jour de sécurité pour Windows XP (KB941202)

Mise à jour de sécurité pour Windows XP (KB941568)

Mise à jour de sécurité pour Windows XP (KB941569)

Mise à jour de sécurité pour Windows XP (KB941644)

Mise à jour de sécurité pour Windows XP (KB941693)

Mise à jour de sécurité pour Windows XP (KB943055)

Mise à jour de sécurité pour Windows XP (KB943460)

Mise à jour de sécurité pour Windows XP (KB943485)

Mise à jour de sécurité pour Windows XP (KB944653)

Mise à jour de sécurité pour Windows XP (KB945553)

Mise à jour de sécurité pour Windows XP (KB946026)

Mise à jour de sécurité pour Windows XP (KB948590)

Mise à jour de sécurité pour Windows XP (KB948881)

Mise à jour de sécurité pour Windows XP (KB950749)

Mise à jour de sécurité pour Windows XP (KB950760)

Mise à jour de sécurité pour Windows XP (KB950762)

Mise à jour de sécurité pour Windows XP (KB950974)

Mise à jour de sécurité pour Windows XP (KB951066)

Mise à jour de sécurité pour Windows XP (KB951376-v2)

Mise à jour de sécurité pour Windows XP (KB951376)

Mise à jour de sécurité pour Windows XP (KB951698)

Mise à jour de sécurité pour Windows XP (KB951748)

Mise à jour de sécurité pour Windows XP (KB952954)

Mise à jour de sécurité pour Windows XP (KB953839)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB932823-v3)

Mise à jour pour Windows XP (KB936357)

Mise à jour pour Windows XP (KB938828)

Mise à jour pour Windows XP (KB942763)

Mise à jour pour Windows XP (KB951072-v2)

MSXML 4.0 SP2 (KB936181)

Outil de mise à jour Google

Photo et imagerie HP 2.0 - All-in-One

Photo et imagerie HP 2.0 - All-in-One Pilote

Photo et imagerie HP 2.0 - hp psc 1100 series

Picasa 2

QuickTime

Realtek AC'97 Audio

RunAtStart V 1.1.0

Réussir son Code de la Route Auto

Security Update for CAPICOM (KB931906)

Security Update for CAPICOM (KB931906)

VideoLAN VLC media player 0.8.6i

Virtua Tennis

WebFldrs XP

Windows Genuine Advantage Validation Tool (KB892130)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Live installer

Windows Live Messenger

Windows Messenger 5.1

Windows XP Service Pack 2

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est C414-4C72

 

Répertoire de C:\Program Files

 

31/08/2008 17:19 <REP> .

31/08/2008 17:19 <REP> ..

23/02/2008 02:08 <REP> Adobe

20/07/2008 03:58 <REP> Ares

23/08/2008 17:54 <REP> BearShare Applications

23/08/2008 17:31 <REP> BitComet

23/02/2008 04:01 <REP> CCleaner

23/02/2008 00:44 <REP> ComPlus Applications

30/08/2008 18:12 <REP> Conduit

27/02/2008 23:48 <REP> Creative

17/06/2008 18:05 <REP> Dofus

20/07/2008 03:14 <REP> EHMINSTALL

01/09/2008 00:08 <REP> eMule

31/08/2008 01:00 <REP> Fichiers communs

30/07/2008 20:30 <REP> Google

08/07/2008 00:29 <REP> Hewlett-Packard

08/07/2008 00:29 <REP> HP

24/08/2008 03:05 <REP> Internet Explorer

04/06/2008 15:19 <REP> JavaSoft

20/07/2008 03:14 <REP> Kit ADSL

05/06/2008 18:22 <REP> KraiSoft

30/08/2008 01:19 <REP> Lavasoft

20/07/2008 03:17 <REP> LimeWire

20/07/2008 03:15 <REP> ma-config.com

23/02/2008 04:17 <REP> Messenger

20/07/2008 03:14 <REP> Micro Application

28/02/2008 01:42 <REP> Microsoft CAPICOM 2.1.0.2

23/02/2008 00:49 <REP> microsoft frontpage

23/02/2008 01:58 <REP> Microsoft Money

01/08/2008 21:10 <REP> Microsoft Office

27/02/2008 04:00 <REP> Movie Maker

01/08/2008 21:10 <REP> MSECache

23/02/2008 00:43 <REP> MSN

23/02/2008 00:43 <REP> MSN Gaming Zone

28/02/2008 01:34 <REP> MSXML 4.0

27/02/2008 03:50 <REP> NetMeeting

28/02/2008 01:40 <REP> Outlook Express

20/07/2008 03:13 <REP> Picasa2

20/07/2008 03:14 <REP> QuickTime

23/02/2008 01:48 <REP> Realtek AC97

30/08/2008 19:07 <REP> RunAtStart

02/06/2008 19:01 <REP> Sega

23/02/2008 00:43 <REP> Services en ligne

23/02/2008 00:57 <REP> Softwin

20/07/2008 16:13 <REP> VideoLAN

27/02/2008 11:57 <REP> Windows Live

27/02/2008 04:00 <REP> Windows Media Player

27/02/2008 03:50 <REP> Windows NT

30/08/2008 19:13 <REP> WinRAR

23/02/2008 00:49 <REP> xerox

0 fichier(s) 0 octets

50 Rép(s) 93 908 230 144 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est C414-4C72

 

Répertoire de C:\Program Files\fichiers communs

 

31/08/2008 01:00 <REP> .

31/08/2008 01:00 <REP> ..

23/02/2008 14:13 <REP> Adobe

23/02/2008 04:26 <REP> DESIGNER

04/07/2008 21:26 <REP> Hewlett-Packard

23/02/2008 03:31 <REP> InstallShield

01/08/2008 21:10 <REP> Microsoft Shared

23/02/2008 00:45 <REP> MSSoap

23/02/2008 00:37 <REP> ODBC

23/02/2008 00:45 <REP> Services

23/02/2008 00:57 <REP> Softwin

23/02/2008 00:37 <REP> SpeechEngines

28/02/2008 01:40 <REP> System

30/08/2008 01:18 <REP> Wise Installation Wizard

0 fichier(s) 0 octets

14 Rép(s) 93 908 226 048 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est C414-4C72

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

20/07/2008 03:15 <REP> .

20/07/2008 03:15 <REP> ..

23/02/2008 04:26 <REP> 1033

20/07/2008 03:15 <REP> 1036

20/09/2005 12:33 1 293 008 MSONSEXT.DLL

22/03/2007 19:29 39 256 MSOSV.DLL

03/06/1999 15:09 122 937 MSOWS409.DLL

07/03/2001 10:00 127 033 MSOWS40c.DLL

11/07/2003 03:25 80 448 PKMWS.DLL

5 fichier(s) 1 662 682 octets

4 Rép(s) 93 908 226 048 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est C414-4C72

 

Répertoire de C:\

 

24/05/2001 12:59 162 304 UNWISE.EXE

1 fichier(s) 162 304 octets

0 Rép(s) 93 908 226 048 octets libres

 

 

 

 

c:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\aaw2008_upd.exe

c:\Documents and Settings\asjc\.housecall6.6\getMac.exe

c:\Documents and Settings\asjc\.housecall6.6\patch.exe

c:\Documents and Settings\asjc\Application Data\Microsoft\Installer\{624D19C3-D55D-4368-BC10-9B53036D8358}\ARPPRODUCTICON.exe

c:\Documents and Settings\asjc\Application Data\Microsoft\Installer\{D085A1B6-90A4-11D3-82B7-00C04FA309DE}\MnyIco.exe

c:\Documents and Settings\asjc\Bureau\OTMoveIt2.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\gzip.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\KProcCheck.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\md5sums.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\sigcheck.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\asjc\Bureau\DiagHelp\tar.exe

c:\Documents and Settings\asjc\Mes documents\FICHIER PAPA\Programmes\daemon4301-lite.exe

c:\Documents and Settings\asjc\Mes documents\FICHIER PAPA\Programmes\eMule0.49b-Installer1.exe

c:\Documents and Settings\asjc\Mes documents\FICHIER PAPA\Programmes\RunAtStart.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\asjc\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll

c:\Documents and Settings\asjc\Local Settings\Application Data\Microsoft\Messenger\Brands\fr-FR\FT01\wlmbrand.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

 

****** Fin du rapport DiagHelp

Veuillez svp envoyer le fichier C:\upload_moi_ASJC-6DUAKA2ULT.tar.gz a l'adresse http://upload.malekal.com

chrifleur Full Patch Member

chrifleur

Posté(e)
Posté(e)

Télécharge OTMoveIT (de Old_Timer) sur ton Bureau.

http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Clique double sur OTMoveIT.exe pour le lancer.

copie la liste qui se trouve en citation ci-dessous,

c:\windows\navigma.ini

EmptyTemp

 

et colle-la dans le cadre de gauche de OTMoveIT :

Paste List of Files/Folders to be moved.

 

Clique sur MoveIt! pour lancer la suppression.

le résultat apparaîtra dans le cadre Results.

Clique sur Exit pour fermer.

Poste le rapport situé dans C:\\\_OTMoveIT\MovedFiles.

 

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.

si c'est le cas accepte par Yes.

Jean-Claude 72 Junior Member

Jean-Claude 72

Posté(e)
  • Auteur
Posté(e)

Voiçi le rapport obtenu

 

c:\windows\navigma.ini moved successfully.

< EmptyTemp >

Temp folders emptied.

IE temp folders emptied.

 

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09012008_223538

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...