trojan fakealert résolu

toscabriane · le 12 février 2010

voici le rapport Diaghelp, gmer s'étant encore bloque sur un ecran bleu

DiagHelp version v1.4 - http://www.malekal.com

excute le 12/02/2010 à 8:34:34,94

System information for \\joelle:

Uptime: Error reading uptime

Kernel version: Microsoft Windows XP, Multiprocessor Free

Product type: Professional

Product version: 5.1

Service pack: 3

Kernel build number: 2600

Registered organization:

Registered owner: robert

Install date: 10/01/2007, 18:14:30

Activation status: Error reading status

IE version: 8.0000

System root: C:\WINDOWS

Processors: 2

Processor speed: 2.7 GHz

Processor type: Intel® Pentium® D CPU

Physical memory: 2046 MB

Video driver: NVIDIA GeForce 7300 SE/7200 GS

Volume Type Format Label Size Free Free

C: Fixed NTFS HDD 290.28 GB 103.31 GB 35.6%

D: CD-ROM 0.0%

E: CD-ROM 0.0%

G: Removable 0.0%

C:\WINDOWS\prefetch\FSDC32.EXE-1ACD7010.pf -->12/02/2010 08:34:49

C:\WINDOWS\prefetch\PSINFO.EXE-180648FA.pf -->12/02/2010 08:34:45

C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->12/02/2010 08:34:32

C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->12/02/2010 08:34:26

C:\WINDOWS\prefetch\EXPLORER.EXE-02121B1A.pf -->12/02/2010 08:34:01

C:\WINDOWS\prefetch\ALAUTH.EXE-35EDE8DF.pf -->12/02/2010 08:33:41

C:\WINDOWS\prefetch\ALBNCOLLECTOR.EXE-203FE8BD.pf -->12/02/2010 08:33:34

C:\WINDOWS\prefetch\ALUPDATE.EXE-0611F9BA.pf -->12/02/2010 08:33:32

C:\WINDOWS\prefetch\ALZIP.EXE-272162D8.pf -->12/02/2010 08:33:29

C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->12/02/2010 08:33:02

C:\WINDOWS\System32\drivers\srv.sys -->31/12/2009 17:50:03

C:\WINDOWS\System32\drivers\mrxsmb.sys -->04/12/2009 19:22:22

C:\WINDOWS\System32\drivers\fsbts.sys -->13/11/2009 09:40:51

C:\WINDOWS\System32\drivers\http.sys -->20/10/2009 17:20:16

C:\WINDOWS\System32\drivers\fssfltr_tdi.sys -->05/08/2009 21:48:42

C:\WINDOWS\System32\drivers\fsdfw.sys -->05/08/2009 16:57:20

C:\WINDOWS\System32\drivers\pavboot.sys -->30/06/2009 09:37:16

C:\WINDOWS\System32\wpa.dbl -->11/02/2010 08:15:12

C:\WINDOWS\System32\nvapps.xml -->11/02/2010 08:11:33

C:\WINDOWS\System32\MRT.exe -->01/02/2010 20:26:20

C:\WINDOWS\System32\afasrv32.exe -->16/01/2010 15:27:57

C:\WINDOWS\System32\FNTCACHE.DAT -->29/12/2009 11:16:45

C:\WINDOWS\System32\wininet.dll -->21/12/2009 20:07:01

C:\WINDOWS\System32\urlmon.dll -->21/12/2009 20:07:01

C:\WINDOWS\System32\occache.dll -->21/12/2009 20:07:00

C:\WINDOWS\System32\mshtml.dll -->21/12/2009 20:07:00

C:\WINDOWS\System32\msfeedsbs.dll -->21/12/2009 20:06:58

C:\WINDOWS\System32\msfeeds.dll -->21/12/2009 20:06:58

C:\WINDOWS\System32\jsproxy.dll -->21/12/2009 20:06:58

C:\WINDOWS\System32\inetcpl.cpl -->21/12/2009 20:06:58

C:\WINDOWS\System32\iertutil.dll -->21/12/2009 20:06:57

C:\WINDOWS\System32\iepeers.dll -->21/12/2009 20:06:56

C:\WINDOWS\System32\ieframe.dll -->21/12/2009 20:06:56

C:\WINDOWS\System32\iedkcs32.dll -->21/12/2009 20:06:52

C:\WINDOWS\System32\ie4uinit.exe -->21/12/2009 14:20:15

C:\WINDOWS\System32\javaws.exe -->20/12/2009 18:01:22

C:\WINDOWS\System32\javaw.exe -->20/12/2009 18:01:22

C:\WINDOWS\System32\javacpl.cpl -->20/12/2009 18:01:22

C:\WINDOWS\System32\java.exe -->20/12/2009 18:01:22

C:\WINDOWS\System32\deploytk.dll -->20/12/2009 18:01:22

C:\WINDOWS\System32\perfh00C.dat -->20/12/2009 18:00:31

C:\WINDOWS\System32\perfh009.dat -->20/12/2009 18:00:31

C:\WINDOWS\Twain001.Mtx -->12/02/2010 08:29:25

C:\WINDOWS\TWAIN.LOG -->12/02/2010 08:29:25

C:\WINDOWS\Twunk001.MTX -->12/02/2010 08:29:24

C:\WINDOWS\WindowsUpdate.log -->12/02/2010 03:40:12

C:\WINDOWS\wiadebug.log -->11/02/2010 11:06:56

C:\WINDOWS\0.log -->11/02/2010 07:53:23

C:\WINDOWS\wiaservc.log -->11/02/2010 07:53:07

C:\WINDOWS\bootstat.dat -->11/02/2010 07:52:21

C:\WINDOWS\SchedLgU.Txt -->10/02/2010 22:09:09

C:\WINDOWS\tsoc.log -->10/02/2010 22:05:57

C:\WINDOWS\tabletoc.log -->10/02/2010 22:05:57

C:\WINDOWS\ocmsn.log -->10/02/2010 22:05:57

C:\WINDOWS\ntdtcsetup.log -->10/02/2010 22:05:57

C:\WINDOWS\MedCtrOC.log -->10/02/2010 22:05:57

C:\WINDOWS\imsins.log -->10/02/2010 22:05:57

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est A0F0-21B4

Répertoire de C:\WINDOWS

10/02/2010 22:05 <REP> $hf_mig$

23/11/2006 03:46 <REP> $MSI31Uninstall_KB893803v2$

25/10/2008 06:30 <REP> $NtServicePackUninstall$

24/01/2007 08:00 <REP> $NtServicePackUninstallIDNMitigationAPIs$

24/01/2007 08:00 <REP> $NtServicePackUninstallNLSDownlevelMapping$

23/11/2006 03:46 <REP> $NtUninstallKB873339$

23/11/2006 03:46 <REP> $NtUninstallKB885250$

23/11/2006 03:46 <REP> $NtUninstallKB885835$

23/11/2006 03:46 <REP> $NtUninstallKB885836$

23/11/2006 03:46 <REP> $NtUninstallKB886185$

23/11/2006 03:46 <REP> $NtUninstallKB887472$

23/11/2006 03:46 <REP> $NtUninstallKB887742$

23/11/2006 03:46 <REP> $NtUninstallKB887998$

23/11/2006 03:41 <REP> $NtUninstallKB888111WXPSP2$

23/11/2006 03:46 <REP> $NtUninstallKB888113$

23/11/2006 03:46 <REP> $NtUninstallKB888302$

23/11/2006 03:46 <REP> $NtUninstallKB888795$

23/11/2006 03:46 <REP> $NtUninstallKB890046$

23/11/2006 03:46 <REP> $NtUninstallKB890859$

23/11/2006 03:46 <REP> $NtUninstallKB891593$

23/11/2006 03:46 <REP> $NtUninstallKB891781$

23/11/2006 03:43 <REP> $NtUninstallKB893756$

23/11/2006 03:43 <REP> $NtUninstallKB894391$

23/11/2006 03:43 <REP> $NtUninstallKB895961$

23/11/2006 03:43 <REP> $NtUninstallKB896256$

23/11/2006 03:43 <REP> $NtUninstallKB896358$

23/11/2006 03:43 <REP> $NtUninstallKB896422$

23/11/2006 03:44 <REP> $NtUninstallKB896423$

23/11/2006 03:44 <REP> $NtUninstallKB896424$

23/11/2006 03:44 <REP> $NtUninstallKB896428$

23/11/2006 03:41 <REP> $NtUninstallKB898458$

23/11/2006 03:41 <REP> $NtUninstallKB898461$

23/11/2006 03:44 <REP> $NtUninstallKB899337$

23/11/2006 03:41 <REP> $NtUninstallKB899510$

23/11/2006 03:44 <REP> $NtUninstallKB899587$

23/11/2006 03:44 <REP> $NtUninstallKB899589$

23/11/2006 03:44 <REP> $NtUninstallKB899591$

23/11/2006 03:44 <REP> $NtUninstallKB900325$

23/11/2006 03:44 <REP> $NtUninstallKB900485$

23/11/2006 03:44 <REP> $NtUninstallKB900725$

23/11/2006 03:44 <REP> $NtUninstallKB901017$

23/11/2006 03:44 <REP> $NtUninstallKB901190$

23/11/2006 03:44 <REP> $NtUninstallKB901214$

23/11/2006 03:44 <REP> $NtUninstallKB902400$

23/11/2006 03:41 <REP> $NtUninstallKB902841$

23/11/2006 03:45 <REP> $NtUninstallKB903157$

23/11/2006 03:45 <REP> $NtUninstallKB904706$

24/01/2007 07:58 <REP> $NtUninstallKB904942$

23/11/2006 03:45 <REP> $NtUninstallKB905414$

23/11/2006 03:45 <REP> $NtUninstallKB905749$

23/11/2006 03:45 <REP> $NtUninstallKB908246$

23/11/2006 03:45 <REP> $NtUninstallKB908519$

23/11/2006 03:45 <REP> $NtUninstallKB908531$

23/11/2006 03:45 <REP> $NtUninstallKB910393$

23/11/2006 03:45 <REP> $NtUninstallKB910437$

23/11/2006 03:45 <REP> $NtUninstallKB910728$

23/11/2006 03:45 <REP> $NtUninstallKB911280$

23/11/2006 03:45 <REP> $NtUninstallKB911562$

23/11/2006 03:41 <REP> $NtUninstallKB911564$

23/11/2006 03:45 <REP> $NtUninstallKB911565$

23/11/2006 03:45 <REP> $NtUninstallKB911567$

23/11/2006 03:45 <REP> $NtUninstallKB911927$

23/11/2006 03:45 <REP> $NtUninstallKB912024$

23/11/2006 03:41 <REP> $NtUninstallKB912067$

23/11/2006 03:45 <REP> $NtUninstallKB912919$

07/12/2009 22:24 <REP> $NtUninstallKB913446$

23/11/2006 03:45 <REP> $NtUninstallKB913580$

23/11/2006 03:45 <REP> $NtUninstallKB913800$

23/11/2006 03:45 <REP> $NtUninstallKB914388$

23/11/2006 03:46 <REP> $NtUninstallKB914389$

24/01/2007 07:58 <REP> $NtUninstallKB914440$

23/11/2006 03:46 <REP> $NtUninstallKB914548$

29/06/2009 21:46 <REP> $NtUninstallKB915800-v4$

24/01/2007 07:59 <REP> $NtUninstallKB915865$

23/11/2006 03:46 <REP> $NtUninstallKB916595$

23/11/2006 03:46 <REP> $NtUninstallKB917159$

23/11/2006 03:46 <REP> $NtUninstallKB917344$

23/11/2006 03:46 <REP> $NtUninstallKB917422$

23/11/2006 03:46 <REP> $NtUninstallKB917734_WMP10$

23/11/2006 03:46 <REP> $NtUninstallKB917953$

14/02/2007 22:41 <REP> $NtUninstallKB918118$

23/11/2006 03:46 <REP> $NtUninstallKB918439$

23/11/2006 03:46 <REP> $NtUninstallKB918899$

23/11/2006 03:46 <REP> $NtUninstallKB919007$

23/11/2006 03:46 <REP> $NtUninstallKB919803$

12/01/2007 03:00 <REP> $NtUninstallKB920213$

23/11/2006 03:46 <REP> $NtUninstallKB920214$

23/11/2006 03:46 <REP> $NtUninstallKB920670$

23/11/2006 03:46 <REP> $NtUninstallKB920683$

23/11/2006 03:46 <REP> $NtUninstallKB920685$

23/11/2006 03:46 <REP> $NtUninstallKB920872$

23/11/2006 03:46 <REP> $NtUninstallKB921398$

15/08/2007 17:41 <REP> $NtUninstallKB921503$

23/11/2006 03:46 <REP> $NtUninstallKB921883$

23/11/2006 03:46 <REP> $NtUninstallKB922582$

23/11/2006 03:46 <REP> $NtUninstallKB922616$

12/01/2007 03:03 <REP> $NtUninstallKB922819$

11/01/2007 07:58 <REP> $NtUninstallKB923191$

12/01/2007 03:03 <REP> $NtUninstallKB923414$

17/04/2009 02:02 <REP> $NtUninstallKB923561$

12/01/2007 03:01 <REP> $NtUninstallKB923689$

12/01/2007 03:00 <REP> $NtUninstallKB923694$

12/01/2007 03:03 <REP> $NtUninstallKB923980$

12/01/2007 03:03 <REP> $NtUninstallKB924191$

12/01/2007 03:02 <REP> $NtUninstallKB924270$

18/01/2010 10:30 <REP> $NtUninstallKB924496$

14/02/2007 22:42 <REP> $NtUninstallKB924667$

12/01/2007 03:03 <REP> $NtUninstallKB925398_WMP64$

12/01/2007 03:03 <REP> $NtUninstallKB925454$

25/04/2007 16:23 <REP> $NtUninstallKB925766$

08/04/2007 17:57 <REP> $NtUninstallKB925902$

25/04/2007 16:27 <REP> $NtUninstallKB926239$

11/01/2007 07:57 <REP> $NtUninstallKB926251$

12/01/2007 03:00 <REP> $NtUninstallKB926255$

14/02/2007 22:42 <REP> $NtUninstallKB926436$

14/02/2007 22:42 <REP> $NtUninstallKB927779$

14/02/2007 22:42 <REP> $NtUninstallKB927802$

24/05/2007 02:05 <REP> $NtUninstallKB927891$

18/02/2007 21:53 <REP> $NtUninstallKB928090$

14/02/2007 22:42 <REP> $NtUninstallKB928255$

14/02/2007 22:41 <REP> $NtUninstallKB928843$

14/06/2007 02:02 <REP> $NtUninstallKB929123$

15/03/2007 03:00 <REP> $NtUninstallKB929338$

27/04/2007 02:01 <REP> $NtUninstallKB929399$

12/01/2007 03:03 <REP> $NtUninstallKB929969$

11/04/2007 02:00 <REP> $NtUninstallKB930178$

12/07/2007 02:01 <REP> $NtUninstallKB930494$

11/05/2007 02:01 <REP> $NtUninstallKB930916$

11/04/2007 02:00 <REP> $NtUninstallKB931261$

11/04/2007 02:00 <REP> $NtUninstallKB931784$

14/02/2007 22:42 <REP> $NtUninstallKB931836$

11/04/2007 02:00 <REP> $NtUninstallKB932168$

28/05/2008 03:13 <REP> $NtUninstallKB932823-v3$

30/08/2007 02:00 <REP> $NtUninstallKB933360$

10/10/2007 06:34 <REP> $NtUninstallKB933729$

11/04/2007 02:00 <REP> $NtUninstallKB935448$

14/06/2007 02:00 <REP> $NtUninstallKB935839$

14/06/2007 02:02 <REP> $NtUninstallKB935840$

15/08/2007 17:42 <REP> $NtUninstallKB936021$

12/07/2007 02:04 <REP> $NtUninstallKB936357$

15/08/2007 17:36 <REP> $NtUninstallKB936782_WMP11$

13/12/2007 03:04 <REP> $NtUninstallKB937894$

25/10/2008 07:40 <REP> $NtUninstallKB938464$

11/03/2009 03:02 <REP> $NtUninstallKB938464-v2$

10/09/2008 02:53 <REP> $NtUninstallKB938464_0$

15/08/2007 17:41 <REP> $NtUninstallKB938828$

15/08/2007 17:41 <REP> $NtUninstallKB938829$

04/09/2007 23:05 <REP> $NtUninstallKB939683$

29/06/2009 21:47 <REP> $NtUninstallKB940157$

10/10/2007 06:32 <REP> $NtUninstallKB941202$

13/12/2007 03:00 <REP> $NtUninstallKB941568$

13/12/2007 03:02 <REP> $NtUninstallKB941569$

10/01/2008 03:00 <REP> $NtUninstallKB941644$

09/04/2008 02:03 <REP> $NtUninstallKB941693$

13/12/2007 03:02 <REP> $NtUninstallKB942763$

13/02/2008 03:00 <REP> $NtUninstallKB943055$

15/11/2007 03:02 <REP> $NtUninstallKB943460$

10/01/2008 03:00 <REP> $NtUninstallKB943485$

13/12/2007 03:00 <REP> $NtUninstallKB944653$

09/04/2008 02:00 <REP> $NtUninstallKB945553$

13/02/2008 03:01 <REP> $NtUninstallKB946026$

25/10/2008 07:41 <REP> $NtUninstallKB946648$

14/08/2008 02:22 <REP> $NtUninstallKB946648_0$

09/04/2008 02:03 <REP> $NtUninstallKB948590$

09/04/2008 02:05 <REP> $NtUninstallKB948881$

14/05/2008 02:01 <REP> $NtUninstallKB950749$

11/06/2008 08:13 <REP> $NtUninstallKB950760$

25/10/2008 07:41 <REP> $NtUninstallKB950762$

11/06/2008 08:14 <REP> $NtUninstallKB950762_0$

25/10/2008 07:41 <REP> $NtUninstallKB950974$

14/08/2008 02:21 <REP> $NtUninstallKB950974_0$

25/10/2008 07:42 <REP> $NtUninstallKB951066$

14/08/2008 02:17 <REP> $NtUninstallKB951066_0$

14/08/2008 02:18 <REP> $NtUninstallKB951072-v2$

25/10/2008 07:42 <REP> $NtUninstallKB951376$

25/10/2008 07:42 <REP> $NtUninstallKB951376-v2$

21/06/2008 03:45 <REP> $NtUninstallKB951376-v2_0$

11/06/2008 08:13 <REP> $NtUninstallKB951376_0$

25/10/2008 07:42 <REP> $NtUninstallKB951698$

11/06/2008 08:14 <REP> $NtUninstallKB951698_0$

25/10/2008 07:42 <REP> $NtUninstallKB951748$

10/07/2008 02:57 <REP> $NtUninstallKB951748_0$

26/10/2008 02:00 <REP> $NtUninstallKB951978$

17/04/2009 22:23 <REP> $NtUninstallKB952004$

11/12/2008 22:39 <REP> $NtUninstallKB952069_WM9$

25/10/2008 07:42 <REP> $NtUninstallKB952287$

14/08/2008 02:18 <REP> $NtUninstallKB952287_0$

25/10/2008 07:43 <REP> $NtUninstallKB952954$

14/08/2008 02:22 <REP> $NtUninstallKB952954_0$

19/10/2009 08:33 <REP> $NtUninstallKB953295$

14/08/2008 02:22 <REP> $NtUninstallKB953839$

10/09/2008 02:52 <REP> $NtUninstallKB954154_WM11$

19/10/2009 08:37 <REP> $NtUninstallKB954155_WM9$

10/09/2008 02:53 <REP> $NtUninstallKB954156_WM9L$

25/10/2008 07:43 <REP> $NtUninstallKB954211$

16/10/2008 06:10 <REP> $NtUninstallKB954211_0$

13/11/2008 07:07 <REP> $NtUninstallKB954459$

11/12/2008 22:38 <REP> $NtUninstallKB954600$

13/11/2008 07:06 <REP> $NtUninstallKB955069$

11/12/2009 17:09 <REP> $NtUninstallKB955759$

11/12/2008 22:43 <REP> $NtUninstallKB955839$

16/10/2008 06:11 <REP> $NtUninstallKB956391$

17/04/2009 02:05 <REP> $NtUninstallKB956572$

12/08/2009 12:51 <REP> $NtUninstallKB956744$

11/12/2008 22:38 <REP> $NtUninstallKB956802$

25/10/2008 07:43 <REP> $NtUninstallKB956803$

16/10/2008 06:11 <REP> $NtUninstallKB956803_0$

25/10/2008 07:43 <REP> $NtUninstallKB956841$

16/10/2008 06:10 <REP> $NtUninstallKB956841_0$

10/09/2009 02:24 <REP> $NtUninstallKB956844$

25/10/2008 07:43 <REP> $NtUninstallKB957095$

16/10/2008 06:11 <REP> $NtUninstallKB957095_0$

13/11/2008 07:07 <REP> $NtUninstallKB957097$

25/10/2008 07:43 <REP> $NtUninstallKB958644$

25/10/2008 02:00 <REP> $NtUninstallKB958644_0$

19/01/2009 04:17 <REP> $NtUninstallKB958687$

11/03/2009 03:02 <REP> $NtUninstallKB958690$

16/10/2009 02:13 <REP> $NtUninstallKB958869$

17/04/2009 22:23 <REP> $NtUninstallKB959426$

11/03/2009 03:01 <REP> $NtUninstallKB959772_WM11$

11/03/2009 03:02 <REP> $NtUninstallKB960225$

11/02/2009 03:02 <REP> $NtUninstallKB960715$

17/04/2009 02:02 <REP> $NtUninstallKB960803$

12/08/2009 12:51 <REP> $NtUninstallKB960859$

24/08/2009 03:10 <REP> $NtUninstallKB961118$

18/07/2009 02:02 <REP> $NtUninstallKB961371$

17/04/2009 22:23 <REP> $NtUninstallKB961373$

13/06/2009 05:02 <REP> $NtUninstallKB961501$

02/05/2009 05:31 <REP> $NtUninstallKB961503$

30/06/2009 02:01 <REP> $NtUninstallKB963093$

09/03/2009 03:58 <REP> $NtUninstallKB967715$

29/08/2009 06:06 <REP> $NtUninstallKB968389$

13/06/2009 05:01 <REP> $NtUninstallKB968537$

10/09/2009 02:25 <REP> $NtUninstallKB968816_WM9$

19/10/2009 08:38 <REP> $NtUninstallKB969059$

12/06/2009 05:58 <REP> $NtUninstallKB969898$

13/11/2009 03:01 <REP> $NtUninstallKB969947$

21/12/2009 18:03 <REP> $NtUninstallKB970238$

11/12/2009 17:07 <REP> $NtUninstallKB970430$

27/08/2009 02:03 <REP> $NtUninstallKB970653-v3$

10/02/2010 22:05 <REP> $NtUninstallKB971468$

19/10/2009 08:34 <REP> $NtUninstallKB971486$

12/08/2009 12:51 <REP> $NtUninstallKB971557$

18/07/2009 02:11 <REP> $NtUninstallKB971633$

12/08/2009 12:51 <REP> $NtUninstallKB971657$

11/12/2009 17:08 <REP> $NtUninstallKB971737$

14/01/2010 03:05 <REP> $NtUninstallKB972270$

18/07/2009 02:11 <REP> $NtUninstallKB973346$

12/08/2009 12:49 <REP> $NtUninstallKB973354$

12/08/2009 12:49 <REP> $NtUninstallKB973507$

19/10/2009 08:34 <REP> $NtUninstallKB973525$

12/08/2009 12:49 <REP> $NtUninstallKB973540_WM9$

25/11/2009 15:23 <REP> $NtUninstallKB973687$

10/09/2009 02:10 <REP> $NtUninstallKB973768$

12/08/2009 12:44 <REP> $NtUninstallKB973815$

12/08/2009 12:50 <REP> $NtUninstallKB973869$

09/12/2009 03:05 <REP> $NtUninstallKB973904$

19/10/2009 08:37 <REP> $NtUninstallKB974112$

11/12/2009 17:08 <REP> $NtUninstallKB974318$

11/12/2009 17:08 <REP> $NtUninstallKB974392$

19/10/2009 08:37 <REP> $NtUninstallKB974571$

19/10/2009 08:30 <REP> $NtUninstallKB975467$

10/02/2010 22:00 <REP> $NtUninstallKB975560$

10/02/2010 22:01 <REP> $NtUninstallKB975713$

25/11/2009 15:23 <REP> $NtUninstallKB976098-v2$

10/02/2010 21:57 <REP> $NtUninstallKB977165$

10/02/2010 21:58 <REP> $NtUninstallKB977914$

10/02/2010 22:01 <REP> $NtUninstallKB978037$

10/02/2010 22:01 <REP> $NtUninstallKB978251$

10/02/2010 22:05 <REP> $NtUninstallKB978262$

10/02/2010 21:58 <REP> $NtUninstallKB978706$

25/04/2007 16:27 <REP> $NtUninstallMSCompPackV1$

17/08/2007 21:25 <REP> $NtUninstallQ828026$

09/11/2007 11:53 <REP> $NtUninstallWIC$

25/04/2007 16:25 <REP> $NtUninstallWMFDist11$

25/04/2007 16:26 <REP> $NtUninstallwmp11$

25/04/2007 16:24 <REP> $NtUninstallWudf01000$

30/06/2007 06:21 <REP> $NtUninstallWudf01005$

08/11/2008 15:07 <REP> ftpcache

27/02/2007 14:53 <REP> ie7

01/12/2009 07:49 <REP> ie8

10/02/2010 22:00 <REP> Installer

01/12/2009 07:50 <REP> msdownld.tmp

23/01/2007 22:36 <REP> PIF

09/02/2010 10:47 8 192 Thumbs.db

10/08/2004 14:00 49 102 winnt.bmp

10/08/2004 14:00 49 102 winnt256.bmp

4 fichier(s) 107 145 octets

284 Rép(s) 110 933 426 176 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est A0F0-21B4

Répertoire de C:\WINDOWS\system32

10/02/2010 22:05 <REP> dllcache

29/06/2009 21:47 <REP> GroupPolicy

28/10/2009 22:05 174 624 mlfcache.dat

8 fichier(s) 179 345 octets

2 Rép(s) 110 933 393 408 octets libres

winlogon.exe

Verified: Signed

svchost.exe

Verified: Signed

ws2_32.dll

Verified: Signed

user32.dll

Verified: Signed

tcpip.sys

Verified: Signed

ndis.sys

Verified: Signed

null.sys

Verified: Signed

userinit.exe

kernel32.dll

ListDLLs v2.25 - DLL lister for Win9x/NT

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

explorer.exe pid: 2244

Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path

0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll

0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll

0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll

0x404a0000 0xe6000 8.00.6001.18876 C:\WINDOWS\system32\WININET.dll

0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll

0x45180000 0x132000 8.00.6001.18876 C:\WINDOWS\system32\urlmon.dll

0x40b40000 0x1e8000 8.00.6001.18876 C:\WINDOWS\system32\iertutil.dll

0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll

0x753c0000 0x6b000 1.420.2600.5512 C:\WINDOWS\system32\USP10.dll

0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll

0x0ff00000 0x51000 2.20.0146.0000 \\?\c:\program files\antivirusfirewall\hips\fshook32.dll

0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll

0x661d0000 0x21f000 12.00.6421.1000 C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

0x68ef0000 0xf2000 12.00.6423.1000 C:\Program Files\Microsoft Office\Office12\GrooveUtil.DLL

0x78130000 0x9b000 8.00.50727.4053 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\MSVCR80.dll

0x68ff0000 0x7000 12.00.6413.1000 C:\Program Files\Microsoft Office\Office12\GrooveNew.DLL

0x7c630000 0x1b000 8.00.50727.4053 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_473666fd\ATL80.DLL

0x65e50000 0x2d000 12.00.6421.1000 C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

0x748f0000 0x123000 8.100.1051.0000 C:\WINDOWS\system32\msxml3.dll

0x76ac0000 0x11000 3.05.2284.0002 C:\WINDOWS\system32\ATL.DLL

0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll

0x40d30000 0xa93000 8.00.6001.18876 C:\WINDOWS\system32\ieframe.dll

0x02480000 0x3d000 8.00.6001.18702 C:\WINDOWS\system32\webcheck.dll

0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll

0x7d200000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll

0x10000000 0x91000 6.83.0074.0009 C:\Program Files\Nokia\Nokia PC Suite 6\PhoneBrowser.dll

0x023c0000 0xa4000 6.83.0092.0011 C:\Program Files\Nokia\Nokia PC Suite 6\PCSCM.dll

0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\system32\MSVCP71.dll

0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll

0x02af0000 0xb000 6.83.0047.0001 C:\Program Files\Nokia\Nokia PC Suite 6\Lang\PhoneBrowser_fre.nlr

0x02b00000 0x87000 6.83.0015.0001 C:\Program Files\Nokia\Nokia PC Suite 6\Resource\PhoneBrowser_Nokia.ngr

0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll

0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll

0x69270000 0x8d000 5.02.2600.5512 C:\WINDOWS\system32\fxsst.dll

0x61410000 0x72000 5.02.2600.5512 C:\WINDOWS\system32\FXSAPI.dll

0x03430000 0xb000 1.01.0000.0000 C:\Program Files\Fichiers communs\Logitech\Scrolling\LgMsgHk.dll

0x03440000 0xe000 C:\Apps\Softex\OmniPass\SCUREDLL.dll

0x03680000 0x7000 9.79.0025.0001 C:\Program Files\Logitech\MouseWare\System\LgWndHk.dll

0x03690000 0x3f000 1.02.7380.0000 C:\Program Files\AntivirusFirewall\Spam Control\fsscoepl.dll

0x66b50000 0x17f000 12.00.6421.1000 C:\Program Files\Microsoft Office\Office12\GrooveMisc.dll

0x03900000 0xe1000 12.00.6413.1000 C:\Program Files\Microsoft Office\Office12\1033\GrooveIntlResource.dll

0x4b4f0000 0x86000 5.41.0015.1515 C:\WINDOWS\system32\MSFTEDIT.DLL

0x4eb80000 0x1ab000 5.02.6001.22319 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll

0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll

0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x05650000 0xa5000 6.14.0011.8250 C:\WINDOWS\system32\nvapi.dll

0x17360000 0x2e000 6.24.0103.0000 C:\Program Files\AntivirusFirewall\FWES\Program\fsdc32.dll

0x01280000 0x174000 1.01.0001.0001 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll

0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL

0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL

0x00ea0000 0x5b000 9.01.0000.0163 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll

0x03fe0000 0xc3000 7.00.6001.16503 C:\Program Files\Windows Desktop Search\wdsShell.dll

0x00f80000 0x9000 7.00.6001.16503 C:\Program Files\Windows Desktop Search\fr-fr\msnlExtRes.dll.mui

0x40590000 0x5ae000 8.00.6001.18876 C:\WINDOWS\system32\mshtml.dll

0x03480000 0x29000 3.10.0349.0000 C:\WINDOWS\system32\msls31.dll

0x736b0000 0x4b000 5.03.2600.5512 C:\WINDOWS\system32\DDRAW.dll

0x403e0000 0xb4000 5.08.6001.22886 C:\WINDOWS\system32\jscript.dll

0x74bf0000 0x2c000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.DLL

0x73890000 0xd0000 5.03.2600.5512 C:\WINDOWS\system32\D3DIM700.DLL

0x60510000 0x19000 2.00.50727.3053 c:\WINDOWS\system32\dfshim.dll

0x79000000 0x46000 2.00.50727.3053 c:\WINDOWS\system32\mscoree.dll

0x79e70000 0x590000 2.00.50727.3603 c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll

0x07f00000 0xd37000 6.14.0011.8250 C:\WINDOWS\system32\nvcpl.dll

0x01150000 0x45000 6.14.0011.8250 C:\WINDOWS\system32\NVRSFR.DLL

0x040b0000 0x73000 6.14.0010.12095 C:\WINDOWS\system32\nvshell.dll

0x01aa0000 0x4d000 7.00.6001.18260 C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll

0x6bd10000 0x10000 12.00.6413.1000 C:\Program Files\Microsoft Office\Office12\msohevi.dll

ListDLLs v2.25 - DLL lister for Win9x/NT

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

winlogon.exe pid: 1064

Command line: winlogon.exe

Base Size Version Path

0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe

0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll

0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll

0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll

0x753c0000 0x6b000 1.420.2600.5512 C:\WINDOWS\system32\USP10.dll

0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll

0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll

0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x10000000 0xe000 C:\Apps\Softex\OmniPass\opxpgina.dll

0x012b0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll

0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll

0x0ff00000 0x51000 2.20.0146.0000 \\?\c:\program files\antivirusfirewall\hips\fshook32.dll

0x17360000 0x2e000 6.24.0103.0000 C:\Program Files\AntivirusFirewall\FWES\Program\fsdc32.dll

0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll

0x748f0000 0x123000 8.100.1051.0000 C:\WINDOWS\system32\msxml3.dll

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est A0F0-21B4

Répertoire de C:\WINDOWS\Downloaded Program Files

11/02/2010 07:52 <REP> .

11/02/2010 07:52 <REP> ..

04/08/2009 14:06 132 352 as2stubie.dll

04/08/2009 11:44 288 as2stubie.inf

27/02/2008 15:59 290 816 auc_lib.dll

27/02/2008 15:59 541 ca.pub

28/09/2007 17:11 <REP> CONFLICT.1

22/11/2009 10:41 <REP> CONFLICT.2

20/12/2009 18:58 <REP> CONFLICT.3

13/01/2005 14:59 233 Crusher.inf

27/02/2008 15:59 495 616 daas_s.dll

18/09/2007 09:29 172 default.inf

23/09/2004 19:09 65 desktop.ini

25/07/2002 17:13 24 576 dwusplay.dll

25/07/2002 17:13 196 608 dwusplay.exe

26/09/2008 18:08 3 204 368 EPUWALcontrol.dll

11/04/2007 14:55 1 292 erma.inf

20/11/2007 16:04 1 523 536 FP_AX_CAB_INSTALLER.exe

27/02/2008 16:00 262 144 fscax.dll

27/02/2008 15:59 614 fscax.inf

13/04/2007 02:14 382 344 GAME_UNO1.dll

17/01/2007 15:44 316 GAME_UNO1.INF

27/02/2008 15:59 588 392 gatelauncher.exe

17/12/2009 18:59 397 hardwaredetection.inf

05/12/2008 16:29 812 hcImpl.inf

18/07/2006 16:45 248 IaLdr32.inf

08/09/2008 11:58 204 800 InstallerControl.dll

27/07/2004 15:48 323 584 isusweb.dll

22/02/2008 04:50 1 060 jinstall-6u5.inf

06/02/2009 11:26 367 LegitCheckControl.inf

22/02/2007 23:41 304 544 MessengerStatsPAClient.dll

28/02/2007 14:21 131 472 msgrchkr.dll

20/06/2006 15:44 379 704 MsnPUpld.dll

02/08/2007 14:47 569 MSNPUpld.inf

19/05/2003 15:30 205 880 MsnUpld.dll

19/05/2003 15:32 406 MsnUpld.inf

30/04/2009 11:33 579 OCS.inf

26/10/2009 15:34 172 OnlineScanner.inf

19/08/2009 09:32 3 308 OrangeInstaller.inf

08/09/2008 11:58 507 OSDC5.OSD

10/10/2008 15:43 335 PhotoUploader5.inf

10/10/2008 15:44 3 536 384 PhotoUploader5.ocx

29/07/2009 02:00 338 PhotoUploader55.inf

29/07/2009 20:21 3 540 488 PhotoUploader55.ocx

20/06/2006 15:44 117 560 PURen-us.dll

31/05/2002 09:20 117 328 purfr-fr.dll

17/06/2008 14:26 144 swdir.inf

19/05/2003 15:32 51 712 UCRen-us.dll

15/04/2004 14:58 52 736 ucrFR-FR.dll

18/09/2007 10:20 878 072 UploaderX.dll

14/10/2009 22:32 452 488 wlscBase.dll

14/10/2009 22:34 321 wlscBase.inf

47 fichier(s) 17 410 588 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

28/09/2007 17:11 <REP> .

28/09/2007 17:11 <REP> ..

02/08/2007 10:31 360 320 MsnPUpld.dll

02/08/2007 10:31 67 456 PURen-us.dll

06/08/2007 11:10 68 992 PURfr-fr.dll

3 fichier(s) 496 768 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.2

22/11/2009 10:41 <REP> .

22/11/2009 10:41 <REP> ..

15/09/2009 14:04 172 default.inf

15/09/2009 14:06 1 001 032 UploaderX.dll

2 fichier(s) 1 001 204 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.3

20/12/2009 18:58 <REP> .

20/12/2009 18:58 <REP> ..

27/10/2009 20:31 1 956 816 FP_AX_CAB_INSTALLER.exe

27/10/2009 20:22 247 swflash.inf

2 fichier(s) 1 957 063 octets

Total des fichiers listés :

54 fichier(s) 20 865 623 octets

11 Rép(s) 110 933 270 528 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"

"C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Enabled:Exécuter une DLL en tant qu'application"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Disabled:Bonjour"

"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE:*:Enabled:Microsoft Office Groove"

"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"

"C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

Export de la clef SharedTaskScheduler

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies

REGEDIT4

[system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

"undockwithoutlogon"=dword:00000001

"InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\

63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\

6d,73,73,74,79,6c,65,73,00

"InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\

73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00

"ConsentPromptBehaviorAdmin"=dword:00000002

Export des clefs sensibles..

Rechercher adresses sensibles dans le fichier HOSTS...

127.0.0.1 activexupdate.com

127.0.0.1 www.activexupdate.com

127.0.0.1 www.antispywareupdates.net

127.0.0.1 antispywareupdates.net

127.0.0.1 aviupdate.com

127.0.0.1 www.aviupdate.com

127.0.0.1 avpcheckupdate.com

127.0.0.1 www.avpcheckupdate.com

127.0.0.1 www.bsplupdate.com

127.0.0.1 bsplupdate.com

127.0.0.1 client.exeupdate.com

127.0.0.1 dl765.privacy-update.com

127.0.0.1 www.eupdatepage.com

127.0.0.1 eupdatepage.com

127.0.0.1 www.exeupdate.com

127.0.0.1 exeupdate.com

127.0.0.1 www.flwupdate.com

127.0.0.1 flwupdate.com

127.0.0.1 www.hotwinupdates.com

127.0.0.1 hotwinupdates.com

127.0.0.1 www.lavasoftupdate.com

127.0.0.1 lavasoftupdate.com

127.0.0.1 www.liveprotectionupdate.cn

127.0.0.1 liveprotectionupdate.cn

127.0.0.1 www.malwarewipeupdate.com

127.0.0.1 malwarewipeupdate.com

127.0.0.1 www.movupdate.com

127.0.0.1 movupdate.com

127.0.0.1 www.mpegupdate.com

127.0.0.1 mpegupdate.com

127.0.0.1 www.msupdate.net

127.0.0.1 msupdate.net

127.0.0.1 www.msupdater.net

127.0.0.1 msupdater.net

127.0.0.1 www.necessaryupdates.com

127.0.0.1 necessaryupdates.com

127.0.0.1 newupdates.lzio.com

127.0.0.1 plupdate.com

127.0.0.1 www.plupdate.com

127.0.0.1 www.privacy-update.com

127.0.0.1 privacy-update.com

127.0.0.1 redirect.msupdate.net

127.0.0.1 www.registryupdate.org

127.0.0.1 registryupdate.org

127.0.0.1 search.keyword.exeupdate.com

127.0.0.1 www.securityupdatesite.com

127.0.0.1 securityupdatesite.com

127.0.0.1 settings.updatemysettings.com

127.0.0.1 www.spyaxeupdate.com

127.0.0.1 spyaxeupdate.com

127.0.0.1 www.spyfalconupdate.com

127.0.0.1 spyfalconupdate.com

127.0.0.1 www.systemupdates.net

127.0.0.1 systemupdates.net

127.0.0.1 trial.updates.winsoftware.com

127.0.0.1 update.680180.net

127.0.0.1 update.shareaza.com

127.0.0.1 www.updatemics.com

127.0.0.1 updatemics.com

127.0.0.1 www.updatemysettings.com

127.0.0.1 updatemysettings.com

127.0.0.1 updates.spywarequake.com

127.0.0.1 www.updatesantivirus.com

127.0.0.1 updatesantivirus.com

127.0.0.1 www.urgentsystemupdate.biz

127.0.0.1 urgentsystemupdate.biz

127.0.0.1 www.urgentsystemupdate.com

127.0.0.1 urgentsystemupdate.com

127.0.0.1 windupdates.com

127.0.0.1 xp-vista-update.net

127.0.0.1 www.xp-vista-update.net

127.0.0.1 pandaantivirus-2007.com

127.0.0.1 www.pandaantivirus-2007.com

127.0.0.1 www.pandadownload-now.com

127.0.0.1 pandadownload-now.com

127.0.0.1 www.panda-hq.com

127.0.0.1 panda-hq.com

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2010-02-12 08:37:26

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDeviceClasses\Mass Storage]

"DeviceInterface"="{53F5630D-B6BF-11D0-94F2-00A0C91EFB8B}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDeviceClasses\Portable Audio Players]

"DeviceInterface"="{F33FDC04-D1AC-4E8E-9A30-19BBD4B108AE}"

"FilterParameter"="UseExtendedWmdm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDeviceClasses\Windows CE]

"DeviceInterface"="{25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDeviceClasses\Windows CE RNDIS]

"DeviceInterface"="{ad498944-762f-11d0-8dcb-00c04fc3358c}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDevices\WinCEDevice]

"DeviceInterface"="{25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835}"

"WMDMSPCLSID"="{067B4B81-B1EC-489f-B111-940EBDC44EBE}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDevices\WinCEDeviceRNDIS]

"DeviceInterface"="{ad498944-762f-11d0-8dcb-00c04fc3358c}"

"WMDMSPCLSID"="{067B4B81-B1EC-489f-B111-940EBDC44EBE}"

scanning hidden files ...

scan completed successfully

hidden services: 0

hidden files: 0

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

user & kernel MBR OK

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System

388 - alg.exe

408 - HPZipm12.exe

432 - iPodService.exe

484 - jusched.exe

580 - mDNSResponder.e

740 - svchost.exe

776 - FSMA32.EXE

788 - CDCtr.exe

840 - fsgk32.exe

856 - csrss.exe

888 - RTHDCPL.EXE

992 - FSHDLL32.EXE

1064 - winlogon.exe

1144 - services.exe

1156 - lsass.exe

1160 - nvsvc32.exe

1272 - jqs.exe

1364 - svchost.exe

1416 - OmniServ.exe

1440 - svchost.exe

1504 - fsav32.exe

1536 - svchost.exe

1588 - svchost.exe

1612 - scureapp.exe

1768 - svchost.exe

1812 - ehtray.exe

1952 - spoolsv.exe

2060 - ooneclockv65.ex

2244 - explorer.exe

2376 - EM_EXEC.EXE

2460 - msnmsgr.exe

2876 - iTunesHelper.ex

3044 - GrooveMonitor.e

3076 - iconcs80354875.

3088 - ATSwpNav.exe

3256 - svchost.exe

3268 - MailNotifier.ex

3288 - svchost.exe

3324 - ModHIDKey.exe

3332 - ctfmon.exe

3456 - X10nets.exe

3492 - SMPSYS.EXE

3508 - mcrdsvc.exe

3548 - mHotkey.exe

3716 - DriveIcon.exe

3764 - CALMAIN.exe

3824 - dllhost.exe

3832 - OPXPApp.exe

3848 - fssm32.exe

3928 - fsorsp.exe

3960 - fsdfwd.exe

3984 - apdproxy.exe

4024 - FSM32.EXE

4256 - iexplore.exe

4740 - cmd.exe

5504 - thunderbird.exe

5628 - iexplore.exe

Total number of processes = 58

NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe

806E4000 - \WINDOWS\system32\hal.dll

BA5A8000 - \WINDOWS\system32\KDCOM.DLL

BA4B8000 - \WINDOWS\system32\BOOTVID.dll

B9F78000 - ACPI.sys

BA5AA000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS

B9F67000 - pci.sys

BA0A8000 - isapnp.sys

BA0B8000 - sshrmd.sys

BA0C8000 - ssfs0bbc.sys

B9F39000 - ssidrv.sys

B9F0C000 - \WINDOWS\system32\DRIVERS\NDIS.SYS

BA328000 - \WINDOWS\system32\DRIVERS\TDI.SYS

BA670000 - pciide.sys

BA330000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

BA5AC000 - aliide.sys

BA5AE000 - cmdide.sys

BA5B0000 - toside.sys

BA5B2000 - viaidexp.sys

BA5B4000 - intelide.sys

BA0D8000 - MountMgr.sys

B9EED000 - ftdisk.sys

BA5B6000 - dmload.sys

B9EC7000 - dmio.sys

BA338000 - PartMgr.sys

BA340000 - pavboot.sys

BA0E8000 - VolSnap.sys

BA4BC000 - cpqarray.sys

B9EAF000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS

B9E97000 - atapi.sys

BA4C0000 - aha154x.sys

BA348000 - sparrow.sys

BA4C4000 - symc810.sys

BA0F8000 - aic78xx.sys

BA4C8000 - dac960nt.sys

BA108000 - ql10wnt.sys

BA4CC000 - amsint.sys

BA350000 - asc.sys

BA4D0000 - asc3550.sys

BA358000 - mraid35x.sys

BA360000 - i2omp.sys

BA4D4000 - ini910u.sys

BA118000 - ql1240.sys

BA128000 - aic78u2.sys

BA368000 - symc8xx.sys

BA370000 - sym_hi.sys

BA378000 - sym_u3.sys

BA380000 - ABP480N5.SYS

BA388000 - asc3350p.sys

BA5B8000 - cd20xrnt.sys

BA138000 - ultra.sys

B9E7E000 - adpu160m.sys

BA390000 - dpti2o.sys

BA148000 - ql1080.sys

BA158000 - ql1280.sys

BA168000 - ql12160.sys

BA398000 - perc2.sys

BA5BA000 - perc2hib.sys

BA3A0000 - hpn.sys

BA4D8000 - cbidf2k.sys

B9E52000 - dac2w2k.sys

B9E3B000 - viamraid.sys

BA178000 - disk.sys

BA188000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

B9E1B000 - fltmgr.sys

B9E09000 - sr.sys

BA198000 - PxHelp20.sys

B9DF2000 - KSecDD.sys

B9DDF000 - WudfPf.sys

B9D52000 - Ntfs.sys

B9D40000 - fsdfw.sys

BA1A8000 - sisagp.sys

BA1B8000 - viaagp.sys

BA1C8000 - ohci1394.sys

BA1D8000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS

B9D26000 - Mup.sys

BA1E8000 - fsbts.sys

BA1F8000 - alim1541.sys

BA208000 - amdagp.sys

BA218000 - agp440.sys

BA228000 - agpCPQ.sys

BA268000 - \SystemRoot\system32\DRIVERS\nic1394.sys

B94AE000 - \SystemRoot\system32\DRIVERS\intelppm.sys

B8408000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys

B83F4000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

B831C000 - \SystemRoot\system32\DRIVERS\3xHybrid.sys

B82F9000 - \SystemRoot\system32\DRIVERS\ks.sys

B9C52000 - \SystemRoot\system32\DRIVERS\BdaSup.SYS

B947E000 - \SystemRoot\system32\DRIVERS\imapi.sys

BA408000 - \SystemRoot\system32\drivers\ASAPIW2k.sys

B9C4A000 - \SystemRoot\system32\drivers\pfc.sys

B945E000 - \SystemRoot\system32\DRIVERS\cdrom.sys

B944E000 - \SystemRoot\system32\DRIVERS\redbook.sys

BA410000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys

BA418000 - \SystemRoot\system32\DRIVERS\usbuhci.sys

B82D5000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS

BA428000 - \SystemRoot\system32\DRIVERS\usbehci.sys

BA298000 - \SystemRoot\system32\DRIVERS\fetnd5bv.sys

B82AD000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys

BA5F2000 - \SystemRoot\System32\Drivers\x10hid.sys

BA2A8000 - \SystemRoot\System32\Drivers\HIDCLASS.SYS

BA430000 - \SystemRoot\System32\Drivers\HIDPARSE.SYS

BA684000 - \SystemRoot\system32\DRIVERS\audstub.sys

BA2B8000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys

B9C3A000 - \SystemRoot\system32\DRIVERS\ndistapi.sys

B8296000 - \SystemRoot\system32\DRIVERS\ndiswan.sys

BA2D8000 - \SystemRoot\system32\DRIVERS\raspppoe.sys

BA2E8000 - \SystemRoot\system32\DRIVERS\raspptp.sys

B8285000 - \SystemRoot\system32\DRIVERS\psched.sys

BA308000 - \SystemRoot\system32\DRIVERS\msgpc.sys

BA448000 - \SystemRoot\system32\DRIVERS\ptilink.sys

BA458000 - \SystemRoot\system32\DRIVERS\raspti.sys

B8A4E000 - \SystemRoot\system32\DRIVERS\wanatw4.sys

B8255000 - \SystemRoot\system32\DRIVERS\rdpdr.sys

B9D06000 - \SystemRoot\system32\DRIVERS\termdd.sys

B8A46000 - \SystemRoot\system32\DRIVERS\kbdclass.sys

B8A36000 - \SystemRoot\system32\DRIVERS\mouclass.sys

BA5F6000 - \SystemRoot\system32\DRIVERS\swenum.sys

B81F7000 - \SystemRoot\system32\DRIVERS\update.sys

B9C22000 - \SystemRoot\system32\DRIVERS\mssmbios.sys

B81C9000 - \SystemRoot\system32\DRIVERS\MarvinBus.sys

B7D75000 - \SystemRoot\system32\drivers\RtkHDAud.sys

B7D51000 - \SystemRoot\system32\drivers\portcls.sys

B9CD6000 - \SystemRoot\system32\drivers\drmk.sys

B9C16000 - \SystemRoot\system32\DRIVERS\kbdhid.sys

B9CB6000 - \SystemRoot\System32\Drivers\NDProxy.SYS

B9A97000 - \SystemRoot\system32\DRIVERS\usbhub.sys

BA636000 - \SystemRoot\system32\DRIVERS\USBD.SYS

B7D41000 - \SystemRoot\System32\Drivers\i2omgmt.SYS

BA640000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

BA775000 - \SystemRoot\System32\Drivers\Null.SYS

BA644000 - \SystemRoot\System32\Drivers\Beep.SYS

BA470000 - \SystemRoot\System32\drivers\vga.sys

BA648000 - \SystemRoot\System32\Drivers\mnmdd.SYS

BA64C000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

BA478000 - \SystemRoot\System32\Drivers\Msfs.SYS

BA488000 - \SystemRoot\System32\Drivers\Npfs.SYS

B7D39000 - \SystemRoot\system32\DRIVERS\rasacd.sys

B5706000 - \SystemRoot\system32\DRIVERS\ipsec.sys

B56AD000 - \SystemRoot\system32\DRIVERS\tcpip.sys

B5685000 - \SystemRoot\system32\DRIVERS\netbt.sys

B565F000 - \SystemRoot\system32\DRIVERS\ipnat.sys

B9A47000 - \SystemRoot\system32\DRIVERS\wanarp.sys

BA570000 - \SystemRoot\System32\drivers\ws2ifsl.sys

B5615000 - \SystemRoot\System32\drivers\afd.sys

B9A27000 - \SystemRoot\system32\DRIVERS\netbios.sys

B94BE000 - \SystemRoot\system32\DRIVERS\arp1394.sys

B55EA000 - \SystemRoot\system32\DRIVERS\rdbss.sys

BA580000 - \??\C:\WINDOWS\system32\drivers\pclepci.sys

B557A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys

BA2F8000 - \SystemRoot\System32\Drivers\Fips.SYS

B9D16000 - \??\C:\Program Files\AntivirusFirewall\HIPS\drivers\fshs.sys

B9CE6000 - \SystemRoot\System32\Drivers\Cdfs.SYS

BA4B0000 - \SystemRoot\system32\DRIVERS\usbccgp.sys

BA3E0000 - \SystemRoot\system32\drivers\RTSTOR.SYS

B5562000 - \SystemRoot\System32\Drivers\dump_atapi.sys

BA5BE000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BF800000 - \SystemRoot\System32\win32k.sys

B7D35000 - \SystemRoot\System32\drivers\Dxapi.sys

BA3F8000 - \SystemRoot\System32\watchdog.sys

BF000000 - \SystemRoot\System32\drivers\dxg.sys

BA6E3000 - \SystemRoot\System32\drivers\dxgthk.sys

B5653000 - \SystemRoot\system32\DRIVERS\hidusb.sys

B564B000 - \SystemRoot\system32\DRIVERS\usbscan.sys

BA440000 - \SystemRoot\system32\DRIVERS\usbprint.sys

BA460000 - \SystemRoot\system32\DRIVERS\HPZius12.sys

B8A2E000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS

B9A87000 - \SystemRoot\system32\DRIVERS\HPZid412.sys

B5637000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys

B9A77000 - \SystemRoot\system32\drivers\usbaudio.sys

B52BA000 - \SystemRoot\system32\DRIVERS\camdrv41.sys

B9A37000 - \SystemRoot\system32\DRIVERS\STREAM.SYS

BA480000 - \SystemRoot\system32\DRIVERS\USBCAMD.SYS

BF012000 - \SystemRoot\System32\nv4_disp.dll

BFFA0000 - \SystemRoot\System32\ATMFD.DLL

BA258000 - \SystemRoot\system32\DRIVERS\fssfltr_tdi.sys

B5156000 * --[Hidden]--

B5025000 - \SystemRoot\System32\Drivers\ATSwpDrv.sys

B54B1000 - \SystemRoot\system32\DRIVERS\LHidFlt2.Sys

B5282000 - \SystemRoot\system32\DRIVERS\mouhid.sys

B50CA000 - \SystemRoot\system32\DRIVERS\LMouFlt2.Sys

B4EE0000 - \SystemRoot\system32\DRIVERS\mrxdav.sys

B4D87000 - \SystemRoot\System32\Drivers\HTTP.sys

B4C18000 - \SystemRoot\system32\DRIVERS\srv.sys

B48AF000 - \??\C:\WINDOWS\system32\drivers\tmcomm.sys

B4689000 - \??\C:\Program Files\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys

B396C000 - \SystemRoot\system32\drivers\wdmaud.sys

B46DF000 - \SystemRoot\system32\drivers\sysaudio.sys

B31BE000 - \SystemRoot\system32\DRIVERS\asyncmac.sys

BA66E000 - \??\C:\DOCUME~1\robert\LOCALS~1\Temp\mbr.sys

BA7B0000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 191

Liste des programmes installes

2570

2570_Help

2570Trb

Acrobat.com

Adobe AIR

Adobe Anchor Service CS3

Adobe Asset Services CS3

Adobe Bridge CS3

Adobe Bridge Start Meeting

Adobe Camera Raw 4.0

Adobe CMaps

Adobe Color - Photoshop Specific

Adobe Color Common Settings

Adobe Color EU Recommended Settings

Adobe Color JA Extra Settings

Adobe Color NA Extra Settings

Adobe Default Language CS3

Adobe Device Central CS3

Adobe ExtendScript Toolkit 2

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Adobe Fonts All

Adobe Help Viewer CS3

Adobe Linguistics CS3

Adobe PDF Library Files

Adobe Photoshop CS3

Adobe Reader 9.2

Adobe Setup

Adobe Shockwave Player 11.5

Adobe Stock Photos CS3

Adobe Type Support

Adobe Update Manager CS3

Adobe Version Cue CS3 Client

Adobe WinSoft Linguistics Plugin

Adobe XMP Panels CS3

Adobe® Photoshop® Album Edition Découverte 3.0

AiO_Scan_CDA

AiOSoftwareNPI

ALTools Update

ALZip

Anti-virus firewall

Apple Application Support

Apple Mobile Device Support

Apple Software Update

ATNavigation

Auslogics Disk Defrag

AVS Update Manager 1.0

AVS Video Converter 6

AVS4YOU Software Navigator 1.3

barre d'outils Orange

BufferChm

Canon Camera Access Library

Canon Camera Support Core Library

Canon Camera Window DC_DV 5 for ZoomBrowser EX

Canon Camera Window DC_DV 6 for ZoomBrowser EX

Canon Camera Window MC 6 for ZoomBrowser EX

Canon G.726 WMP-Decoder

CANON iMAGE GATEWAY Task

Canon Internet Library for ZoomBrowser EX

Canon MovieEdit Task for ZoomBrowser EX

Canon RAW Image Task for ZoomBrowser EX

Canon RemoteCapture Task for ZoomBrowser EX

Canon Utilities EOS Utility

Canon Utilities PhotoStitch

Canon Utilities ZoomBrowser EX

CCleaner

CDBurnerXP

Codeur Windows Media Série 9

Correctif n° 2 pour Windows XP Édition Media Center 2005

Correctif pour Lecteur Windows Media 11 (KB939683)

Correctif pour Windows Internet Explorer 7 (KB947864)

Correctif pour Windows XP (KB952287)

Correctif pour Windows XP (KB961118)

Correctif pour Windows XP (KB970653-v3)

Correctif pour Windows XP (KB976098-v2)

CP_AtenaShokunin1Config

CP_CalendarTemplates1

CP_Package_Basic1

CP_Package_Variety1

CP_Package_Variety2

CP_Package_Variety3

CP_Panorama1Config

CueTour

CustomerResearchQFolder

Destinations

DeviceFunctionQFolder

DeviceManagementQFolder

DocProc

DocumentViewer

DocumentViewerQFolder

DVD Solution

Electronic Arts Product Registration

eSupportQFolder

F-Secure PSC Prerequisites

Fax_CDA

Firebird SQL Server - MAGIX Edition

Free Window Registry Repair

FullDPAppQFolder

Garmin City Navigator Europe NT v9

Garmin MapSource

Garmin POI Loader

Garmin WebUpdater

Google Update Helper

Générations® 4.2

High Definition Audio Driver Package - KB888111

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows Media Player 10 (KB903157)

Hotfix for Windows XP (KB915800-v4)

Hotfix for Windows XP (KB954550-v5)

HP Document Viewer 5.3

HP Extended Capabilities 5.3

HP Image Zone 5.3

HP Imaging Device Functions 5.3

HP Product Assistant

HP PSC & OfficeJet 5.3.A

HP Solution Center & Imaging Support Tools 5.3

HP Update

HPProductAssistant

Installation Windows Live

InstantShareDevices

iTunes

Java 6 Update 17

JourneySoftwarePromo

Junk Mail filter update

K-Lite Codec Pack 5.5.1 (Full)

Lecteur Windows Media 11

LightScribe 1.4.44.1

livebox

Logitech MouseWare 9.79.1

Macromedia Flash Player 8

Macromedia Shockwave Player

MAGIX 3D Maker (embeded)

MAGIX Photo Manager 2008 5.0.3.356 (F)

MAGIX Photos sur CD & DVD 8 8.0.3.2 (F)

MAGIX Screenshare 4.3.6.1987 (F)

MarketResearch

MCE Software Encoder 1.0

Messenger Plus! Live

Micro Application - Super Casse-Briques

Microsoft .NET Framework 1.0 Hotfix (KB953295)

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Security Update (KB953297)

Microsoft .NET Framework 2.0 Language Pack - FRA

Microsoft .NET Framework 2.0 Service Pack 2

Microsoft .NET Framework 3.0 Service Pack 2

Microsoft .NET Framework 3.5 SP1

Microsoft Application Error Reporting

Microsoft Choice Guard

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft Money 2000 Suite Financière

Microsoft National Language Support Downlevel APIs

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office Access MUI (English) 2007

Microsoft Office Access MUI (French) 2007

Microsoft Office Access Setup Metadata MUI (English) 2007

Microsoft Office Enterprise 2007

Microsoft Office Excel MUI (English) 2007

Microsoft Office Excel MUI (French) 2007

Microsoft Office Groove MUI (English) 2007

Microsoft Office Groove Setup Metadata MUI (English) 2007

Microsoft Office InfoPath MUI (English) 2007

Microsoft Office InfoPath MUI (French) 2007

Microsoft Office OneNote MUI (English) 2007

Microsoft Office Outlook MUI (English) 2007

Microsoft Office Outlook MUI (French) 2007

Microsoft Office PowerPoint MUI (English) 2007

Microsoft Office PowerPoint MUI (French) 2007

Microsoft Office PowerPoint Viewer 2007 (French)

Microsoft Office Professional Plus 2007

Microsoft Office Proof (Arabic) 2007

Microsoft Office Proof (Dutch) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Spanish) 2007

Microsoft Office Proofing (English) 2007

Microsoft Office Proofing (French) 2007

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Publisher MUI (English) 2007

Microsoft Office Publisher MUI (French) 2007

Microsoft Office Shared MUI (English) 2007

Microsoft Office Shared MUI (French) 2007

Microsoft Office Shared Setup Metadata MUI (English) 2007

Microsoft Office Word MUI (English) 2007

Microsoft Office Word MUI (French) 2007

Microsoft Save as PDF or XPS Add-in for 2007 Microsoft Office programs

Microsoft Silverlight

Microsoft Software Update for Web Folders (English) 12

Microsoft Software Update for Web Folders (French) 12

Microsoft SQL Server 2005 Compact Edition [ENU]

Microsoft Tool Web Package : EXCTRLST.EXE

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable

Microsoft Zoo Tycoon

Mise à jour critique pour Lecteur Windows Media 11 (KB959772)

Mise à jour de sécurité pour le Codeur Windows Media (KB954156)

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media (KB952069)

Mise à jour de sécurité pour Lecteur Windows Media (KB954155)

Mise à jour de sécurité pour Lecteur Windows Media (KB968816)

Mise à jour de sécurité pour Lecteur Windows Media (KB973540)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)

Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB978207)

Mise à jour de sécurité pour Windows XP (KB923561)

Mise à jour de sécurité pour Windows XP (KB938464-v2)

Mise à jour de sécurité pour Windows XP (KB938464)

Mise à jour de sécurité pour Windows XP (KB941569)

Mise à jour de sécurité pour Windows XP (KB946648)

Mise à jour de sécurité pour Windows XP (KB950760)

Mise à jour de sécurité pour Windows XP (KB950762)

Mise à jour de sécurité pour Windows XP (KB950974)

Mise à jour de sécurité pour Windows XP (KB951066)

Mise à jour de sécurité pour Windows XP (KB951376-v2)

Mise à jour de sécurité pour Windows XP (KB951376)

Mise à jour de sécurité pour Windows XP (KB951698)

Mise à jour de sécurité pour Windows XP (KB951748)

Mise à jour de sécurité pour Windows XP (KB952004)

Mise à jour de sécurité pour Windows XP (KB952954)

Mise à jour de sécurité pour Windows XP (KB953839)

Mise à jour de sécurité pour Windows XP (KB954211)

Mise à jour de sécurité pour Windows XP (KB954459)

Mise à jour de sécurité pour Windows XP (KB954600)

Mise à jour de sécurité pour Windows XP (KB955069)

Mise à jour de sécurité pour Windows XP (KB956391)

Mise à jour de sécurité pour Windows XP (KB956572)

Mise à jour de sécurité pour Windows XP (KB956744)

Mise à jour de sécurité pour Windows XP (KB956802)

Mise à jour de sécurité pour Windows XP (KB956803)

Mise à jour de sécurité pour Windows XP (KB956841)

Mise à jour de sécurité pour Windows XP (KB956844)

Mise à jour de sécurité pour Windows XP (KB957095)

Mise à jour de sécurité pour Windows XP (KB957097)

Mise à jour de sécurité pour Windows XP (KB958644)

Mise à jour de sécurité pour Windows XP (KB958687)

Mise à jour de sécurité pour Windows XP (KB958690)

Mise à jour de sécurité pour Windows XP (KB958869)

Mise à jour de sécurité pour Windows XP (KB959426)

Mise à jour de sécurité pour Windows XP (KB960225)

Mise à jour de sécurité pour Windows XP (KB960715)

Mise à jour de sécurité pour Windows XP (KB960803)

Mise à jour de sécurité pour Windows XP (KB960859)

Mise à jour de sécurité pour Windows XP (KB961371)

Mise à jour de sécurité pour Windows XP (KB961373)

Mise à jour de sécurité pour Windows XP (KB961501)

Mise à jour de sécurité pour Windows XP (KB968537)

Mise à jour de sécurité pour Windows XP (KB969059)

Mise à jour de sécurité pour Windows XP (KB969898)

Mise à jour de sécurité pour Windows XP (KB969947)

Mise à jour de sécurité pour Windows XP (KB970238)

Mise à jour de sécurité pour Windows XP (KB970430)

Mise à jour de sécurité pour Windows XP (KB971468)

Mise à jour de sécurité pour Windows XP (KB971486)

Mise à jour de sécurité pour Windows XP (KB971557)

Mise à jour de sécurité pour Windows XP (KB971633)

Mise à jour de sécurité pour Windows XP (KB971657)

Mise à jour de sécurité pour Windows XP (KB972270)

Mise à jour de sécurité pour Windows XP (KB973346)

Mise à jour de sécurité pour Windows XP (KB973354)

Mise à jour de sécurité pour Windows XP (KB973507)

Mise à jour de sécurité pour Windows XP (KB973525)

Mise à jour de sécurité pour Windows XP (KB973869)

Mise à jour de sécurité pour Windows XP (KB973904)

Mise à jour de sécurité pour Windows XP (KB974112)

Mise à jour de sécurité pour Windows XP (KB974318)

Mise à jour de sécurité pour Windows XP (KB974392)

Mise à jour de sécurité pour Windows XP (KB974571)

Mise à jour de sécurité pour Windows XP (KB975467)

Mise à jour de sécurité pour Windows XP (KB975560)

Mise à jour de sécurité pour Windows XP (KB975713)

Mise à jour de sécurité pour Windows XP (KB977165)

Mise à jour de sécurité pour Windows XP (KB977914)

Mise à jour de sécurité pour Windows XP (KB978037)

Mise à jour de sécurité pour Windows XP (KB978251)

Mise à jour de sécurité pour Windows XP (KB978262)

Mise à jour de sécurité pour Windows XP (KB978706)

Mise à jour pour Lecteur Windows Media 10 (KB910393)

Mise à jour pour Lecteur Windows Media 10 (KB913800)

Mise à jour pour Lecteur Windows Media 10 (KB926251)

Mise à jour pour Windows Internet Explorer 8 (KB976749)

Mise à jour pour Windows XP (KB951072-v2)

Mise à jour pour Windows XP (KB951978)

Mise à jour pour Windows XP (KB955759)

Mise à jour pour Windows XP (KB955839)

Mise à jour pour Windows XP (KB961503)

Mise à jour pour Windows XP (KB967715)

Mise à jour pour Windows XP (KB968389)

Mise à jour pour Windows XP (KB971737)

Mise à jour pour Windows XP (KB973687)

Mise à jour pour Windows XP (KB973815)

Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA

Mozilla Thunderbird (2.0.0.23)

MSVCRT

MSXML 4.0 SP2 (KB927978)

MSXML 4.0 SP2 (KB936181)

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 (KB973688)

Nero Suite

NewCopy_CDA

Nokia Connectivity Cable Driver

Nokia PC Suite

Notification Mail

NVIDIA Drivers

OFFICE One 150 Modèles de documents

OFFICE One 6.5

OFFICE One 6.5 Bureautique désinstallation complète 6.5

OFFICE One Clock 6.5

OFFICE One Coffre Fort v6

OFFICE One Color Picker 6.5

OFFICE One Comptes Bancaires v6

OFFICE One Guide 6.5

OFFICE One Notes 6.5

OFFICE One PDF Manager 6.5

OFFICE One Zip v6

Orange WebTV Player 1.28971

OrangeInstaller version 1.0.0.0

Outil de téléchargement Windows Live

Package de pilotes Windows - Nokia Modem (11/03/2006 6.82.0.1)

Packard Bell Data Secure

Packard Bell ImageWriter v1.1

Packard Bell Piano Keyboard

PanoStandAlone

PC Connectivity Solution

PDF Settings

PDFTiger

PDFTiger Kernel

PDFTigerDriver

Philips SPC 900NC PC Camera

Philips VLounge

PhotoFiltre

PhotoGallery

Picasa 3

Pinnacle Instant DVD Recorder

PowerDirector Express

PowerDVD

PowerProducer

ProductContextNPI

QSuite Ver2.1

QuickTime

RandMap

Readme

RealPlayer

Realtek High Definition Audio Driver

Revo Uninstaller 1.85

Scan

ScannerCopy

Secunia PSI

Security Update for 2007 Microsoft Office System (KB969559)

Security Update for 2007 Microsoft Office System (KB973704)

Security Update for Microsoft Office Excel 2007 (KB973593)

Security Update for Microsoft Office Outlook 2007 (KB972363)

Security Update for Microsoft Office PowerPoint 2007 (KB957789)

Security Update for Microsoft Office Publisher 2007 (KB969693)

Security Update for Microsoft Office system 2007 (972581)

Security Update for Microsoft Office system 2007 (KB969613)

Security Update for Microsoft Office system 2007 (KB974234)

Security Update for Microsoft Office Visio Viewer 2007 (KB973709)

Security Update for Microsoft Office Word 2007 (KB969604)

Security Update for Windows Search 4 - KB963093

Segoe UI

Sierra Utilities

SkinsHP1

SmartSound Quicktracks Plugin

SolutionCenter

Sonic Encoders

Sonic_PrimoSDK

SPC 900NC PC Camera

Spelling Dictionaries Support For Adobe Reader 9

Spy Sweeper Core

Status

TrayApp

Ulead PhotoImpact 10 SE

Ulead VideoStudio 9.0 SE DVD

Unload

Unlocker 1.8.8

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)

Update for Microsoft Office InfoPath 2007 (KB976416)

Update for Outlook 2007 Junk Email Filter (kb977719)

VIA Rhine-Family Fast-Ethernet Adapter

VideoEgg Publisher

Visionneuse Journal Windows Microsoft

WebFldrs XP

WebReg

Windows Driver Package - Nokia (WUDFRd) WPD (03/19/2007 6.83.31.1)

Windows Driver Package - Nokia Modem (02/15/2007 3.1)

Windows Driver Package - Realtek Semiconductor Corp. HD Audio Driver (03/26/2007 5.10.0.5391)

Windows Imaging Component

Windows Internet Explorer 8

Windows Live Call

Windows Live Communications Platform

Windows Live Contrôle parental

Windows Live Mail

Windows Live Messenger

Windows Live OneCare safety scanner

Windows Live Writer

Windows Media Format 11 runtime

Windows Media Player 11

Windows Search 4.0

Windows XP Media Center Edition 2005 KB908246

Windows XP Media Center Edition 2005 KB925766

Windows XP Media Center Edition 2005 KB973768

Windows XP Service Pack 3

WinZip Self-Extractor

X10 Hardware

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est A0F0-21B4

Répertoire de C:\Program Files

12/02/2010 08:32 <REP> .

12/02/2010 08:32 <REP> ..

16/11/2009 08:32 <REP> Adobe

19/12/2009 18:15 <REP> Ahead

18/11/2009 19:20 <REP> AntivirusFirewall

26/08/2008 07:24 <REP> Apple Software Update

26/12/2009 14:13 <REP> Auslogics

16/11/2009 08:32 <REP> AuthenTec

18/01/2010 13:16 <REP> AVS4YOU

10/02/2010 21:33 <REP> Bonjour

02/03/2008 11:45 <REP> Canon

04/12/2009 08:22 <REP> CCleaner

17/07/2009 21:02 <REP> CDBurnerXP

16/11/2009 08:32 <REP> Common Files

16/11/2009 08:32 <REP> ComPlus Applications

14/05/2008 20:08 <REP> CyberLink

14/05/2008 20:11 <REP> CyberLink DVD Solution

07/06/2007 06:25 <REP> DIFX

16/11/2009 08:32 <REP> directx

20/12/2009 12:01 <REP> DivX

10/02/2010 14:00 <REP> Electronic Arts

29/07/2009 09:09 <REP> eMule

12/02/2010 08:32 <REP> ESTsoft

16/01/2010 09:22 <REP> Fichiers communs

01/08/2008 13:05 <REP> Fingerprint Sensor

13/12/2009 23:26 <REP> Flash Video Studio 2.0

16/01/2010 17:54 <REP> Free Window Registry Repair

20/12/2009 18:05 <REP> Full Pack Codecs

16/11/2009 08:32 <REP> GeoVid

14/01/2010 15:47 <REP> Google

09/12/2008 04:35 <REP> HP

16/11/2009 08:32 <REP> Icone

10/12/2008 21:09 <REP> IKEA HomePlanner

16/11/2009 08:32 <REP> Illustrate

23/01/2010 03:01 <REP> Internet Explorer

09/02/2010 17:57 <REP> iPod

23/01/2007 17:46 <REP> ISSENDIS

09/02/2010 17:58 <REP> iTunes

16/12/2007 21:21 <REP> Jasc Software Inc

21/12/2009 22:32 <REP> Java

18/01/2010 13:17 <REP> K-Lite Codec Pack

16/11/2009 08:32 <REP> Learn2.com

16/11/2009 08:32 <REP> LETMIN

16/11/2009 08:32 <REP> LETMIN2

13/12/2009 23:41 <REP> Logitech

10/02/2010 21:39 <REP> ma-config.com

22/11/2009 10:12 <REP> MAGIX

04/02/2010 13:38 <REP> Malwarebytes' Anti-Malware

16/11/2009 08:32 <REP> Messenger

22/08/2009 16:46 <REP> Messenger Plus! Live

02/06/2007 10:55 <REP> Micro Application

16/11/2009 08:32 <REP> Microsoft

16/11/2009 08:32 <REP> microsoft frontpage

25/12/2009 16:37 <REP> Microsoft Games

16/01/2010 15:09 <REP> Microsoft GIF Animator

23/08/2009 21:27 <REP> Microsoft Money

01/02/2007 14:26 <REP> Microsoft Money(2)

16/11/2009 08:32 <REP> Microsoft Office

22/01/2010 00:29 <REP> Microsoft Silverlight

16/11/2009 08:32 <REP> Microsoft SQL Server Compact Edition

16/11/2009 08:32 <REP> Microsoft Visual Studio

16/11/2009 08:32 <REP> Microsoft Visual Studio 8

19/10/2009 11:10 <REP> Microsoft Works

16/11/2009 08:32 <REP> Microsoft.NET

23/04/2009 05:59 <REP> MioNet

16/11/2009 08:32 <REP> Movie Maker

12/02/2010 08:39 <REP> Mozilla Thunderbird

16/11/2009 08:32 <REP> MSBuild

16/11/2009 08:32 <REP> MSECache

16/11/2009 08:32 <REP> MSN

23/11/2006 03:41 <REP> MSN Gaming Zone

16/11/2009 08:32 <REP> MSXML 4.0

17/07/2009 19:30 <REP> myBabylon_English

16/11/2009 08:32 <REP> NetMeeting

15/07/2007 01:50 <REP> Nokia

16/11/2009 08:32 <REP> OFFICE One6.5

23/11/2006 03:45 <REP> Online Services

16/11/2009 08:32 <REP> Orange

16/11/2009 08:32 <REP> Outlook Express

30/11/2009 13:37 <REP> Packard Bell

18/11/2009 12:31 <REP> Packard Bell ImageWriter

30/07/2007 07:25 <REP> Packard Bell Keyboard

18/01/2010 14:18 <REP> PDFTiger

09/05/2007 17:13 <REP> Philips

04/05/2008 17:13 <REP> PhotoFiltre

19/10/2009 16:16 <REP> Pinnacle

19/12/2009 17:57 <REP> QSuite

12/01/2010 19:58 <REP> QuickTime

18/01/2010 14:19 <REP> qvPDF

23/11/2006 03:41 <REP> Real

23/11/2006 03:41 <REP> Realtek

16/11/2009 08:32 <REP> Reference Assemblies

16/01/2010 17:31 <REP> RegCleaner

16/01/2010 19:17 <REP> Resource Kit

09/11/2007 21:26 <REP> RssReader

10/02/2010 21:46 <REP> Seagate

27/12/2009 13:45 <REP> Secunia

16/11/2009 08:32 <REP> Securitoo

16/11/2009 08:32 <REP> Services en ligne

05/02/2009 18:32 <REP> Sierra Online

16/11/2009 08:32 <REP> SmartSound Software

23/11/2009 15:26 <REP> Sonic

24/01/2010 14:45 <REP> trend micro

09/08/2004 22:30 40 960 Uninstall_CDS.exe

16/01/2010 15:57 <REP> Unlocker

16/11/2009 08:32 <REP> USBESTDI

16/11/2009 08:32 <REP> user

16/11/2009 08:32 <REP> Viewpoint

05/11/2009 18:33 <REP> VS Revo Group

16/11/2009 08:32 <REP> Windows Desktop Search

08/10/2007 17:12 <REP> Windows Journal Viewer

22/08/2009 17:10 <REP> Windows Live

26/12/2009 18:36 <REP> Windows Live Safety Center

16/11/2009 08:32 <REP> Windows Live SkyDrive

29/12/2007 22:29 <REP> Windows Live Toolbar

23/11/2006 03:41 <REP> Windows Media Components

25/04/2007 16:27 <REP> Windows Media Connect 2

16/11/2009 08:32 <REP> Windows Media Player

16/11/2009 08:32 <REP> Windows NT

23/11/2006 03:41 <REP> Windows Plus

04/02/2010 13:44 <REP> WinRAR

10/01/2008 14:43 <REP> WinZip Self-Extractor

17/07/2009 17:46 <REP> X10 Hardware

16/11/2009 08:33 <REP> xerox

1 fichier(s) 40 960 octets

123 Rép(s) 110 914 596 864 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est A0F0-21B4

Répertoire de C:\Program Files\fichiers communs

16/01/2010 09:22 <REP> .

16/01/2010 09:22 <REP> ..

29/10/2009 07:45 <REP> Adobe

12/09/2008 07:32 <REP> Adobe AIR

01/02/2007 14:26 <REP> Adobe(2)

19/12/2009 18:02 <REP> Ahead

16/12/2007 21:21 <REP> AOL

16/12/2007 21:21 <REP> aolshare

09/02/2010 17:57 <REP> Apple

09/05/2007 17:13 <REP> ArcSoft

18/01/2010 13:15 <REP> AVSMedia

15/12/2007 18:10 <REP> Borland Shared

13/01/2008 10:43 <REP> Canon

07/02/2008 12:08 <REP> DESIGNER

23/01/2007 16:34 <REP> Hewlett-Packard

23/01/2007 16:38 <REP> HP

23/11/2006 03:41 <REP> InstallShield

18/11/2009 14:24 <REP> LightScribe

07/02/2007 17:15 <REP> Logitech

19/10/2009 18:36 <REP> Macrovision Shared

15/11/2009 19:30 <REP> MAGIX Shared

13/12/2009 23:12 <REP> Microsoft Shared

23/11/2006 03:41 <REP> MSSoap

18/11/2009 14:21 <REP> Nero

15/07/2007 01:55 <REP> Nokia

23/11/2006 03:41 <REP> Nullsoft

16/12/2007 21:21 <REP> ODBC

15/07/2007 01:56 <REP> PCSuite

10/11/2009 14:42 <REP> Real

23/11/2006 03:44 <REP> Services

23/11/2009 15:29 <REP> Sonic Shared

23/11/2006 03:41 <REP> SpeechEngines

16/12/2007 21:21 <REP> SWF Studio

10/01/2007 20:27 <REP> Symantec Shared

19/10/2009 11:08 <REP> System

23/11/2006 03:44 <REP> Ulead Systems

23/10/2008 11:58 <REP> Windows Live

06/06/2009 14:01 <REP> Wise Installation Wizard

08/11/2009 10:15 <REP> xara

10/11/2009 14:43 <REP> xing shared

0 fichier(s) 0 octets

40 Rép(s) 110 914 592 768 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est A0F0-21B4

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

13/12/2009 16:20 <REP> .

13/12/2009 16:20 <REP> ..

13/12/2009 16:21 <REP> 1033

07/02/2008 12:04 <REP> 1036

20/11/2008 22:58 972 632 MSONSEXT.DLL

26/10/2006 20:12 40 256 MSOSV.DLL

03/06/1999 12:09 122 937 MSOWS409.DLL

07/03/2001 07:00 127 033 MSOWS40c.DLL

18/03/1999 05:37 593 977 RAGENT.DLL

5 fichier(s) 1 856 835 octets

4 Rép(s) 110 914 592 768 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est A0F0-21B4

Répertoire de C:\Program Files\common files

16/11/2009 08:32 <REP> .

16/11/2009 08:32 <REP> ..

23/11/2006 03:41 <REP> X10

0 fichier(s) 0 octets

3 Rép(s) 110 914 592 768 octets libres

c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{5E8A1B08-0FBD-4543-9646-F2C2D0D05750}\ARPPRODUCTICON.exe

c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{FB159DD9-6E5F-4C94-B288-E9D1D9FAFBA1}\ARPPRODUCTICON.exe

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.0.3.15\SetupAdmin.exe

c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Nokia_PC_Suite_683_rel_14_1_fre.exe

c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\UninstCCD.exe

c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\UninstPCS.exe

c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\UninstPCSFEMsi.exe

c:\Documents and Settings\All Users\Application Data\MAGIX\Photos_sur_CD_DVD_8\Default\fcdummy.exe

c:\Documents and Settings\All Users\Application Data\MAGIX\Photos_sur_CD_DVD_8\Default\Validation.exe

c:\Documents and Settings\All Users\Application Data\NOS\Adobe_Downloads\GoogleToolbarInstaller_en32_signed.exe

c:\Documents and Settings\All Users\Application Data\NOS\Adobe_Downloads\install_flash_player_ax.exe

c:\Documents and Settings\All Users\Application Data\SymplisIT\DriverMagic\Data\59A159LF.exe

c:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}\x86\DifXInstall32.exe

c:\Documents and Settings\carolel\Application Data\Microsoft\Installer\{5E8A1B08-0FBD-4543-9646-F2C2D0D05750}\ARPPRODUCTICON.exe

c:\Documents and Settings\carolel\Application Data\Microsoft\Installer\{FB159DD9-6E5F-4C94-B288-E9D1D9FAFBA1}\ARPPRODUCTICON.exe

c:\Documents and Settings\Default User\Application Data\Microsoft\Installer\{5E8A1B08-0FBD-4543-9646-F2C2D0D05750}\ARPPRODUCTICON.exe

c:\Documents and Settings\Default User\Application Data\Microsoft\Installer\{FB159DD9-6E5F-4C94-B288-E9D1D9FAFBA1}\ARPPRODUCTICON.exe

c:\Documents and Settings\NetworkService\ZNW2\filehashfixup.exe

c:\Documents and Settings\robert\Application Data\Canneverbe_Limited\cdbxpp.exe_Url_nfryvllqiqb1hla4nzefaejvhwflc2o0

c:\Documents and Settings\robert\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

c:\Documents and Settings\robert\Application Data\Microsoft\Installer\{441780BD-483E-4C54-A759-02143E87FF4C}\ARPPRODUCTICON.exe

c:\Documents and Settings\robert\Application Data\Microsoft\Installer\{5E8A1B08-0FBD-4543-9646-F2C2D0D05750}\ARPPRODUCTICON.exe

c:\Documents and Settings\robert\Application Data\Microsoft\Installer\{FB159DD9-6E5F-4C94-B288-E9D1D9FAFBA1}\ARPPRODUCTICON.exe

c:\Documents and Settings\robert\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe

c:\Documents and Settings\robert\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe

c:\Documents and Settings\robert\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe

c:\Documents and Settings\robert\Application Data\Simply Super Software\Trojan Remover\huu5D88.exe

c:\Documents and Settings\robert\Application Data\Simply Super Software\Trojan Remover\pkh962E.exe

c:\Documents and Settings\robert\Application Data\Simply Super Software\Trojan Remover\wdg962F.exe

c:\Documents and Settings\robert\Application Data\U3\02213B606252294A\cleanup.exe

c:\Documents and Settings\robert\Application Data\U3\02213B606252294A\Launchpad.exe

c:\Documents and Settings\robert\Application Data\U3\temp\cleanup.exe

c:\Documents and Settings\robert\Bureau\iyie7dup.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\catchme.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\diff.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\dumphive.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\find2.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\Fport.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\grep.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\gzip.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\KProcCheck.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\LFiles.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\mbr.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\md5sums.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\Psinfo.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\pslist.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\sigcheck.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\streams.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\swreg.exe

c:\Documents and Settings\robert\Bureau\DiagHelp\DiagHelp\tar.exe

c:\Documents and Settings\robert\Bureau\winxp\instmsia.exe

c:\Documents and Settings\robert\Bureau\winxp\instmsiw.exe

c:\Documents and Settings\robert\Bureau\winxp\setup.exe

c:\Documents and Settings\robert\Local Settings\Apps\2.0\RH1PP7DY.LX1\ZN7JJKOM.KQB\clic...exe_9a8dfcd080ccb114_0001.0002_none_e863ce46e32d43b6\GoogleUpdateSetup.exe

c:\Documents and Settings\robert\Local Settings\Apps\2.0\RH1PP7DY.LX1\ZN7JJKOM.KQB\prog...app_9a8dfcd080ccb114_0001.0002_067a109a96935c74\clickonce_bootstrap.exe

c:\Documents and Settings\robert\Local Settings\Apps\2.0\RH1PP7DY.LX1\ZN7JJKOM.KQB\prog...app_9a8dfcd080ccb114_0001.0002_067a109a96935c74\GoogleUpdateSetup.exe

c:\Documents and Settings\robert\Local Settings\Temporary Internet Files\Content.IE5\TWAR8HKZ\ALZip[1].exe

c:\Documents and Settings\robert\Mes documents\191.07_desktop_winxp_32bit_international_whql.exe

c:\Documents and Settings\robert\Mes documents\AVSVideoConverter.exe

c:\Documents and Settings\robert\Mes documents\Adobe CS3\Photoshop\Adobe CS3\Setup.exe

c:\Documents and Settings\robert\Mes documents\Adobe CS3\Photoshop\Adobe CS3\redist\WindowsInstaller-KB893803-v2-x86.exe

c:\Documents and Settings\robert\Mes documents\Adobe CS3\Photoshop\Adobe CS3\redist\WindowsServer2003-KB898715-ia64-enu.exe

c:\Documents and Settings\robert\Mes documents\Adobe CS3\Photoshop\Adobe CS3\redist\WindowsServer2003-KB898715-x64-enu.exe

c:\Documents and Settings\robert\Mes documents\Adobe CS3\Photoshop\Adobe CS3\redist\WindowsServer2003-KB898715-x86-enu.exe

c:\Documents and Settings\robert\Mes documents\Adobe CS3\Photoshop\Adobe CS3\redist\WindowsXP-KB898715-x64-enu.exe

c:\Documents and Settings\robert\Mes documents\drivers\driver ge force.exe

c:\Documents and Settings\robert\Mes documents\joelle\magix_brennroutinen_2009_8.1.0.185_de.exe

c:\Documents and Settings\robert\Mes documents\joelle\photos_sur_cd___dvd_8_8.0.5.3_fr.exe

c:\Documents and Settings\robert\Mes documents\joelle\JavaRa\JavaRa.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\catchme.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\diff.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\dumphive.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\find2.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\Fport.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\grep.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\gzip.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\KProcCheck.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\LFiles.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\mbr.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\md5sums.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\Psinfo.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\pslist.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\sigcheck.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\streams.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\swreg.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\DiagHelp\DiagHelp\tar.exe

c:\Documents and Settings\robert\Mes documents\OFFICE One Zip\RootRepeal\RootRepeal.exe

c:\Documents and Settings\robert\Mes documents\robert\Mon Garmin\eurocampingcar.exe

c:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1.0a55799429d83e0cb0c51c4f8800bb5c.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1_temp.8a06ca9368d87091bc18256214f0ffe1.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1xxx.515b62c381b162125cd165ff444a9767.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1xxx_temp.5e88daf7f878d5efd2174cb92d6c65e0.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\e\euroroulette.fa2b524975a5d8bbc30203d094e2b084.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\g\gamble.212eaf21a4805f8521d0d0c57b6a933b.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\g\gamble2.04f884d96aad7f5c7b941fdd39ed766d.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\g\gambleplugin.c4d8c6f5542066f894b7f2e575038afb.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\m\mptadvancedslots.dad3e798b84695090d062c8c8b26aca2.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\m\mpvslotxxx.276f1f991ac5dec544df1ecad38bbc9a.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickxofybonus.bb69121ba26b8b09500f7448266e3542.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickxofybonus_temp.ccad7e5a940d5494ce317984dbb504e2.dll

c:\Documents and Settings\All Users\Application Data\MGS\cache\x\xmlparserplugin.57e9fd94cbd592ad475a3ca59462730f.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}\x86\DIFxAPI.dll

c:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}\x86\x86\GEARAspi.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\15\58fb3e0f-2a7d0fd9-n\decora-d3d.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\15\58fb3e0f-2a7d0fd9-n\decora-sse.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\15\58fb3e0f-2a7d0fd9-n\jmc.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\15\58fb3e0f-2a7d0fd9-n\msvcp71.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\15\58fb3e0f-2a7d0fd9-n\msvcr71.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\21\14e5d595-797a2546-n\decora-d3d.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\21\14e5d595-797a2546-n\decora-sse.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\21\14e5d595-797a2546-n\jmc.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\21\14e5d595-797a2546-n\msvcp71.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\21\14e5d595-797a2546-n\msvcr71.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\45\4f710eed-5636387d-n\gluegen-rt.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\62\6baea4fe-69e9e2aa-n\jogl.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\62\6baea4fe-69e9e2aa-n\jogl_awt.dll

c:\Documents and Settings\LocalService\Application Data\Sun\Java\Deployment\cache\6.0\62\6baea4fe-69e9e2aa-n\jogl_cg.dll

c:\Documents and Settings\robert\Application Data\init.dll

c:\Documents and Settings\robert\Application Data\sound.dll

c:\Documents and Settings\robert\Application Data\SYSTEM32.dll

c:\Documents and Settings\robert\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll

c:\Documents and Settings\robert\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll

c:\Documents and Settings\robert\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll

c:\Documents and Settings\robert\Application Data\Sun\Java\Deployment\cache\6.0\17\6d0ad391-7a6f6d7c-n\decora-d3d.dll

c:\Documents and Settings\robert\Application Data\Sun\Java\Deployment\cache\6.0\17\6d0ad391-7a6f6d7c-n\decora-sse.dll

c:\Documents and Settings\robert\Application Data\Sun\Java\Deployment\cache\6.0\54\1a209876-16815700-n\jmc.dll

c:\Documents and Settings\robert\Application Data\Sun\Java\Deployment\cache\6.0\54\1a209876-16815700-n\msvcp71.dll

c:\Documents and Settings\robert\Application Data\Sun\Java\Deployment\cache\6.0\54\1a209876-16815700-n\msvcr71.dll

c:\Documents and Settings\robert\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll

c:\Documents and Settings\robert\Application Data\Sun\Java\jre1.6.0_17\lzma.dll

c:\Documents and Settings\robert\Application Data\U3\02213B606252294A\LPSecurityExtension.dll

c:\Documents and Settings\robert\Application Data\U3\02213B606252294A\u3dapi10.dll

c:\Documents and Settings\robert\Local Settings\Application Data\Microsoft\Messenger\Brands\FT01\fr-FR\wlmbrand.dll

c:\Documents and Settings\robert\Local Settings\Application Data\Microsoft\Silverlight\DRM\agdrm000.dll

****** Fin du rapport DiagHelp

Veuillez svp envoyer le fichier C:\upload_moi_joelle.tar.gz a l'adresse http://upload.malekal.com

WawaSeb · le 12 février 2010

Bonsoir toscabriane,

*** Ton rapport DiagHelp m'est très intéressant : il explique sans doute pourquoi GMER plante ! ***

--> Il y a en effet des traces de F-Secure, Spy Sweeper, Panda, Securitoo, et ESET !

--> Comme déjà expliqué, chaque trace (pilote) peut planter les antirootkits.

Par ailleurs, tu ne réponds à aucune de mes questions et tu laisses beaucoup de temps entre les réponses.

Ton ordinateur n'est probablement pas infecté, mais certains programmes sont lourds et ralentissent les opérations !

Excepté le scan qui plante, rencontres-tu des problèmes ?

Je prends le temps d'analyser tes rapports et de te prescrire des outils adaptés, merci d'y mettre également du tien.

Passe un excellent we,

toscabriane · le 14 février 2010

[merci pour ta réponse,

en effet, je n ai pas beaucoup de temps, je m en excuse, il est vrai que j ai essayé plusieurs fois de lancer gmer et il se plantait au bout de six voire sept heures après, cela m'énervait.

je ne rencontre pas de problème particulier, à part que je le trouve long.

je vais m absenter jusqu'à jeudi, je ne pourrais donc pas faire ce que tu me demandes avant jeudi.

je te remercie encore de t occuper de moi

bon dimanche et bonne semaine

toscabriane · le 14 février 2010

oui j avais bien désactiver mon antivirus, tous les programmes étaient fermés

Je n ai pas pu faire crt alt supprim, l 'ordi était figé, je l ai donc arreté par le bouton de la tour, et je n ai pas relancer Rootrepeal, ni Gmer, c est pourquoi je suis passé directement par Diaghelp.

merci encore de m aider

WawaSeb · le 17 février 2010

Bonjour toscabriane,

*** J'espère que ta semaine a bien commencé... et que tout "roule" pour toi ! ***

--> Il y a en effet des traces de F-Secure, Spy Sweeper, Panda, Securitoo, et ESET

--> Désires-tu que nous fassions le ménage dans tous ces outils, ce qui va accélérer ta machine et la rendre plus stable ? Les antirootkits fonctionnent mal en présence de plusieurs antivirus (ils peuvent entrer en conflit et poser des problèmes ou se détecter mutuellement comme menaces potentielles).

--> J'aurais également vraiment besoin de savoir ce que tu rencontres comme souci...

@ te lire,

toscabriane · le 20 février 2010

bonjour

oui j ai passé une semaine de vacances à Carcassone, Narbonne et fait la visite de quelques chateaux ainsi que le musée de l'Abé Saumière (par curiosité par rapport au livre de Davinci code)

oui je souhaiterai faire le ménage de mon ordinateur, je ne parts pas cette semaine.

bon W E et merci

toscabriane · le 20 février 2010

bonjour

oui j ai passé une semaine de vacances à Carcassone, Narbonne et fait la visite de quelques chateaux ainsi que le musée de l'Abé Saumière (par curiosité par rapport au livre de Davinci code)

oui je souhaiterai faire le ménage de mon ordinateur, je ne parts pas cette semaine.

bon W E et merci

ben comme souci, c est que quelque fois il se bloque sur une page, il est long (pas toujours) quand j ouvre une page d internet, et chose étonnante, le clavier est long à écrire les mots,

toscabriane · le 20 février 2010

bonjour

oui j ai passé une semaine de vacances à Carcassone, Narbonne et fait la visite de quelques chateaux ainsi que le musée de l'Abé Saumière (par curiosité par rapport au livre de Davinci code)

oui je souhaiterai faire le ménage de mon ordinateur, je ne parts pas cette semaine.

bon W E et merci

ben comme souci, c est que quelque fois il se bloque sur une page, il est long (pas toujours) quand j ouvre une page d internet, et chose étonnante, le clavier est long à écrire les mots,

et aussi mais je pense que c est peut etre matériel, le bouton éject de la tour pour sortir les cd ne marche pas, je passe par le poste de travail et fait éject.

WawaSeb · le 21 février 2010

Bonsoir toscabriane,

*** J'espère que tu es bien rentré chez toi... et que les vacances étaient bonnes ! ***

Ton antivirus principal consomme énormément de ressources à lui tout seul. Si c'était ma machine, il y a bien longtemps que je l'aurais remplacé par un produit plus léger et gratuit.

D'après ce que tu me dis, il semble effectivement y avoir un petit souci matériel avec ton lecteur. As-tu essayé la technique du trombone ?

L'astuce consiste à enfoncer une attache dans le trou pour l'ouvrir :

=> De là, tu pourras peut-être vérifier le contact du bouton (si tu démontes la machine, tu devrais pouvoir également enlever complètement la face du lecteur et aller plus loin...

Revenons à notre optimisation :

# As-tu un disque d'installation de F-Secure afin de tester ta machine sans lui et pouvoir le réinstaller si besoin ?

1) Clique sur Démarrer, puis sur Panneau de configration et va dans l'Ajout /Suppression de programmes :

Désinstalle Anti-virus firewall
Redémarre ton poste.
Désinstalle Spy Sweeper Core
Redémarre à nouveau.

2) Télécharge OTM de OldTimer

Enregistre-le sur ton bureau
Double-clique sur OTM.exe pour le lancer (l'extension peut ne pas apparaître)

Copie-colle l'entièreté de ceci dans la partie "Paste Instructions for Items to be Moved" comme indiqué sur la capture (en-dessous de la barre jaune) :

:processes

:files
C:\WINDOWS\system32\drivers\sshrmd.sys
C:\WINDOWS\system32\drivers\ssfs0bbc.sys
C:\Program Files\Viewpoint
c:\Documents and Settings\robert\Application Data\Simply Super Software\Trojan Remover
C:\Program Files\AntivirusFirewall
C:\WINDOWS\Downloaded Program Files\OnlineScanner.inf 

:Commands
[purity]
[resethosts]
[emptytemp]

Clique sur le bouton rouge Moveit! pour lancer le nettoyage
Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results (en vert à droite)
--> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
Ferme OTM (en cliquant sur Exit)

Note : L'outil voudra redémarrer ta machine. Clique sur "Yes" pour accepter...

Pour ton clavier, c'est peut-être le pilote Packard Bell qui pose problème. Il faudra le réinstaller si le souci persiste.

@ te lire,

toscabriane · le 21 février 2010

oui vacances très bonne, je te remercie

pour le trombonne j 'ai essayé celà marche, donc je vais essayer de démonter la face avant pour voir effectivement si le contact se fait.

Dans ajout suppression de programme, je n ai pas spy sweeper, par contre dans "démarrer,recherche" j ai spy sweeper dans c:\documents and setting

puis je annuler par là ?

j attends ta réponse avant de faire

merci

Connexion

Pas encore inscrit ?

trojan fakealert résolu

Messages recommandés

toscabriane

WawaSeb

toscabriane

toscabriane

WawaSeb

toscabriane

toscabriane

toscabriane

WawaSeb

toscabriane

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer