Bonjour rapport toolbar SD Résolu/Fermé

Question

Bonjour, je suis nouveau sur le forum !

J'ai fais une reherche toolbarSD et j'aimerais votre avis sur cette recherche et si il y a quelque chose de mauvais me le remettre SVP

Merci

gen-hackman · Accepted Answer

&#9830 Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil: 

&#9830 Allez dans "Démarrer" puis Panneau de configuration. 
&#9830 Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".  
&#9830 Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
&#9830 Validez par OK et redémarrez .

Aides en images ( Uac ) 

ensuite

&#9830 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9830 Déconnecte toi et ferme toutes applications en cours ! 

&#9830 clic droit sur "Ad-R.exe" en tant qu'administrateur pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9830 clic droit sur le raccourci Ad-remover en tant qu'administrateur qui est sur ton bureau pour lancer l'outil .
 
&#9830 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9830 Laisse travailler l'outil et ne touche à rien ... 

&#9830 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9830 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation)
Aides en images (Recherche)

alexandrero · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
   BIOS : BIOS Date: 12/25/2006 Ver: 08.00.13
   USER : the killer ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2007 (Not Activated)
   Firewall  : Norton Internet Security 2007 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:228 Go (Free:155 Go)
   D:\ (Local Disk) - NTFS - Total:4 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 14/07/2009|12:31 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Windows\iun6002.exe

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Start Page"="https://www.free.fr/freebox/index.html"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://ie.redirect.hp.com/..."
   "Default_Page_URL"="http://ie.redirect.hp.com/..."
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\Windows\System32\blank.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\THEKIL~1\Documents\Downloads\Metadata\Virtual.DJ.Studio.v3.0 + Crack.zip.xml


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 14/07/2009|12:32 - Option : [1]

   -----------\  Fin du rapport a 12:32:31,29

gen-hackman · Answer

salut pourquoi avoir utilisé Toolbar SD ? quels sont les symptomes ?

alexandrero · Answer

Bonjour j'ai depuis un certain temps des pub qui apparaissent dans ma barre des taches et j'ai lu quelque topic et je suis tombé sur toolbar SD donc j'ai eu l'idée de faitre une recherche histoire de voir si il n'y a rien d'infécté  
Voila ...

gen-hackman · Answer

supprime ceci manuellement :

C:\Windows\iun6002.exe

ensuite :

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

alexandrero · Answer

Ok une fois que c'est fini je te le transmet merci

gen-hackman · Answer

ok :)

alexandrero · Answer

Par contre je ne touve pas c document and setting sur vista

gen-hackman · Answer

C:\Utilisateurs\Ta session\OTL.txt

alexandrero · Answer

J'ai sa C:\User	he killer\Downloads\OTL.txt c'est bon ?

gen-hackman · Answer

oui

alexandrero · Answer

http://www.cijoint.fr/cjlink.php?file=cj200907/cijiySAFNN.txt

alexandrero · Answer

Oups fallais pas que je le poste sur le forum ?

alexandrero · Answer

http://www.cijoint.fr/cjlink.php?file=cj200907/cijWTRCAmf.txt

alexandrero · Answer

Donc il faut que je le désactive le controle ?

gen-hackman · Answer

tel que c'est ecrit

alexandrero · Answer

Re , le rapport est bien terminé maintenant je l'envoi comme j'avais fais avant ?

alexandrero · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:47:34, 14/07/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
Nom du PC: PC-DE-THEKILLER | Utilisateur actuel: the killer
.
Administrateur: Administrateur *Desactive* 
N'est pas administrateur: ditus 
N'est pas administrateur: Invité *Desactive* 
Administrateur: the killer 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoweather
.
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\cmhost.cyp 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\ConfMedia.cyp 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\db 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\eoDesktop 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\eoStats 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoTraduction 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoTraduction.cfg 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather.cfg 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\host.cyp 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\user.cyp 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\db\cat.cyp 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\eoDesktop\config.xml 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\eoStats\eoStats.txt 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoTraduction\conf_site.xml 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoTraduction\EoTraduction.cfg 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoTraduction\EoTraductionSkin 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoTraduction\EoTraductionSkin\aide.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoTraduction\EoTraductionSkin\eoTraduction.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoTraduction\EoTraductionSkin\fermer.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoTraduction\EoTraductionSkin\minimiser.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoTraduction\EoTraductionSkin	raduire.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\EoWeather.cfg 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\EoWeatherVal_02EC282.cfg 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\67_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\67_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\69_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\69_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\70_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\70_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\78_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\78_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\82_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\82_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\83_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\83_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\84_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\84_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\85_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\85_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\89_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\89_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\back.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\background.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\background_1.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\background_1days.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\background_2days.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\background_7days.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\backPressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\band.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\band_small.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\close.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\closePressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\dayPrevisionBackground.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\dayPrevisionClose.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\earth.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\fonds_‚cran.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\help.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\helpPressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\minimise.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\minimisePressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic
ext.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic
extPressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\option.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\optionPressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classiceflet_ecran.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\small_background.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_classic\Thumbs.db 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\67_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\67_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\69_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\69_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\70_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\70_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\78_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\78_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\82_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\82_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\83_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\83_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\84_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\84_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\85_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\85_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\89_day.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\89_night.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\about.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\back.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_1.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_1days.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_2days.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_7days.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\backPressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\close.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\closePressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\dayPrevisionBackground.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\dayPrevisionClose.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\earth.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\fonds_‚cran.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\help.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\helpPressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\minimise.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\minimisePressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo
ext.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo
extPressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\option.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\optionPressed.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteoeflet_ecran.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\Thumbs.db 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo\EoWeather\images_station_meteo	xt_14x13.png 
C:\Users\THEKIL~1\AppData\Roaming\EoRezo 
C:\Users\THEKIL~1\AppData\Roaming\ItsLabel\ItsTV2D 
C:\Users\THEKIL~1\AppData\Roaming\ItsLabel\ItsTV3DCube 
C:\Users\THEKIL~1\AppData\Roaming\ItsLabel\ItsTV2D\ItsTV2D.xml 
C:\Users\THEKIL~1\AppData\Roaming\ItsLabel\ItsTV3DCube\ItsTV3DCube.xml 
C:\Users\THEKIL~1\AppData\Roaming\ItsLabel 
C:\Users\THEKIL~1\AppData\Roaming\Mozilla\Firefox\Profiles\e567sjsi.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} 
C:\Users\THEKIL~1\AppData\Roaming\Mozilla\Firefox\Profiles\e567sjsi.default\searchplugins\ask.xml 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.11 *

 Nom du profil: e567sjsi.default (the killer)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Ask"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Google"); 
(Prefs.js) user_pref("browser.startup.homepage", "www.free.fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.11"); 
.
. 

* Internet Explorer Version 8.0.6001.18783 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.google.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
PID: 1220	[LOCKED] audiodg.exe
PID: 159192	[LOCKED] LVPrcSrv.exe
PID: 158728	[LOCKED] LVPrcSrv.exe
PID: 159208	[LOCKED] LVPrcSrv.exe
.

============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Users	he killer\Documents\Downloads\Metadata\Virtual.DJ.Studio.v3.0 + Crack.zip.xml 
.
===================================
.
12827 Octet(s) - C:\Ad-Report-CLEAN.log 
.
21 Fichier(s) - C:\Users\THEKIL~1\AppData\Local\Temp 
1 Fichier(s) - C:\Windows\Temp 
.
20 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
16 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 14:02:35 | 14/07/2009
.
============== E.O.F ==============
.

gen-hackman · Answer

oui stp

alexandrero · Answer

oups

alexandrero · Answer

je le supprime et je fais de ta façon ?

gen-hackman · Answer

non j'avais juste peut qu'il ne rentre pas à cause de la longueur

Télécharge Navilog1 depuis-ce lien

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Au menu principal, Fais le choix 1 >> Recherche
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici.

alexandrero · Answer

Fix Navipromo version 4.0.1 commencé le 14/07/2009 14:20:41,94

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.07.2009 à 14h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
BIOS : BIOS Date: 12/25/2006 Ver: 08.00.13
USER : the killer ( Not Administrator ! )
BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Not Activated)
Firewall  : Norton Internet Security 2007 (Not Activated)

C:\ (Local Disk) - NTFS - Total:228 Go (Free:155 Go)
D:\ (Local Disk) - NTFS - Total:4 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvé/b



*** Scan terminé 14/07/2009 14:36:16,85 ***

gen-hackman · Answer

tu dois avoir "Favorit" dans ajout/suppression de programmes...si c'est le cas desinstalle-le

alexandrero · Answer

oui il y est mais je n'arrive pas a le désinstaller en cliquant sur désinstaller et il dise qu'il a été mal désinstaller mais il ne le désinstalle pas ...

gen-hackman · Answer

essaie en mode sans echec

alexandrero · Answer

Ok le mode sans échec c'est en tapotant F8 après avoir vu l'écran windows ?

gen-hackman · Answer

avant 

juste apres l'ecran du contructeur mais essaie plutot avec ceci :

https://www.clubic.com/telecharger-fiche39528-revouninstaller.html

tu ouvres le prog une fois installé , tu cliques droit sur Favorit , puis desinstaller

Avancé , ok tout supprimer , etc....

si le message de windows reapparait pendant ce temps tu l'ignores et tu laisses travailler Revo uninstaller jusqu'aau bout en confirmant les suppressions

alexandrero · Answer

ok je fais sa et je te rappelle après

alexandrero · Answer

J'ai un problème la il a fait les 4 étapes de désinstallation et il me dit "élément restant du registre trouvé "
- mon ordinateur
-HKEY_LOCAL_MACHINE
-SOFTWARE
-Microsoft
-Windows
-CurrentVersion
-Uninstall
-Wqocg

en dessous c'est marqué élément du registre trouvé = 6
séléctionner tout         déséléctioner tout         supprimer 



quesque je fais ?

gen-hackman · Answer

coche "mon ordinateur" et supprime

alexandrero · Answer

sa va supprimer juste ce fichier ? pas tout ...

alexandrero · Answer

Bon voila j'ai supprimer le fichier comme tu m'a dit .
Est ce qu'il y a d'autres chose à faire ?

gen-hackman · Answer

oui on fignole :


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :

Malwarebytes  

ou  :

Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

alexandrero · Answer

Il est payant ou quoi car c'est marqué clé de license ?

gen-hackman · Answer

tu l'as bien telechargé sur mes liens ?

alexandrero · Answer

Je retélécharge

alexandrero · Answer

Je fais l'analyse et je te post sa après

gen-hackman · Answer

:)

alexandrero · Answer

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2426
Windows 6.0.6001 Service Pack 1

14/07/2009 16:43:59
mbam-log-2009-07-14 (16-43-59).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 219855
Temps écoulé: 53 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

alexandrero · Answer

Et part la meme occasion  est ce que tu pourrais me donner quelque renseignement au niveau de ce qu'il faut faire pour ne pas récupérer un nouveau problème

gen-hackman · Answer

toujours les memes soucis ?

alexandrero · Answer

non , plus rien je te remerci gen

alexandrero · Answer

Mais au niveau des protections quesqu'il faudrait que j'ai pour bien etre protéger ?

alexandrero · Answer

A part sur megafilms les pub persiste est ce normal ?

gen-hackman · Answer

c'est quoi ca mega films ?

alexandrero · Answer

C'est pour regarder les films en streaming 
Bon je dois te laisser je reviendrais demain a+

gen-hackman · Answer

ok 

tu me diras si tu n'as quand meme pas ces pubs depuis le debut :)

alexandrero · Answer

Pourquoi , tu pense que ce n'est pas du a une infection les pub qui apparaissent dans la barre des taches ?

alexandrero · Answer

Les pubs sa fais très longtemps que je l'ai ais mais pas depuis le début , les pubs je l'ai avais que sur certain sites ...

gen-hackman · Answer

fais le menage , installes un parefeu comme il est conseillé plus bas et dis moi Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ Tu peux supprimer ToolCleaner _________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ > Peux-tu vérifier Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm ___________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwareByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte le programme. ______________________________________________________ >si tu as installé Antivir : Configuration ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >lien utile >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

alexandrero · Answer

toolscleaner2 ne fonctionne pas , je l'installe et c'est marqué ne répond pas ...

gen-hackman · Answer

clic droit "executer en tant qu'administrateur" pour toolscleaner

alexandrero · Answer

Non il ne répond pas .

alexandrero · Answer

Bon je suis à la défragmentation

gen-hackman · Answer

passe le en mode sans echec , clic droit "en tant qu'administrateur"

alexandrero · Answer

Je l'ai fais mais sa ne marche toujours pas

gen-hackman · Answer

desinstalle Navilog
Desinstalle AD-Remover

supprime C:\Toolbar SD et son raccourci sur le bureau

alexandrero · Answer

défragmentation terminé tout ce que tu m'a dit c'est déjà désinstallé

alexandrero · Answer

JavaRa 1.14 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Jul 15 16:07:04 2009

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: C:\Users	he killer\AppData\LocalLow\Sun\Java\jre1.6.0_02

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\Classes\JavaPlugin.160_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160030}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\JavaPlugin.160_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03

Found and removed: Software\JavaSoft\Java2D\1.6.0_03

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_03.b05\

------------------------------------

Finished reporting.

alexandrero · Answer

Par contre comment on recré un point de restauration ?

gen-hackman · Answer

Menu démarrer/programmes/accessoires/outils système/restauration système

puis créer

alexandrero · Answer

Mais si j'efface tout les point de restauration il n'aura plus rien du tout sur mon PC ?

gen-hackman · Answer

c'est le but ^^

tu en recrees un juste derriere comme ca tu retomberas ici si tu as un probleme et que tu dois faire une restauration dans le futur

alexandrero · Answer

Au faites pour les sécurité j'ai : Avira antivir , windows defender 
et pour les spyware j'ai superantispyware et malwarebyte's

Par contre a chaque fois que je fais une analyse avec avira il plante le PC a chaque fois au moment de l'analyse ...

gen-hackman · Answer

refais en une et dis-moi à quel niveau ca plante ?à moins que tu t en rappelles....

alexandrero · Answer

apparemment sa arrive a beaucoup de monde que avira plante au milieu de l'analyse ...
moi sa plante vers 30 % sur un fichier C:\ et plein de chiffres dèrriere je pourrais pas tous te les dire

gen-hackman · Answer

refais ce que je t ai demandé ici stp :

http://www.commentcamarche.net/forum/affich 13349371 bonjour rapport toolbar sd?entiere#4

alexandrero · Answer

Et aussi enlever tout les points de restauration je n'arrive pas à le faire ton tuto j'ai rien compris à la fin j'ai pas le truc pour désactiver ...

alexandrero · Answer

http://www.cijoint.fr/cjlink.php?file=cj200907/cijfG8Y0FW.txt

gen-hackman · Answer

tu n'as pas possibilité de cocher ou la case n'est pas presente ?

alexandrero · Answer

J'ai trouver un truc qui pourrait t'intéresser , dans le disque C:\ j'ai trouver twunk 32 j'ai fais une recherche sur internet et il en a un qui dit que c'est un virus

alexandrero · Answer

tu parle de quoi ?
du point de restauration ou de l'antivirus ?

gen-hackman · Answer

on va verifier un truc :

*****************************************************
************** Option 1  (Recherche) **************
*****************************************************


Télécharge FindyKill (de Chiquitine29 et C_XX) sur ton bureau : 



! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

alexandrero · Answer

J'ai pas de disque dur externe ni de clé USB

alexandrero · Answer

Par contre j'ai un MP 3 c'est bon ?

gen-hackman · Answer

oui tout ce qui se mets en usb et avec de la memoire

alexandrero · Answer

Tu pense que twunk a un rapport avec mon infection ?

alexandrero · Answer

Findykill ne veut pas se lancer il marque accès refuser ...

gen-hackman · Answer

je n'ai jamais eu affaire à ce truc-là .... à voir :)

alexandrero · Answer

il faut que je passe en mode sans échec pour le supprimer ?

alexandrero · Answer

Bon je te quitte je reviens demain a+
Et si tu peut trouve moi un moyen d'enlever ce twunk 32
twunk 16 
twain 32
twain 16

stp : )

gen-hackman · Answer

il faut l'executer en temps qu'administrateur

alexandrero · Answer

Je veux bien mais comment on fais pour supprimer un fichier dans les C:\windows en tant qu'administrateur ?

alexandrero · Answer

Et aussi je vais lancer la mise à niveau de windows vista service pack 1 quand pense tu ?

gen-hackman · Answer

je vais lancer la mise à niveau de windows vista service pack 1 quand pense tu ?

bonne idée surtout que vista en est au pack 2 !!  :)

alexandrero · Answer

Ok je fais sa tout de suite mdr

alexandrero · Answer

J'ai mis le topic en résolu car les pub j'en ai plus pour le moment alors ...

alexandrero · Answer

Dit tu n'aurais pas un site pour que je le télécharge tranquille puisque tu connais tout stp : )

gen-hackman · Answer

je veux bien voir ou se trouve ce truc :



==> Télécharge  OAD (de Laur3n7!)

- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher ,tapes : twunk
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

gen-hackman · Answer

un site pour que je le télécharge tranquille

??????????

telecharger quoi ? et comment ?

alexandrero · Answer

Bah télécharger le service pack 2 sans problème

alexandrero · Answer

c'est bon j'ai modifié les droit de twunk et j'ai réussit a le supprimé mais twain je n'arrive pas

alexandrero · Answer

C'est marqué imposible de trouver ...  
Pourtant je l'ai bien dans l'emplacement que je t'ai dis .

gen-hackman · Answer

fais ceci mais avec twain à la place :

http://www.commentcamarche.net/forum/affich-13349371-bonjour-rapport-toolbar-sd?page=5#91

pour vista SP2 :

http://www.clubic.com/actualite-278316-telechargement-windows-vista-sp2.html

alexandrero · Answer

J'ai déjà essayer sa ne marche pas il ne le trouve pas ...

gen-hackman · Answer

de quoi ?

alexandrero · Answer

Avec ton logiciel j'ai tapé "twain" et il ne la pas trouvé

gen-hackman · Answer

si le lien marche pas pour SP2 :

http://www.microsoft.com/downloads/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3&DisplayLang=fr

j'ai tapé "twain" et il ne la pas trouvé

ben c'est qu il n y est plus ..

alexandrero · Answer

La grosse bourde il s'appelle réellement twain.dll

alexandrero · Answer

L'enregistrement du service pack 2 est en train de se faire je le télécharge après ...

gen-hackman · Answer

twain.dll est legitmie :

http://www.processlibrary.com/directory/files/twain/

alexandrero · Answer

Ok donc il n'est pas a supprimé .

Au niveau du service pack 2 il y a pas mal de mauvais avis sur lui ...

gen-hackman · Answer

pourtant c est le final ....je marche sous XP moi alors pour te dire !!

alexandrero · Answer

Ouai mais bon je prévoit toujours la solution pour le supprimer au cas ou sa ne fonctionnerait pas bien ...

Le service pack tu va dans quoi pour le désinstaller ?

gen-hackman · Answer

normalement dans ajout/suppression mais sur vista ca peut etre different je ne sais pas

alexandrero · Answer

Ok

alexandrero · Answer

J'ai essayer de l'éxécuter et il me marque c'est pas le bon , peut etre un signe du destin ^^

gen-hackman · Answer

peut etre qu'il faut le SP1 avant je ne sais pas

alexandrero · Answer

Je me suis renseigner et il faut le passer en 32 bit/s et non en 64 bit/s pour vista édition familiale basique

gen-hackman · Answer

ah ben sur que si tu prends le mauvais pack !! ^^

alexandrero · Answer

Oui bah c'est la vie mdr

alexandrero · Answer

Par contre maintenant j'ai peur de faire une analyse avec avira car il plante le PC en plein dans l'analyse et je suis obliger de couper le courant ( j'ai pas envie de refaire comme mon ancien PC et avoir un soucis au niveau de l'alimentation ) ...

Tu crois que si je fais une analyse en mode sans échec le PC ne planteras pas pendant l'analyse ?

gen-hackman · Answer

&#9830 Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis :

&#9830 Télécharge List_All (de g3n-h@ckm@n)

et enregistre-le sur ton bureau et pas ailleurs

&#9830 Execute-le en double clic (clic droit et "en tant qu'administrateur" sous vista)pour le lancer

&#9830 choisis la langue d'utilisation

&#9830 choisis l'option en gras ci-dessous :

1 : Elements du panneau de configuration (cpl)
2 : Liste des .dll systeme
3 : Listes des executables (.exe)
4 : Liste des fichiers systeme (Drivers)
5 : Liste du system32
6 : Liste de tout le systeme
7 : Liste des fichiers .tmp
8 : Liste des fichiers racine
9 : Liste des fichiers cachés 
0 : Liste des Processus Console


puis "entrée"

&#9830 rends-toi récupérer le rapport où il t'est indiqué ,

&#9830 envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir , 

puis envoie le fichier.

&#9830 un lien de cette forme va apparaitre :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9830 renvoie le lien tout frais dans ta prochaine reponse .

alexandrero · Answer

le rapport est introuvable dans le system 32

gen-hackman · Answer

il n est pas dans le system32 , lis comme il le faut tout est clairement indiqué

alexandrero · Answer

le rapport se trouve dans C:\system32.list.txt il me dit sa ...

alexandrero · Answer

Je vais refaire la manip ..

gen-hackman · Answer

Le rapport se trouve dans C:\SYST32_list.txt il te dit sa ...

alexandrero · Answer

Si je te dis qu'il marque sa quand il fait la recherche je suis pas bigleux quand meme ...

gen-hackman · Answer

heu....c'est moi qui ai concu le programme je te signale

en voici d'ailleurs un morceau du code concernant ce passage :

(VER & echo. & echo %Date% %Time% & echo.) >> %Homedrive%\SYST32_List.txt
echo nous allons lister les fichiers du system32
echo. & echo le rapport se trouve ici : %Homedrive%\SYST32_List.txt
echo. & echo veuillez patienter....

alexandrero · Answer

Et sa se trouve ceci ? 
Stp : )

gen-hackman · Answer

en plus c est ecrit dans la fenetre Bleue hihi ^^

dans ton disque C:\il y a un document texte du nom de SYST32_List

envoie-le sur cijoint.fr comme indiqué en donee le lien obtenu en echange

alexandrero · Answer

Désolé mais je vois rien du tout 0.o

alexandrero · Answer

C'est bon je l'ai ^^
Je t'envoie sa tout de suite

alexandrero · Answer

http://www.cijoint.fr/cjlink.php?file=cj200907/cijuPjhu7f.txt

Voilà m'sieur ^^

gen-hackman · Answer

bien alors quelques fichiers m'interpellent je vais te demander de les analyser sur Virus-Total :

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

 C:\Windows\system32\ep0iwewd.dll 
C:\Windows\system32\esrb.rs
C:\Windows\system32\grb.rs 
C:\Windows\system32\lanman.drv
C:\Windows\system32\sqlsrv32.rll
C:\Windows\system32\TWAIN32d.dll

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

alexandrero · Answer

Option des dossiers ?

alexandrero · Answer

c'est bon je l'ai

gen-hackman · Answer

ok

alexandrero · Answer

Le fichier a déjà été analysé:
MD5: 	42757589964cf971682215e33f34878b
First received: 	2009.06.11 11:55:39 UTC
Date 	2009.06.11 11:55:39 UTC [>36D]
Résultats 	0/40
Permalink: 	analisis/8750472cbfc66dcf7707a54ceef87b5e2913428005cc9c8ccf3a51526b171c12-1244721339

gen-hackman · Answer

fais reanaliser maintenant

alexandrero · Answer

Antivirus  	Version  	Dernière mise à jour  	Résultat
AVG	8.5.0.387	2009.07.17	-
Microsoft	1.4803	2009.07.17	-
NOD32	4254	2009.07.17	-
PCTools	4.4.2.0	2009.07.17	-
Information additionnelle
File size: 61952 bytes
MD5...: 42757589964cf971682215e33f34878b
SHA1..: 3342094904af8a737489c9accee2ba54300cc3be
SHA256: 8750472cbfc66dcf7707a54ceef87b5e2913428005cc9c8ccf3a51526b171c12
ssdeep: 1536:6oFOdul1Q8AhvPgkYlBZJ7l0zqZntxgfd8KYuQuKZ:6uZy80vYkYl7pntWf
dbYKKZ
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xd948
timedatestamp.....: 0x452f296e (Fri Oct 13 05:51:42 2006)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xd9d8 0xda00 6.58 a307cd2c6aefc85e7f841ad22d727ac2
.data 0xf000 0x1114 0x200 1.66 0a438365b027a0266edf8e39f00d3315
.shared 0x11000 0x70 0x200 0.61 c9064f574da2729926c2993135e3f958
.rsrc 0x12000 0x578 0x600 3.06 73368382246998d00c3d03d3fc4c1301
.reloc 0x13000 0x950 0xa00 5.94 d4788573d82a1ea0e55553b33cbf71df

( 6 imports )
> msvcrt.dll: _adjust_fdiv, _initterm, free, _CIpow, malloc, __3@YAXPAX@Z, atol, _vsnprintf, __2@YAPAXI@Z, mbstowcs, _purecall
> KERNEL32.dll: GetProcAddress, FreeLibrary, InterlockedExchange, LoadLibraryA, VirtualAlloc, LocalAlloc, CancelIo, MultiByteToWideChar, lstrlenA, lstrcpynA, lstrcmpA, Sleep, IsBadWritePtr, GetLastError, WaitForSingleObject, ReleaseMutex, ResetEvent, GetOverlappedResult, ReadFile, WriteFile, LocalFree, CloseHandle, CreateEventA, CreateMutexA, OpenMutexA, CreateFileA, WideCharToMultiByte, InterlockedIncrement, InterlockedDecrement, DisableThreadLibraryCalls, RaiseException, VirtualFree, GlobalFree, GlobalAlloc, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter
> ADVAPI32.dll: AllocateAndInitializeSid, RegQueryValueExA, RegCreateKeyExA, SetSecurityInfo, SetEntriesInAclA, GetSecurityInfo, RegCloseKey, FreeSid
> USER32.dll: LoadStringA
> ole32.dll: IIDFromString, CoTaskMemFree, CoTaskMemAlloc, FreePropVariantArray
> OLEAUT32.dll: -, -

( 4 exports )
DliHook, DllCanUnloadNow, DllGetClassObject, _DllEntryPoint@12
PDFiD.: -
RDS...: NSRL Reference Data Set
-

alexandrero · Answer

oups il est encore en analyse

gen-hackman · Answer

faut que tu mettes le rapport entier y'a 40 antivirus et la seulement 4 sont Listés

alexandrero · Answer

Il bloque sur les 4 antivirus c'est normal ?

alexandrero · Answer

Fichier ep0iwewd.dll reçu le 2009.07.17 14:06:40 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/38 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.5.0.24	2009.07.17	-
AhnLab-V3	5.0.0.2	2009.07.17	-
AntiVir	7.9.0.220	2009.07.17	-
Antiy-AVL	2.0.3.7	2009.07.17	-
Authentium	5.1.2.4	2009.07.17	-
Avast	4.8.1335.0	2009.07.16	-
AVG	8.5.0.387	2009.07.17	-
BitDefender	7.2	2009.07.17	-
CAT-QuickHeal	10.00	2009.07.17	-
ClamAV	0.94.1	2009.07.17	-
Comodo	1679	2009.07.17	-
DrWeb	5.0.0.12182	2009.07.17	-
eTrust-Vet	31.6.6622	2009.07.17	-
F-Prot	4.4.4.56	2009.07.17	-
F-Secure	8.0.14470.0	2009.07.17	-
Fortinet	3.120.0.0	2009.07.17	-
GData	19	2009.07.17	-
Ikarus	T3.1.1.64.0	2009.07.17	-
Jiangmin	11.0.800	2009.07.17	-
K7AntiVirus	7.10.794	2009.07.16	-
Kaspersky	7.0.0.125	2009.07.17	-
McAfee	5678	2009.07.16	-
McAfee+Artemis	5678	2009.07.16	-
McAfee-GW-Edition	6.8.5	2009.07.17	-
Microsoft	1.4803	2009.07.17	-
NOD32	4254	2009.07.17	-
Norman	6.01.09	2009.07.17	-
nProtect	2009.1.8.0	2009.07.17	-
Prevx	3.0	2009.07.17	-
Rising	21.38.44.00	2009.07.17	-
Sophos	4.43.0	2009.07.17	-
Sunbelt	3.2.1858.2	2009.07.17	-
Symantec	1.4.4.12	2009.07.17	-
TheHacker	6.3.4.3.369	2009.07.16	-
TrendMicro	8.950.0.1094	2009.07.17	-
VBA32	3.12.10.8	2009.07.16	-
ViRobot	2009.7.17.1841	2009.07.17	-
VirusBuster	4.6.5.0	2009.07.16	-
Information additionnelle
File size: 61952 bytes
MD5...: 42757589964cf971682215e33f34878b
SHA1..: 3342094904af8a737489c9accee2ba54300cc3be
SHA256: 8750472cbfc66dcf7707a54ceef87b5e2913428005cc9c8ccf3a51526b171c12
ssdeep: 1536:6oFOdul1Q8AhvPgkYlBZJ7l0zqZntxgfd8KYuQuKZ:6uZy80vYkYl7pntWf
dbYKKZ
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xd948
timedatestamp.....: 0x452f296e (Fri Oct 13 05:51:42 2006)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xd9d8 0xda00 6.58 a307cd2c6aefc85e7f841ad22d727ac2
.data 0xf000 0x1114 0x200 1.66 0a438365b027a0266edf8e39f00d3315
.shared 0x11000 0x70 0x200 0.61 c9064f574da2729926c2993135e3f958
.rsrc 0x12000 0x578 0x600 3.06 73368382246998d00c3d03d3fc4c1301
.reloc 0x13000 0x950 0xa00 5.94 d4788573d82a1ea0e55553b33cbf71df

( 6 imports )
> msvcrt.dll: _adjust_fdiv, _initterm, free, _CIpow, malloc, __3@YAXPAX@Z, atol, _vsnprintf, __2@YAPAXI@Z, mbstowcs, _purecall
> KERNEL32.dll: GetProcAddress, FreeLibrary, InterlockedExchange, LoadLibraryA, VirtualAlloc, LocalAlloc, CancelIo, MultiByteToWideChar, lstrlenA, lstrcpynA, lstrcmpA, Sleep, IsBadWritePtr, GetLastError, WaitForSingleObject, ReleaseMutex, ResetEvent, GetOverlappedResult, ReadFile, WriteFile, LocalFree, CloseHandle, CreateEventA, CreateMutexA, OpenMutexA, CreateFileA, WideCharToMultiByte, InterlockedIncrement, InterlockedDecrement, DisableThreadLibraryCalls, RaiseException, VirtualFree, GlobalFree, GlobalAlloc, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter
> ADVAPI32.dll: AllocateAndInitializeSid, RegQueryValueExA, RegCreateKeyExA, SetSecurityInfo, SetEntriesInAclA, GetSecurityInfo, RegCloseKey, FreeSid
> USER32.dll: LoadStringA
> ole32.dll: IIDFromString, CoTaskMemFree, CoTaskMemAlloc, FreePropVariantArray
> OLEAUT32.dll: -, -

( 4 exports )
DliHook, DllCanUnloadNow, DllGetClassObject, _DllEntryPoint@12
PDFiD.: -
RDS...: NSRL Reference Data Set
-

alexandrero · Answer

Il a terminé et n'a rien trouvé

alexandrero · Answer

VOILA LE VRAI RESULTAT Fichier ep0iwewd.dll reçu le 2009.07.17 14:06:40 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.07.17 - AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1679 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - F-Secure 8.0.14470.0 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 61952 bytes MD5...: 42757589964cf971682215e33f34878b SHA1..: 3342094904af8a737489c9accee2ba54300cc3be SHA256: 8750472cbfc66dcf7707a54ceef87b5e2913428005cc9c8ccf3a51526b171c12 ssdeep: 1536:6oFOdul1Q8AhvPgkYlBZJ7l0zqZntxgfd8KYuQuKZ:6uZy80vYkYl7pntWf
dbYKKZ
PEiD..: - TrID..: File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xd948
timedatestamp.....: 0x452f296e (Fri Oct 13 05:51:42 2006)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xd9d8 0xda00 6.58 a307cd2c6aefc85e7f841ad22d727ac2
.data 0xf000 0x1114 0x200 1.66 0a438365b027a0266edf8e39f00d3315
.shared 0x11000 0x70 0x200 0.61 c9064f574da2729926c2993135e3f958
.rsrc 0x12000 0x578 0x600 3.06 73368382246998d00c3d03d3fc4c1301
.reloc 0x13000 0x950 0xa00 5.94 d4788573d82a1ea0e55553b33cbf71df

( 6 imports )
> msvcrt.dll: _adjust_fdiv, _initterm, free, _CIpow, malloc, __3@YAXPAX@Z, atol, _vsnprintf, __2@YAPAXI@Z, mbstowcs, _purecall
> KERNEL32.dll: GetProcAddress, FreeLibrary, InterlockedExchange, LoadLibraryA, VirtualAlloc, LocalAlloc, CancelIo, MultiByteToWideChar, lstrlenA, lstrcpynA, lstrcmpA, Sleep, IsBadWritePtr, GetLastError, WaitForSingleObject, ReleaseMutex, ResetEvent, GetOverlappedResult, ReadFile, WriteFile, LocalFree, CloseHandle, CreateEventA, CreateMutexA, OpenMutexA, CreateFileA, WideCharToMultiByte, InterlockedIncrement, InterlockedDecrement, DisableThreadLibraryCalls, RaiseException, VirtualFree, GlobalFree, GlobalAlloc, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter
> ADVAPI32.dll: AllocateAndInitializeSid, RegQueryValueExA, RegCreateKeyExA, SetSecurityInfo, SetEntriesInAclA, GetSecurityInfo, RegCloseKey, FreeSid
> USER32.dll: LoadStringA
> ole32.dll: IIDFromString, CoTaskMemFree, CoTaskMemAlloc, FreePropVariantArray
> OLEAUT32.dll: -, -

( 4 exports )
DliHook, DllCanUnloadNow, DllGetClassObject, _DllEntryPoint@12
PDFiD.: - RDS...: NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.07.17 - AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1679 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - F-Secure 8.0.14470.0 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 61952 bytes MD5...: 42757589964cf971682215e33f34878b SHA1..: 3342094904af8a737489c9accee2ba54300cc3be SHA256: 8750472cbfc66dcf7707a54ceef87b5e2913428005cc9c8ccf3a51526b171c12 ssdeep: 1536:6oFOdul1Q8AhvPgkYlBZJ7l0zqZntxgfd8KYuQuKZ:6uZy80vYkYl7pntWf
dbYKKZ
PEiD..: - TrID..: File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xd948
timedatestamp.....: 0x452f296e (Fri Oct 13 05:51:42 2006)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xd9d8 0xda00 6.58 a307cd2c6aefc85e7f841ad22d727ac2
.data 0xf000 0x1114 0x200 1.66 0a438365b027a0266edf8e39f00d3315
.shared 0x11000 0x70 0x200 0.61 c9064f574da2729926c2993135e3f958
.rsrc 0x12000 0x578 0x600 3.06 73368382246998d00c3d03d3fc4c1301
.reloc 0x13000 0x950 0xa00 5.94 d4788573d82a1ea0e55553b33cbf71df

( 6 imports )
> msvcrt.dll: _adjust_fdiv, _initterm, free, _CIpow, malloc, __3@YAXPAX@Z, atol, _vsnprintf, __2@YAPAXI@Z, mbstowcs, _purecall
> KERNEL32.dll: GetProcAddress, FreeLibrary, InterlockedExchange, LoadLibraryA, VirtualAlloc, LocalAlloc, CancelIo, MultiByteToWideChar, lstrlenA, lstrcpynA, lstrcmpA, Sleep, IsBadWritePtr, GetLastError, WaitForSingleObject, ReleaseMutex, ResetEvent, GetOverlappedResult, ReadFile, WriteFile, LocalFree, CloseHandle, CreateEventA, CreateMutexA, OpenMutexA, CreateFileA, WideCharToMultiByte, InterlockedIncrement, InterlockedDecrement, DisableThreadLibraryCalls, RaiseException, VirtualFree, GlobalFree, GlobalAlloc, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter
> ADVAPI32.dll: AllocateAndInitializeSid, RegQueryValueExA, RegCreateKeyExA, SetSecurityInfo, SetEntriesInAclA, GetSecurityInfo, RegCloseKey, FreeSid
> USER32.dll: LoadStringA
> ole32.dll: IIDFromString, CoTaskMemFree, CoTaskMemAlloc, FreePropVariantArray
> OLEAUT32.dll: -, -

( 4 exports )
DliHook, DllCanUnloadNow, DllGetClassObject, _DllEntryPoint@12
PDFiD.: - RDS...: NSRL Reference Data Set
-

gen-hackman · Answer

bien les autres fichiers maintenant , un par un

alexandrero · Answer

Fichier esrb.rs reçu le 2009.07.17 14:41:43 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.07.17 - AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1679 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eSafe 7.0.17.0 2009.07.16 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - F-Secure 8.0.14470.0 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Panda 10.0.0.14 2009.07.16 - PCTools 4.4.2.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 51712 bytes MD5...: 419d476cde881c0d32608825e14b089a SHA1..: 588d188748ee09ac051877b11bfe12d217ad1621 SHA256: 5363eb1dcd23c4c341b52bca8e62b77238d0c26cb6d2afc5523d4794eab072fb ssdeep: 768:KfIVDTA6Z7AZEAWaFrXg+6sBuD2wsOpiyjk9o+9cpglV:KfIGEAmdaF7PBNn
V9cGV
PEiD..: - TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x0
timedatestamp.....: 0x47918e77 (Sat Jan 19 05:45:27 2008)
machinetype.......: 0x14c (I386)

( 1 sections )
name viradd virsiz rawdsiz ntrpy md5
.rsrc 0x1000 0xc620 0xc800 7.30 063b0e086774ef20b7561008feace5ab

( 0 imports )

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.07.17 - AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1679 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eSafe 7.0.17.0 2009.07.16 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - F-Secure 8.0.14470.0 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Panda 10.0.0.14 2009.07.16 - PCTools 4.4.2.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 51712 bytes MD5...: 419d476cde881c0d32608825e14b089a SHA1..: 588d188748ee09ac051877b11bfe12d217ad1621 SHA256: 5363eb1dcd23c4c341b52bca8e62b77238d0c26cb6d2afc5523d4794eab072fb ssdeep: 768:KfIVDTA6Z7AZEAWaFrXg+6sBuD2wsOpiyjk9o+9cpglV:KfIGEAmdaF7PBNn
V9cGV
PEiD..: - TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x0
timedatestamp.....: 0x47918e77 (Sat Jan 19 05:45:27 2008)
machinetype.......: 0x14c (I386)

( 1 sections )
name viradd virsiz rawdsiz ntrpy md5
.rsrc 0x1000 0xc620 0xc800 7.30 063b0e086774ef20b7561008feace5ab

( 0 imports )

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
-

alexandrero · Answer

Fichier grb.rs reçu le 2009.07.17 14:45:23 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.07.17 - AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1679 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eSafe 7.0.17.0 2009.07.16 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Panda 10.0.0.14 2009.07.16 - PCTools 4.4.2.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 16896 bytes MD5...: 8fd2d3100b64d307e6132069f442afe1 SHA1..: ef24973bc660cc6283df0e86f1e9040ad3402867 SHA256: 4afe27620f541c7b880884634938efe88b94998bec69ac44e35b0a9cfdf17a85 ssdeep: 384:lKnFn28ZOZMgfR1Esih3FGyiIY7kSBWMH:c6Z1EjjGyiIY7k+
PEiD..: - TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x0
timedatestamp.....: 0x47918e78 (Sat Jan 19 05:45:28 2008)
machinetype.......: 0x14c (I386)

( 1 sections )
name viradd virsiz rawdsiz ntrpy md5
.rsrc 0x1000 0x3fc8 0x4000 7.49 d3c13ac9ac068e814326ba8abc12dccd

( 0 imports )

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.07.17 - AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1679 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eSafe 7.0.17.0 2009.07.16 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Panda 10.0.0.14 2009.07.16 - PCTools 4.4.2.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 16896 bytes MD5...: 8fd2d3100b64d307e6132069f442afe1 SHA1..: ef24973bc660cc6283df0e86f1e9040ad3402867 SHA256: 4afe27620f541c7b880884634938efe88b94998bec69ac44e35b0a9cfdf17a85 ssdeep: 384:lKnFn28ZOZMgfR1Esih3FGyiIY7kSBWMH:c6Z1EjjGyiIY7k+
PEiD..: - TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x0
timedatestamp.....: 0x47918e78 (Sat Jan 19 05:45:28 2008)
machinetype.......: 0x14c (I386)

( 1 sections )
name viradd virsiz rawdsiz ntrpy md5
.rsrc 0x1000 0x3fc8 0x4000 7.49 d3c13ac9ac068e814326ba8abc12dccd

( 0 imports )

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
-

alexandrero · Answer

Fichier lanman.drv reçu le 2009.07.17 14:51:21 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.07.17 - AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1680 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eSafe 7.0.17.0 2009.07.16 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - F-Secure 8.0.14470.0 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Panda 10.0.0.14 2009.07.16 - PCTools 4.4.2.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 221600 bytes MD5...: 774d60cb0ad198f493cefc9057755a05 SHA1..: 08ac60b12da80bb37ad64e179d0763dd1c14fbff SHA256: 60204f58744d38e9201ba958d45c483ce7989b216b98a67ce5aa355af37dec02 ssdeep: 6144:BP0aB3N1B/O+oqeh6doJDYZKSk+xLBd3pLKupsmJK22Pi5WBJ:JjGh6SpSP
Tzk22Pi5W
PEiD..: - TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: - PDFiD.: - RDS...: NSRL Reference Data Set

( Giant )

> Antispyware: lanman.dr!

( Compaq )

> Compaq Operating System CD: lanman.dr!,lanman.drv

( Dell )

> Operating System Reinstallation CD W2K + SP2: lanman.dr!
> Product Recovery CD: lanman.dr!
> Dell Product Recovery CD: lanman.dr!
> Reinstallation CD Microsoft Windows XP Professional: lanman.dr!
> Reinstallation CD W2K+SP3: lanman.dr!
> Reinstallation CD W2K + SP2: lanman.dr!
> Reinstallation CD: lanman.drv
> Dell Back-up Dell-installed Programs: lanman.dr!

( Tektronix Inc. )

> WinDD: lanman.dr!

( Gateway )

> Gateway Operating System Windows XP Pro Edition SP2: lanman.dr!
> Gateway System Restoration Kit: lanman.dr!

( Microsoft )

> MSDN Windows Codename Whistler Personal Beta 1: lanman.dr!
> Windows NT Workstation 4.0: lanman.dr!
> MSDN Disc 1780: lanman.dr!
> Operating System Reinstallation CD Microsoft Windows XP Professional Service Pack 2: lanman.dr!
> MSDN Disc 0953: lanman.dr!
> Windows Codename Whistler Server: lanman.dr!
> MSDN Disc 2466.2: lanman.dr!
> MSDN Disc 2466.1: lanman.dr!
> Beta Windows NT Workstation 5.0 Checked.Debug Build, Beta2(Alpha): lanman.dr!
> MSDN 2939: wlanman.dr!
> MSDN Disc 2466.4: lanman.dr!
> MSDN Disc 2465: lanman.dr!
> Windows .NET Standard Server Beta Build 3604.1: lanman.dr!
> MSDN Disc 2466: lanman.dr!
> WindowsNT Workstation: lanman.dr!
> WindowsNT Workstation 4.0: lanman.dr!
> Windows XP: lanman.drv
> Platforms, Servers, Applications, SDK/DDK: lanman.dr!
> Microsoft TechNet Trial Software 2002 Volume 1: lanman.dr!
> Windows XP Professional Checked/Debug Build: lanman.dr!
> MSDN Disc 2619: lanman.dr!
> MSDN Development Platform Disc11: lanman.dr!
> BackOffice Server - Developers edition: lanman.dr!
> Windows .NET Web Server Beta 3 Build 3604.1: lanman.dr!
> Installed Vista Ultimate: lanman.drv,x86_microsoft-windows-ntvdm-system32_31bf3856ad364e35_6.0.6000.16386_none_fbd6b71e75a2c6c8_lanman.drv_b65845fb
> Back Office Small Business Server (x86): lanman.dr!
> MSDN Windows 2000 Server Disc5: lanman.dr!
> WindowsNT Workstation 1-2 Processor Edition: lanman.dr!
> Windows 98 Versions: lanman.dr!
> MSDN MSIE 6.0, IE 6.0 SP1, Windows 2000 Advanced Server, Windows 2000 Professional, Windows 2000 Server, Windows 98 Second ed., Windows ME, Win XP Pro: lanman.drv
> MSDN Disc 2428.2: lanman.dr!
> MSDN Disc 2428.5: lanman.dr!
> Windows Codename Whistler: lanman.dr!
> Windows 2000 Server: lanman.dr!
> MSDN Disc 2428.1: lanman.dr!
> 2261A: Supporting Users Running the Microsoft Windows XP Operating System: lanman.dr!
> MSDN Disc 3264: lanman.dr!
> MSDN Disc 2428.4: lanman.dr!
> Windows 2000 Professional - Dell Reinstallation CD: lanman.dr!
> MSDN Disc 2428.8: lanman.dr!,wlanman.dr!
> MSDN Disc 2619.1: lanman.dr!
> Platforms, SDK/DDK: lanman.dr!
> Internet Explorer Versions: lanman.drv
> Virtual PC for Mac Windows XP Professional Edition: lanman.dr!
> Windows NT Beta: LANMAN.DRV
> Platforms: lanman.dr!
> Platforms SDKs/DDKs: lanman.dr!
> Internet Explorer: lanman.dr!
> MSDN Platform Archive Disc2: lanman.dr!
> NT Server 4.0 Enterprise Edition: lanman.dr!
> Win32 Software Development Kit: LANMAN.DRV,lanman.dr!
> Beta Windows NT Workstation 5.0 Beta2(x86): lanman.dr!
> MSDN Disc 2053: lanman.dr!
> MSDN disc 2390: lanman.drv
> BackOffice Server 2000: lanman.dr!
> Microsoft Windows Server 2003 Web Edition RC2: lanman.dr!
> Windows Codename Whistler Advanced Server Checked/Debug Build: lanman.dr!
> Back Office 2.5: lanman.dr!
> MSDN Windows 2000 Professional Disc 3: lanman.dr!
> MSDN Disc2428.3: lanman.dr!
> MSDN Disc 2476.4: lanman.dr!
> Windows NT Server Upgrade: lanman.dr!
> MSDN Disc 2476.1: lanman.dr!
> Windows NT Server - Enterprise Edition: lanman.dr!
> Win32 SDK with FarEast Updates: LANMAN.DRV
> 2262A: Supporting Users Running Applications on a Microsoft Windows XP Operating System: lanman.dr!
> MSDN Disc 0783: lanman.dr!
> Windows Codename Whistler Advanced Server: lanman.dr!
> MSDN Disc 0786: lanman.dr!
> MSDN Disc 0787: lanman.dr!
> MSDN Disc 0784: lanman.dr!
> MSDN Disc 0785: lanman.dr!
> Windows NT Server Terminal Server Edition: lanman.dr!
> Windows DDks: lanman.dr!
> NT Server 5.0 Beta1: lanman.dr!
> MSDN Disc 2041: lanman.dr!
> Microsoft WindowsNT Workstation 4.0: lanman.dr!
> Windows 2000 - Release Candidate 2: lanman.dr!
> Dell reinstallation CD W2K SP1: lanman.dr!
> Windows XP Professional: lanman.dr!
> Beta Windows NT Workstation 5.0 Beta 2(Alpha): lanman.dr!
> Windows XP Professional 2002 Service Pack 1: lanman.dr!
> MSDN Disc 0421: lanman.dr!
> MSDN Disc 0424: lanman.drv
> MSDN Disc 2465.4: lanman.dr!
> MSDN Disc 2465.5: lanman.dr!
> Beta 2 Kit 2003: lanman.dr!
> Windows NT: LANMAN.DRV,lanman.dr!
> Windows 2000 Server - Release Candidate 2: lanman.dr!
> Small Business Server,x 86 Beta 2: lanman.dr!
> NT Server 3.51: lanman.dr!
> Windows 2000: lanman.dr!
> BackOffice Server: lanman.dr!
> Microsoft Windows Rights Management Services Evaluation Kit: lanman.dr!
> Microsoft Windows XP Professional: lanman.dr!
> Windows NT Workstation: lanman.dr!
> Windows .NET Enterprise Server Beta Debug/Checked Build 3604.1: lanman.dr!
> Windows Professional Debug Checked Build: lanman.dr!
> MSDN SDKs and Operating Systems: lanman.dr!
> MSDN Disc 2428: lanman.drv
> Window Server 2003: lanman.dr!
> Windows NT Device Driver Kit: LANMAN.DRV,lanman.dr!
> MSDN Disc 2477.2: lanman.dr!
> Microsoft Windows NT Workstation: lanman.dr!
> Windows XP Home Edition: lanman.dr!
> Windows XP Professional Release Candidte 1: lanman.dr!
> Windows NT Workstation 3.51: lanman.dr!
> MSDN BETA: lanman.dr!
> Windows 2000 Professional: lanman.dr!
> Windows XP Home Edition Release Candidate 1: lanman.dr!
> Windows NT Workstation CD-ROM: lanman.dr!
> Platforms, Servers, Applications: lanman.dr!
> Windows CE .NET Evaluation Software: lanman.drv
> BackOffice: lanman.dr!
> Windows 2000 - Dell Reinstallation CD: lanman.dr!
> MSDN Disc 2307: lanman.drv
> Virtual PC for Mac Windows 2000 Professional: lanman.dr!
> Operating System Reinstallation CD W2K + SP3: lanman.dr!
> Beta Windows NT Server 5.0 Beta2(Alpha): lanman.dr!
> Implementing and Supporting Microsoft Windows XP Professional: lanman.dr!
> MSDN Disc 2939.2: lanman.dr!,wlanman.dr!
> MSDN Disc 2939.3: lanman.dr!,wlanman.dr!
> MSDN Disc 2939.4: lanman.dr!,wlanman.dr!
> MSDN Subscripitions Index Disc 0525: lanman.dr!
> Windows NT Workstation 3.5: lanman.dr!
> MSDN Disc 2465.2: lanman.dr!
> Back Office Small Business Server, Alpha Beta2: lanman.dr!
> Windows Server 2003 Enterprise Edition: lanman.dr!
> MSDN Disc 0527.1: lanman.dr!
> MSDN Disc 0527.2: lanman.dr!
> Windows .NET Enterprise Serever Beta Build 3604.1: lanman.dr!
> Windows NT Server 4.0 Terminal: lanman.dr!
> BackOffice Small Business Server: lanman.dr!
> Windows Server 2003 Visual Studio.net Attendee Portfolio: lanman.dr!
> Windows XP Professional Checked Build Release Candidate 1: lanman.dr!
> Windows NT Workstation Debug Checked Build: lanman.dr!
> Windows NT Workstation 4.0(Debug/Checked Build): lanman.dr!
> MSDN Disc 2427.2: lanman.dr!
> MSDN Disc 2427.3: lanman.dr!
> MSDN Disc2365: lanman.dr!
> MSDN Disc 2427.1: lanman.dr!
> Windows 2000 Professional Debug/Checked Build: lanman.dr!
> Gateway Operating System W2K: lanman.dr!
> Platforms, SDK/DDK, Developer Tools: lanman.dr!
> Windows NT Server: lanman.dr!
> Windows NT Workstation 1-2 Processor Edition: lanman.dr!
> Windows Codename Whistler Debug/Checked Build: lanman.dr!
> Dell Reinstallation CD W2K and SP3: lanman.dr!
> msdn Internet Explorer/ windows2000 Server: lanman.dr!
> Microsoft Security Resource Kit: lanman.dr!
> Windows Codename WhistlerProfessional Checked/Debug Build: lanman.dr!
> Windows: lanman.dr!
> MSDN Disc 0601: lanman.dr!
> BackOffice Server Beta: lanman.dr!
> Virtual PC for Mac Windows XP Home Edition: lanman.dr!
> Windows NT Technical Support Training: lanman.dr!
> Windows XP eMbedded Evaluation Software: lanman.drv
> MSDN Disc 2476: lanman.dr!
> Developer Tools, Platforms, SDK/DDK, Applications: lanman.dr!
> MSDN Disc 2085: lanman.drv
> Windows XP Tablet PC Edition: lanman.dr!
> MSDN Disc 2476.2: lanman.dr!
> Applications, Platforms: lanman.dr!
> MSDN Development Platform Disc 10: lanman.dr!
> Gateway Operating System Backup CD Version 2000.1: lanman.dr!
> Back Office Small Business Server (Alpha): lanman.dr!
> MSDN Development Platform Disc4: lanman.dr!
> Windows NT Server 4.0 Enterprise Edition: lanman.dr!
> MSDN Windows 2000 Advanced Server Disc6: lanman.dr!
> MSDN Development Platform Disc2: lanman.dr!

( Macromedia Inc. )

> Beta Windows NT Workstation 5.0 Checked/Debug Build: lanman.dr!

( Connectix Corporation )

> Connectix Virtual PC for Mac Version 5: lanman.dr!

Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.07.17 - AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1680 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eSafe 7.0.17.0 2009.07.16 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - F-Secure 8.0.14470.0 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Panda 10.0.0.14 2009.07.16 - PCTools 4.4.2.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 221600 bytes MD5...: 774d60cb0ad198f493cefc9057755a05 SHA1..: 08ac60b12da80bb37ad64e179d0763dd1c14fbff SHA256: 60204f58744d38e9201ba958d45c483ce7989b216b98a67ce5aa355af37dec02 ssdeep: 6144:BP0aB3N1B/O+oqeh6doJDYZKSk+xLBd3pLKupsmJK22Pi5WBJ:JjGh6SpSP
Tzk22Pi5W
PEiD..: - TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: - PDFiD.: - RDS...: NSRL Reference Data Set

( Giant )

> Antispyware: lanman.dr!

( Compaq )

> Compaq Operating System CD: lanman.dr!,lanman.drv

( Dell )

> Operating System Reinstallation CD W2K + SP2: lanman.dr!
> Product Recovery CD: lanman.dr!
> Dell Product Recovery CD: lanman.dr!
> Reinstallation CD Microsoft Windows XP Professional: lanman.dr!
> Reinstallation CD W2K+SP3: lanman.dr!
> Reinstallation CD W2K + SP2: lanman.dr!
> Reinstallation CD: lanman.drv
> Dell Back-up Dell-installed Programs: lanman.dr!

( Tektronix Inc. )

> WinDD: lanman.dr!

( Gateway )

> Gateway Operating System Windows XP Pro Edition SP2: lanman.dr!
> Gateway System Restoration Kit: lanman.dr!

( Microsoft )

> MSDN Windows Codename Whistler Personal Beta 1: lanman.dr!
> Windows NT Workstation 4.0: lanman.dr!
> MSDN Disc 1780: lanman.dr!
> Operating System Reinstallation CD Microsoft Windows XP Professional Service Pack 2: lanman.dr!
> MSDN Disc 0953: lanman.dr!
> Windows Codename Whistler Server: lanman.dr!
> MSDN Disc 2466.2: lanman.dr!
> MSDN Disc 2466.1: lanman.dr!
> Beta Windows NT Workstation 5.0 Checked.Debug Build, Beta2(Alpha): lanman.dr!
> MSDN 2939: wlanman.dr!
> MSDN Disc 2466.4: lanman.dr!
> MSDN Disc 2465: lanman.dr!
> Windows .NET Standard Server Beta Build 3604.1: lanman.dr!
> MSDN Disc 2466: lanman.dr!
> WindowsNT Workstation: lanman.dr!
> WindowsNT Workstation 4.0: lanman.dr!
> Windows XP: lanman.drv
> Platforms, Servers, Applications, SDK/DDK: lanman.dr!
> Microsoft TechNet Trial Software 2002 Volume 1: lanman.dr!
> Windows XP Professional Checked/Debug Build: lanman.dr!
> MSDN Disc 2619: lanman.dr!
> MSDN Development Platform Disc11: lanman.dr!
> BackOffice Server - Developers edition: lanman.dr!
> Windows .NET Web Server Beta 3 Build 3604.1: lanman.dr!
> Installed Vista Ultimate: lanman.drv,x86_microsoft-windows-ntvdm-system32_31bf3856ad364e35_6.0.6000.16386_none_fbd6b71e75a2c6c8_lanman.drv_b65845fb
> Back Office Small Business Server (x86): lanman.dr!
> MSDN Windows 2000 Server Disc5: lanman.dr!
> WindowsNT Workstation 1-2 Processor Edition: lanman.dr!
> Windows 98 Versions: lanman.dr!
> MSDN MSIE 6.0, IE 6.0 SP1, Windows 2000 Advanced Server, Windows 2000 Professional, Windows 2000 Server, Windows 98 Second ed., Windows ME, Win XP Pro: lanman.drv
> MSDN Disc 2428.2: lanman.dr!
> MSDN Disc 2428.5: lanman.dr!
> Windows Codename Whistler: lanman.dr!
> Windows 2000 Server: lanman.dr!
> MSDN Disc 2428.1: lanman.dr!
> 2261A: Supporting Users Running the Microsoft Windows XP Operating System: lanman.dr!
> MSDN Disc 3264: lanman.dr!
> MSDN Disc 2428.4: lanman.dr!
> Windows 2000 Professional - Dell Reinstallation CD: lanman.dr!
> MSDN Disc 2428.8: lanman.dr!,wlanman.dr!
> MSDN Disc 2619.1: lanman.dr!
> Platforms, SDK/DDK: lanman.dr!
> Internet Explorer Versions: lanman.drv
> Virtual PC for Mac Windows XP Professional Edition: lanman.dr!
> Windows NT Beta: LANMAN.DRV
> Platforms: lanman.dr!
> Platforms SDKs/DDKs: lanman.dr!
> Internet Explorer: lanman.dr!
> MSDN Platform Archive Disc2: lanman.dr!
> NT Server 4.0 Enterprise Edition: lanman.dr!
> Win32 Software Development Kit: LANMAN.DRV,lanman.dr!
> Beta Windows NT Workstation 5.0 Beta2(x86): lanman.dr!
> MSDN Disc 2053: lanman.dr!
> MSDN disc 2390: lanman.drv
> BackOffice Server 2000: lanman.dr!
> Microsoft Windows Server 2003 Web Edition RC2: lanman.dr!
> Windows Codename Whistler Advanced Server Checked/Debug Build: lanman.dr!
> Back Office 2.5: lanman.dr!
> MSDN Windows 2000 Professional Disc 3: lanman.dr!
> MSDN Disc2428.3: lanman.dr!
> MSDN Disc 2476.4: lanman.dr!
> Windows NT Server Upgrade: lanman.dr!
> MSDN Disc 2476.1: lanman.dr!
> Windows NT Server - Enterprise Edition: lanman.dr!
> Win32 SDK with FarEast Updates: LANMAN.DRV
> 2262A: Supporting Users Running Applications on a Microsoft Windows XP Operating System: lanman.dr!
> MSDN Disc 0783: lanman.dr!
> Windows Codename Whistler Advanced Server: lanman.dr!
> MSDN Disc 0786: lanman.dr!
> MSDN Disc 0787: lanman.dr!
> MSDN Disc 0784: lanman.dr!
> MSDN Disc 0785: lanman.dr!
> Windows NT Server Terminal Server Edition: lanman.dr!
> Windows DDks: lanman.dr!
> NT Server 5.0 Beta1: lanman.dr!
> MSDN Disc 2041: lanman.dr!
> Microsoft WindowsNT Workstation 4.0: lanman.dr!
> Windows 2000 - Release Candidate 2: lanman.dr!
> Dell reinstallation CD W2K SP1: lanman.dr!
> Windows XP Professional: lanman.dr!
> Beta Windows NT Workstation 5.0 Beta 2(Alpha): lanman.dr!
> Windows XP Professional 2002 Service Pack 1: lanman.dr!
> MSDN Disc 0421: lanman.dr!
> MSDN Disc 0424: lanman.drv
> MSDN Disc 2465.4: lanman.dr!
> MSDN Disc 2465.5: lanman.dr!
> Beta 2 Kit 2003: lanman.dr!
> Windows NT: LANMAN.DRV,lanman.dr!
> Windows 2000 Server - Release Candidate 2: lanman.dr!
> Small Business Server,x 86 Beta 2: lanman.dr!
> NT Server 3.51: lanman.dr!
> Windows 2000: lanman.dr!
> BackOffice Server: lanman.dr!
> Microsoft Windows Rights Management Services Evaluation Kit: lanman.dr!
> Microsoft Windows XP Professional: lanman.dr!
> Windows NT Workstation: lanman.dr!
> Windows .NET Enterprise Server Beta Debug/Checked Build 3604.1: lanman.dr!
> Windows Professional Debug Checked Build: lanman.dr!
> MSDN SDKs and Operating Systems: lanman.dr!
> MSDN Disc 2428: lanman.drv
> Window Server 2003: lanman.dr!
> Windows NT Device Driver Kit: LANMAN.DRV,lanman.dr!
> MSDN Disc 2477.2: lanman.dr!
> Microsoft Windows NT Workstation: lanman.dr!
> Windows XP Home Edition: lanman.dr!
> Windows XP Professional Release Candidte 1: lanman.dr!
> Windows NT Workstation 3.51: lanman.dr!
> MSDN BETA: lanman.dr!
> Windows 2000 Professional: lanman.dr!
> Windows XP Home Edition Release Candidate 1: lanman.dr!
> Windows NT Workstation CD-ROM: lanman.dr!
> Platforms, Servers, Applications: lanman.dr!
> Windows CE .NET Evaluation Software: lanman.drv
> BackOffice: lanman.dr!
> Windows 2000 - Dell Reinstallation CD: lanman.dr!
> MSDN Disc 2307: lanman.drv
> Virtual PC for Mac Windows 2000 Professional: lanman.dr!
> Operating System Reinstallation CD W2K + SP3: lanman.dr!
> Beta Windows NT Server 5.0 Beta2(Alpha): lanman.dr!
> Implementing and Supporting Microsoft Windows XP Professional: lanman.dr!
> MSDN Disc 2939.2: lanman.dr!,wlanman.dr!
> MSDN Disc 2939.3: lanman.dr!,wlanman.dr!
> MSDN Disc 2939.4: lanman.dr!,wlanman.dr!
> MSDN Subscripitions Index Disc 0525: lanman.dr!
> Windows NT Workstation 3.5: lanman.dr!
> MSDN Disc 2465.2: lanman.dr!
> Back Office Small Business Server, Alpha Beta2: lanman.dr!
> Windows Server 2003 Enterprise Edition: lanman.dr!
> MSDN Disc 0527.1: lanman.dr!
> MSDN Disc 0527.2: lanman.dr!
> Windows .NET Enterprise Serever Beta Build 3604.1: lanman.dr!
> Windows NT Server 4.0 Terminal: lanman.dr!
> BackOffice Small Business Server: lanman.dr!
> Windows Server 2003 Visual Studio.net Attendee Portfolio: lanman.dr!
> Windows XP Professional Checked Build Release Candidate 1: lanman.dr!
> Windows NT Workstation Debug Checked Build: lanman.dr!
> Windows NT Workstation 4.0(Debug/Checked Build): lanman.dr!
> MSDN Disc 2427.2: lanman.dr!
> MSDN Disc 2427.3: lanman.dr!
> MSDN Disc2365: lanman.dr!
> MSDN Disc 2427.1: lanman.dr!
> Windows 2000 Professional Debug/Checked Build: lanman.dr!
> Gateway Operating System W2K: lanman.dr!
> Platforms, SDK/DDK, Developer Tools: lanman.dr!
> Windows NT Server: lanman.dr!
> Windows NT Workstation 1-2 Processor Edition: lanman.dr!
> Windows Codename Whistler Debug/Checked Build: lanman.dr!
> Dell Reinstallation CD W2K and SP3: lanman.dr!
> msdn Internet Explorer/ windows2000 Server: lanman.dr!
> Microsoft Security Resource Kit: lanman.dr!
> Windows Codename WhistlerProfessional Checked/Debug Build: lanman.dr!
> Windows: lanman.dr!
> MSDN Disc 0601: lanman.dr!
> BackOffice Server Beta: lanman.dr!
> Virtual PC for Mac Windows XP Home Edition: lanman.dr!
> Windows NT Technical Support Training: lanman.dr!
> Windows XP eMbedded Evaluation Software: lanman.drv
> MSDN Disc 2476: lanman.dr!
> Developer Tools, Platforms, SDK/DDK, Applications: lanman.dr!
> MSDN Disc 2085: lanman.drv
> Windows XP Tablet PC Edition: lanman.dr!
> MSDN Disc 2476.2: lanman.dr!
> Applications, Platforms: lanman.dr!
> MSDN Development Platform Disc 10: lanman.dr!
> Gateway Operating System Backup CD Version 2000.1: lanman.dr!
> Back Office Small Business Server (Alpha): lanman.dr!
> MSDN Development Platform Disc4: lanman.dr!
> Windows NT Server 4.0 Enterprise Edition: lanman.dr!
> MSDN Windows 2000 Advanced Server Disc6: lanman.dr!
> MSDN Development Platform Disc2: lanman.dr!

( Macromedia Inc. )

> Beta Windows NT Workstation 5.0 Checked/Debug Build: lanman.dr!

( Connectix Corporation )

> Connectix Virtual PC for Mac Version 5: lanman.dr!

alexandrero · Answer

Fichier sqlsrv32.dll reçu le 2009.07.17 14:55:50 (UTC) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1680 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eSafe 7.0.17.0 2009.07.16 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - F-Secure 8.0.14470.0 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Panda 10.0.0.14 2009.07.16 - PCTools 4.4.2.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 524288 bytes MD5...: a052f8ff7d6c6c32bcdcda745134e569 SHA1..: 1d7c2191e22369981da216ff69e036e7edaf1203 SHA256: e560ea1f04d2a877660d65e165b5049403825b457eb068a9afa596c0b55d6d35 ssdeep: 12288:Up7tWmncCWBm8Med7r6JFzEy3Sb1Z/LQVzvmb8IDH3a7edMKgDLU0:0ZWm
ncCEm8Med7rQWy3e1ZTCvtedMKEf
PEiD..: - TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xeaf3
timedatestamp.....: 0x49e03844 (Sat Apr 11 06:27:16 2009)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x731fd 0x74000 6.52 add85e9f17e8b8fe4db5d72eaae870ae
.data 0x75000 0x495e 0x5000 2.43 1a7ed5fc5d0516624c8437812cad4ff6
.sdbid 0x7a000 0x374 0x1000 1.73 dfd196b1a12505671eb31a106dc5d43a
.rsrc 0x7b000 0x748 0x1000 2.49 4b26f86ce6159fc2bc36047d53e6442d
.reloc 0x7c000 0x3878 0x4000 6.23 27d6eef0b02a8090d39b29bc6ee42cd8

( 9 imports )
> msvcrt.dll: _itow, wcsncmp, _ltow, _strrev, iswctype, _ecvt, _ftol2, localtime, time, _wtol, modf, _ultoa, _gcvt, _wmakepath_s, wcsstr, memmove_s, _wcsupr, memmove, qsort, _stricmp, _wtoi, _wcslwr, ctime, towupper, strncpy_s, _wcsnicmp, towlower, strchr, wcschr, _itoa, _ltoa, atoi, _errno, strerror, atol, _ismbcspace, isalpha, strstr, _strnicmp, malloc, free, strncmp, wcsrchr, _ultow, _wcsicmp, _wsplitpath_s, _vsnwprintf, _vsnprintf, memset, _XcptFilter, _initterm, _amsg_exit, _adjust_fdiv, _except_handler4_common, memcpy
> KERNEL32.dll: FreeResource, GetComputerNameA, GlobalMemoryStatus, GetDiskFreeSpaceA, GetVersionExW, DeviceIoControl, GetSystemDirectoryA, CreateFileA, MoveFileExA, LocalLock, LocalUnlock, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, QueryPerformanceCounter, LCIDToLocaleName, GetLocaleInfoEx, GetPrivateProfileStringW, HeapReAlloc, HeapAlloc, GetSystemInfo, GetVersionExA, OutputDebugStringA, lstrlenA, SearchPathA, GetDriveTypeA, GetFullPathNameA, ExpandEnvironmentStringsA, GetVersion, GetProcessHeap, HeapFree, InterlockedCompareExchange, SetEvent, LeaveCriticalSection, EnterCriticalSection, GetLastError, GetUserDefaultLCID, GetTimeZoneInformation, GetCurrentProcessId, GetModuleFileNameW, GetSystemDirectoryW, FreeLibrary, GetProcAddress, LoadLibraryW, SetErrorMode, Sleep, GetTickCount, GetFileSize, ReadFile, WriteFile, WideCharToMultiByte, SetFilePointer, CloseHandle, UnmapViewOfFile, IsDBCSLeadByteEx, GetOEMCP, MapViewOfFile, CreateFileMappingA, CreateFileW, GetACP, GetLocaleInfoA, HeapSize, InterlockedExchange, GetNumberFormatA, GetCurrencyFormatA, GetTimeFormatA, GetDateFormatA, LoadLibraryExW, HeapDestroy, DeleteCriticalSection, InitializeCriticalSection, CreateEventW, HeapCreate, GetSystemDefaultLCID, VerLanguageNameW, GetModuleHandleA, GetComputerNameW, GetTempPathW, LocalFree, LocalAlloc, GetCurrentThreadId, OpenFileMappingA, GetModuleFileNameA, LoadLibraryA, LoadResource, FindResourceW, VirtualQuery, LockResource, MultiByteToWideChar, SetLastError, GetCPInfo, InterlockedIncrement, WaitForSingleObject
> COMDLG32.dll: GetSaveFileNameW
> COMCTL32.dll: PropertySheetW
> USER32.dll: SendDlgItemMessageW, IsWindowVisible, SetDlgItemTextW, CheckDlgButton, GetWindowRect, GetParent, ReleaseCapture, MessageBoxA, OemToCharBuffA, CharToOemBuffA, IsWindowEnabled, GetWindowLongW, GetWindowTextLengthW, GetWindowTextW, PostMessageW, SetWindowTextW, PostMessageA, UpdateWindow, EndDialog, SetWindowLongW, GetDlgItemTextW, IsDlgButtonChecked, LoadCursorW, SetCapture, SetCursor, GetSystemMetrics, MessageBoxW, GetDlgItem, ShowWindow, EnableWindow, SendMessageW, LoadStringW, CharToOemA, DialogBoxParamW, GetDesktopWindow, MoveWindow, SetFocus
> ADVAPI32.dll: ReportEventW, AllocateLocallyUniqueId, RegSetValueExA, RegQueryValueExA, AllocateAndInitializeSid, GetLengthSid, InitializeAcl, AddAccessDeniedAce, AddAccessAllowedAce, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, FreeSid, RegisterEventSourceW, RegCloseKey, DeregisterEventSource, GetUserNameW, RegEnumValueW, RegQueryValueExW, RegDeleteKeyA, RegOpenKeyExA, RegCreateKeyExA, RegDeleteValueW, RegSetValueExW
> OLEAUT32.dll: -
> NETAPI32.dll: Netbios
> VERSION.dll: GetFileVersionInfoW, GetFileVersionInfoSizeW, VerQueryValueA, GetFileVersionInfoA, GetFileVersionInfoSizeA, VerQueryValueW

( 90 exports )
BCP_batch, BCP_bind, BCP_colfmt, BCP_collen, BCP_colptr, BCP_columns, BCP_control, BCP_done, BCP_exec, BCP_getcolfmt, BCP_init, BCP_moretext, BCP_readfmt, BCP_sendrow, BCP_setcolfmt, BCP_writefmt, ConfigDSNW, ConfigDriverW, ConnectDlgProc, FinishDlgProc, LibMain, SQLAllocHandle, SQLBindCol, SQLBindParameter, SQLBrowseConnectW, SQLBulkOperations, SQLCancel, SQLCloseCursor, SQLColAttributeW, SQLColumnPrivilegesW, SQLColumnsW, SQLConnectW, SQLCopyDesc, SQLDebug, SQLDescribeColW, SQLDescribeParam, SQLDisconnect, SQLDriverConnectW, SQLEndTran, SQLExecDirectW, SQLExecute, SQLExtendedFetch, SQLFetch, SQLFetchScroll, SQLForeignKeysW, SQLFreeHandle, SQLFreeStmt, SQLGetConnectAttrW, SQLGetConnectOptionW, SQLGetCursorNameW, SQLGetData, SQLGetDescFieldW, SQLGetDescRecW, SQLGetDiagFieldW, SQLGetDiagRecW, SQLGetEnvAttr, SQLGetFunctions, SQLGetInfoW, SQLGetStmtAttrW, SQLGetTypeInfoW, SQLMoreResults, SQLNativeSqlW, SQLNumParams, SQLNumResultCols, SQLParamData, SQLParamOptions, SQLPrepareW, SQLPrimaryKeysW, SQLProcedureColumnsW, SQLProceduresW, SQLPutData, SQLRowCount, SQLSetConnectAttrW, SQLSetConnectOptionW, SQLSetCursorNameW, SQLSetDescFieldW, SQLSetDescRec, SQLSetEnvAttr, SQLSetPos, SQLSetScrollOptions, SQLSetStmtAttrW, SQLSpecialColumnsW, SQLStatisticsW, SQLTablePrivilegesW, SQLTablesW, TestDlgProc, WizDSNDlgProc, WizDatabaseDlgProc, WizIntSecurityDlgProc, WizLanguageDlgProc
PDFiD.: - RDS...: NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1680 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eSafe 7.0.17.0 2009.07.16 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - F-Secure 8.0.14470.0 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Panda 10.0.0.14 2009.07.16 - PCTools 4.4.2.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 524288 bytes MD5...: a052f8ff7d6c6c32bcdcda745134e569 SHA1..: 1d7c2191e22369981da216ff69e036e7edaf1203 SHA256: e560ea1f04d2a877660d65e165b5049403825b457eb068a9afa596c0b55d6d35 ssdeep: 12288:Up7tWmncCWBm8Med7r6JFzEy3Sb1Z/LQVzvmb8IDH3a7edMKgDLU0:0ZWm
ncCEm8Med7rQWy3e1ZTCvtedMKEf
PEiD..: - TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xeaf3
timedatestamp.....: 0x49e03844 (Sat Apr 11 06:27:16 2009)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x731fd 0x74000 6.52 add85e9f17e8b8fe4db5d72eaae870ae
.data 0x75000 0x495e 0x5000 2.43 1a7ed5fc5d0516624c8437812cad4ff6
.sdbid 0x7a000 0x374 0x1000 1.73 dfd196b1a12505671eb31a106dc5d43a
.rsrc 0x7b000 0x748 0x1000 2.49 4b26f86ce6159fc2bc36047d53e6442d
.reloc 0x7c000 0x3878 0x4000 6.23 27d6eef0b02a8090d39b29bc6ee42cd8

( 9 imports )
> msvcrt.dll: _itow, wcsncmp, _ltow, _strrev, iswctype, _ecvt, _ftol2, localtime, time, _wtol, modf, _ultoa, _gcvt, _wmakepath_s, wcsstr, memmove_s, _wcsupr, memmove, qsort, _stricmp, _wtoi, _wcslwr, ctime, towupper, strncpy_s, _wcsnicmp, towlower, strchr, wcschr, _itoa, _ltoa, atoi, _errno, strerror, atol, _ismbcspace, isalpha, strstr, _strnicmp, malloc, free, strncmp, wcsrchr, _ultow, _wcsicmp, _wsplitpath_s, _vsnwprintf, _vsnprintf, memset, _XcptFilter, _initterm, _amsg_exit, _adjust_fdiv, _except_handler4_common, memcpy
> KERNEL32.dll: FreeResource, GetComputerNameA, GlobalMemoryStatus, GetDiskFreeSpaceA, GetVersionExW, DeviceIoControl, GetSystemDirectoryA, CreateFileA, MoveFileExA, LocalLock, LocalUnlock, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, QueryPerformanceCounter, LCIDToLocaleName, GetLocaleInfoEx, GetPrivateProfileStringW, HeapReAlloc, HeapAlloc, GetSystemInfo, GetVersionExA, OutputDebugStringA, lstrlenA, SearchPathA, GetDriveTypeA, GetFullPathNameA, ExpandEnvironmentStringsA, GetVersion, GetProcessHeap, HeapFree, InterlockedCompareExchange, SetEvent, LeaveCriticalSection, EnterCriticalSection, GetLastError, GetUserDefaultLCID, GetTimeZoneInformation, GetCurrentProcessId, GetModuleFileNameW, GetSystemDirectoryW, FreeLibrary, GetProcAddress, LoadLibraryW, SetErrorMode, Sleep, GetTickCount, GetFileSize, ReadFile, WriteFile, WideCharToMultiByte, SetFilePointer, CloseHandle, UnmapViewOfFile, IsDBCSLeadByteEx, GetOEMCP, MapViewOfFile, CreateFileMappingA, CreateFileW, GetACP, GetLocaleInfoA, HeapSize, InterlockedExchange, GetNumberFormatA, GetCurrencyFormatA, GetTimeFormatA, GetDateFormatA, LoadLibraryExW, HeapDestroy, DeleteCriticalSection, InitializeCriticalSection, CreateEventW, HeapCreate, GetSystemDefaultLCID, VerLanguageNameW, GetModuleHandleA, GetComputerNameW, GetTempPathW, LocalFree, LocalAlloc, GetCurrentThreadId, OpenFileMappingA, GetModuleFileNameA, LoadLibraryA, LoadResource, FindResourceW, VirtualQuery, LockResource, MultiByteToWideChar, SetLastError, GetCPInfo, InterlockedIncrement, WaitForSingleObject
> COMDLG32.dll: GetSaveFileNameW
> COMCTL32.dll: PropertySheetW
> USER32.dll: SendDlgItemMessageW, IsWindowVisible, SetDlgItemTextW, CheckDlgButton, GetWindowRect, GetParent, ReleaseCapture, MessageBoxA, OemToCharBuffA, CharToOemBuffA, IsWindowEnabled, GetWindowLongW, GetWindowTextLengthW, GetWindowTextW, PostMessageW, SetWindowTextW, PostMessageA, UpdateWindow, EndDialog, SetWindowLongW, GetDlgItemTextW, IsDlgButtonChecked, LoadCursorW, SetCapture, SetCursor, GetSystemMetrics, MessageBoxW, GetDlgItem, ShowWindow, EnableWindow, SendMessageW, LoadStringW, CharToOemA, DialogBoxParamW, GetDesktopWindow, MoveWindow, SetFocus
> ADVAPI32.dll: ReportEventW, AllocateLocallyUniqueId, RegSetValueExA, RegQueryValueExA, AllocateAndInitializeSid, GetLengthSid, InitializeAcl, AddAccessDeniedAce, AddAccessAllowedAce, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, FreeSid, RegisterEventSourceW, RegCloseKey, DeregisterEventSource, GetUserNameW, RegEnumValueW, RegQueryValueExW, RegDeleteKeyA, RegOpenKeyExA, RegCreateKeyExA, RegDeleteValueW, RegSetValueExW
> OLEAUT32.dll: -
> NETAPI32.dll: Netbios
> VERSION.dll: GetFileVersionInfoW, GetFileVersionInfoSizeW, VerQueryValueA, GetFileVersionInfoA, GetFileVersionInfoSizeA, VerQueryValueW

( 90 exports )
BCP_batch, BCP_bind, BCP_colfmt, BCP_collen, BCP_colptr, BCP_columns, BCP_control, BCP_done, BCP_exec, BCP_getcolfmt, BCP_init, BCP_moretext, BCP_readfmt, BCP_sendrow, BCP_setcolfmt, BCP_writefmt, ConfigDSNW, ConfigDriverW, ConnectDlgProc, FinishDlgProc, LibMain, SQLAllocHandle, SQLBindCol, SQLBindParameter, SQLBrowseConnectW, SQLBulkOperations, SQLCancel, SQLCloseCursor, SQLColAttributeW, SQLColumnPrivilegesW, SQLColumnsW, SQLConnectW, SQLCopyDesc, SQLDebug, SQLDescribeColW, SQLDescribeParam, SQLDisconnect, SQLDriverConnectW, SQLEndTran, SQLExecDirectW, SQLExecute, SQLExtendedFetch, SQLFetch, SQLFetchScroll, SQLForeignKeysW, SQLFreeHandle, SQLFreeStmt, SQLGetConnectAttrW, SQLGetConnectOptionW, SQLGetCursorNameW, SQLGetData, SQLGetDescFieldW, SQLGetDescRecW, SQLGetDiagFieldW, SQLGetDiagRecW, SQLGetEnvAttr, SQLGetFunctions, SQLGetInfoW, SQLGetStmtAttrW, SQLGetTypeInfoW, SQLMoreResults, SQLNativeSqlW, SQLNumParams, SQLNumResultCols, SQLParamData, SQLParamOptions, SQLPrepareW, SQLPrimaryKeysW, SQLProcedureColumnsW, SQLProceduresW, SQLPutData, SQLRowCount, SQLSetConnectAttrW, SQLSetConnectOptionW, SQLSetCursorNameW, SQLSetDescFieldW, SQLSetDescRec, SQLSetEnvAttr, SQLSetPos, SQLSetScrollOptions, SQLSetStmtAttrW, SQLSpecialColumnsW, SQLStatisticsW, SQLTablePrivilegesW, SQLTablesW, TestDlgProc, WizDSNDlgProc, WizDatabaseDlgProc, WizIntSecurityDlgProc, WizLanguageDlgProc
PDFiD.: - RDS...: NSRL Reference Data Set
-

alexandrero · Answer

Fichier TWAIN32d.dll reçu le 2009.07.17 14:59:53 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.07.17 - AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1680 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eSafe 7.0.17.0 2009.07.16 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - F-Secure 8.0.14470.0 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Panda 10.0.0.14 2009.07.16 - PCTools 4.4.2.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 65536 bytes MD5...: 9532edcd5793f542c96918f354446e3c SHA1..: ce6545dc7819ab0e54de0a41ca24501c7b9affe7 SHA256: 3542231eefc333555ed92afef3dcdd8b9a2e7ac05485f51e5165f3da2350c286 ssdeep: 768:vKPXc9r4VW1Kr/hXn1U2TS7pcuXHmP+Wbt5S+jmTuhc07HBsNyygOdEL:vKU
RTM6D7uuXG2Wbt5S+jmT7+HBshgV
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ 4.x (64.8%)
Win32 Executable MS Visual C++ (generic) (18.1%)
Windows Screen Saver (6.3%)
Win32 Executable Generic (4.1%)
Win32 Dynamic Link Library (generic) (3.6%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2e30
timedatestamp.....: 0x35fde255 (Tue Sep 15 03:43:17 1998)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x87bc 0x8800 6.46 7cb75bdd7c38b3546266a24be51ed84f
.rdata 0xa000 0x16f0 0x1800 5.28 9c5a0a3572ab61662e419295230065fb
.data 0xc000 0x5974 0x4200 2.60 86af9a19c4ebe83510dff67dc7198814
.idata 0x12000 0x946 0xa00 5.08 0ac612752c889d739c593eebcdf5c6bc
.reloc 0x13000 0xf2a 0x1000 5.04 fed921c2ade92cbed39cc21d7fbfc233

( 5 imports )
> KERNEL32.dll: lstrcatA, GlobalUnlock, GlobalLock, LocalFree, LocalAlloc, FreeLibrary, GetProcAddress, LoadLibraryA, OutputDebugStringA, GlobalFree, lstrlenA, GetWindowsDirectoryA, _lclose, _lwrite, _hread, GlobalAlloc, _lread, OpenFile, SetLastError, GetACP, GetOEMCP, GetCPInfo, SetFilePointer, SetStdHandle, CloseHandle, FlushFileBuffers, GetLocaleInfoW, GetLocaleInfoA, LCMapStringA, LCMapStringW, GetStringTypeA, GetCommandLineA, GetModuleHandleA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, lstrcpyA, TlsGetValue, GetLastError, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, DeleteCriticalSection, GetModuleFileNameA, GetStringTypeW, FreeEnvironmentStringsA, MultiByteToWideChar, FreeEnvironmentStringsW, GetEnvironmentStrings, GetEnvironmentStringsW, WideCharToMultiByte, HeapDestroy, HeapCreate, VirtualFree, WriteFile, InterlockedDecrement, InterlockedIncrement, InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, HeapAlloc, HeapFree, VirtualAlloc
> USER32.dll: EnableWindow, OpenClipboard, CloseClipboard, CreateWindowExA, IsWindow, MessageBoxA, wsprintfA, GetMessageA, TranslateMessage, DispatchMessageA, SetClipboardData, EmptyClipboard
> GDI32.dll: CreatePalette
> comdlg32.dll: GetOpenFileNameA, GetSaveFileNameA
> MSVFW32.dll: DrawDibDraw, DrawDibOpen, DrawDibClose

( 62 exports )
DllMain, TWAIN_AbortAllPendingXfers, TWAIN_AcquireNative, TWAIN_AcquireToClipboard, TWAIN_AcquireToFilename, TWAIN_BreakModalLoop, TWAIN_CloseSource, TWAIN_CloseSourceManager, TWAIN_CreateDibPalette, TWAIN_DS, TWAIN_DibDepth, TWAIN_DibHeight, TWAIN_DibNumColors, TWAIN_DibWidth, TWAIN_DisableSource, TWAIN_DrawDibToDC, TWAIN_EasyVersion, TWAIN_EnableSource, TWAIN_EndXfer, TWAIN_ErrorBox, TWAIN_Fix32ToFloat, TWAIN_FreeNative, TWAIN_GetBitDepth, TWAIN_GetCapCurrent, TWAIN_GetConditionCode, TWAIN_GetCurrentResolution, TWAIN_GetCurrentUnits, TWAIN_GetHideUI, TWAIN_GetPixelType, TWAIN_GetResultCode, TWAIN_GetYResolution, TWAIN_IsAvailable, TWAIN_LoadNativeFromFile, TWAIN_LoadNativeFromFilename, TWAIN_LoadSourceManager, TWAIN_MessageHook, TWAIN_Mgr, TWAIN_ModalEventLoop, TWAIN_NegotiatePixelTypes, TWAIN_NegotiateXferCount, TWAIN_OpenDefaultSource, TWAIN_OpenSourceManager, TWAIN_RegisterApp, TWAIN_ReportLastError, TWAIN_SelectImageSource, TWAIN_SetBitDepth, TWAIN_SetBrightness, TWAIN_SetCapOneValue, TWAIN_SetContrast, TWAIN_SetCurrentPixelType, TWAIN_SetCurrentResolution, TWAIN_SetCurrentUnits, TWAIN_SetHideUI, TWAIN_SetXferMech, TWAIN_State, TWAIN_ToFix32, TWAIN_UnloadSourceManager, TWAIN_WaitForNativeXfer, TWAIN_WriteDibToFile, TWAIN_WriteNativeToFile, TWAIN_WriteNativeToFilename, TWAIN_XferMech
PDFiD.: - RDS...: NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.07.17 - AhnLab-V3 5.0.0.2 2009.07.17 - AntiVir 7.9.0.220 2009.07.17 - Antiy-AVL 2.0.3.7 2009.07.17 - Authentium 5.1.2.4 2009.07.17 - Avast 4.8.1335.0 2009.07.16 - AVG 8.5.0.387 2009.07.17 - BitDefender 7.2 2009.07.17 - CAT-QuickHeal 10.00 2009.07.17 - ClamAV 0.94.1 2009.07.17 - Comodo 1680 2009.07.17 - DrWeb 5.0.0.12182 2009.07.17 - eSafe 7.0.17.0 2009.07.16 - eTrust-Vet 31.6.6622 2009.07.17 - F-Prot 4.4.4.56 2009.07.17 - F-Secure 8.0.14470.0 2009.07.17 - Fortinet 3.120.0.0 2009.07.17 - GData 19 2009.07.17 - Ikarus T3.1.1.64.0 2009.07.17 - Jiangmin 11.0.800 2009.07.17 - K7AntiVirus 7.10.794 2009.07.16 - Kaspersky 7.0.0.125 2009.07.17 - McAfee 5678 2009.07.16 - McAfee+Artemis 5678 2009.07.16 - McAfee-GW-Edition 6.8.5 2009.07.17 - Microsoft 1.4803 2009.07.17 - NOD32 4254 2009.07.17 - Norman 6.01.09 2009.07.17 - nProtect 2009.1.8.0 2009.07.17 - Panda 10.0.0.14 2009.07.16 - PCTools 4.4.2.0 2009.07.17 - Prevx 3.0 2009.07.17 - Rising 21.38.44.00 2009.07.17 - Sophos 4.43.0 2009.07.17 - Sunbelt 3.2.1858.2 2009.07.17 - Symantec 1.4.4.12 2009.07.17 - TheHacker 6.3.4.3.369 2009.07.16 - TrendMicro 8.950.0.1094 2009.07.17 - VBA32 3.12.10.8 2009.07.16 - ViRobot 2009.7.17.1841 2009.07.17 - VirusBuster 4.6.5.0 2009.07.16 - Information additionnelle File size: 65536 bytes MD5...: 9532edcd5793f542c96918f354446e3c SHA1..: ce6545dc7819ab0e54de0a41ca24501c7b9affe7 SHA256: 3542231eefc333555ed92afef3dcdd8b9a2e7ac05485f51e5165f3da2350c286 ssdeep: 768:vKPXc9r4VW1Kr/hXn1U2TS7pcuXHmP+Wbt5S+jmTuhc07HBsNyygOdEL:vKU
RTM6D7uuXG2Wbt5S+jmT7+HBshgV
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ 4.x (64.8%)
Win32 Executable MS Visual C++ (generic) (18.1%)
Windows Screen Saver (6.3%)
Win32 Executable Generic (4.1%)
Win32 Dynamic Link Library (generic) (3.6%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2e30
timedatestamp.....: 0x35fde255 (Tue Sep 15 03:43:17 1998)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x87bc 0x8800 6.46 7cb75bdd7c38b3546266a24be51ed84f
.rdata 0xa000 0x16f0 0x1800 5.28 9c5a0a3572ab61662e419295230065fb
.data 0xc000 0x5974 0x4200 2.60 86af9a19c4ebe83510dff67dc7198814
.idata 0x12000 0x946 0xa00 5.08 0ac612752c889d739c593eebcdf5c6bc
.reloc 0x13000 0xf2a 0x1000 5.04 fed921c2ade92cbed39cc21d7fbfc233

( 5 imports )
> KERNEL32.dll: lstrcatA, GlobalUnlock, GlobalLock, LocalFree, LocalAlloc, FreeLibrary, GetProcAddress, LoadLibraryA, OutputDebugStringA, GlobalFree, lstrlenA, GetWindowsDirectoryA, _lclose, _lwrite, _hread, GlobalAlloc, _lread, OpenFile, SetLastError, GetACP, GetOEMCP, GetCPInfo, SetFilePointer, SetStdHandle, CloseHandle, FlushFileBuffers, GetLocaleInfoW, GetLocaleInfoA, LCMapStringA, LCMapStringW, GetStringTypeA, GetCommandLineA, GetModuleHandleA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, lstrcpyA, TlsGetValue, GetLastError, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, DeleteCriticalSection, GetModuleFileNameA, GetStringTypeW, FreeEnvironmentStringsA, MultiByteToWideChar, FreeEnvironmentStringsW, GetEnvironmentStrings, GetEnvironmentStringsW, WideCharToMultiByte, HeapDestroy, HeapCreate, VirtualFree, WriteFile, InterlockedDecrement, InterlockedIncrement, InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, HeapAlloc, HeapFree, VirtualAlloc
> USER32.dll: EnableWindow, OpenClipboard, CloseClipboard, CreateWindowExA, IsWindow, MessageBoxA, wsprintfA, GetMessageA, TranslateMessage, DispatchMessageA, SetClipboardData, EmptyClipboard
> GDI32.dll: CreatePalette
> comdlg32.dll: GetOpenFileNameA, GetSaveFileNameA
> MSVFW32.dll: DrawDibDraw, DrawDibOpen, DrawDibClose

( 62 exports )
DllMain, TWAIN_AbortAllPendingXfers, TWAIN_AcquireNative, TWAIN_AcquireToClipboard, TWAIN_AcquireToFilename, TWAIN_BreakModalLoop, TWAIN_CloseSource, TWAIN_CloseSourceManager, TWAIN_CreateDibPalette, TWAIN_DS, TWAIN_DibDepth, TWAIN_DibHeight, TWAIN_DibNumColors, TWAIN_DibWidth, TWAIN_DisableSource, TWAIN_DrawDibToDC, TWAIN_EasyVersion, TWAIN_EnableSource, TWAIN_EndXfer, TWAIN_ErrorBox, TWAIN_Fix32ToFloat, TWAIN_FreeNative, TWAIN_GetBitDepth, TWAIN_GetCapCurrent, TWAIN_GetConditionCode, TWAIN_GetCurrentResolution, TWAIN_GetCurrentUnits, TWAIN_GetHideUI, TWAIN_GetPixelType, TWAIN_GetResultCode, TWAIN_GetYResolution, TWAIN_IsAvailable, TWAIN_LoadNativeFromFile, TWAIN_LoadNativeFromFilename, TWAIN_LoadSourceManager, TWAIN_MessageHook, TWAIN_Mgr, TWAIN_ModalEventLoop, TWAIN_NegotiatePixelTypes, TWAIN_NegotiateXferCount, TWAIN_OpenDefaultSource, TWAIN_OpenSourceManager, TWAIN_RegisterApp, TWAIN_ReportLastError, TWAIN_SelectImageSource, TWAIN_SetBitDepth, TWAIN_SetBrightness, TWAIN_SetCapOneValue, TWAIN_SetContrast, TWAIN_SetCurrentPixelType, TWAIN_SetCurrentResolution, TWAIN_SetCurrentUnits, TWAIN_SetHideUI, TWAIN_SetXferMech, TWAIN_State, TWAIN_ToFix32, TWAIN_UnloadSourceManager, TWAIN_WaitForNativeXfer, TWAIN_WriteDibToFile, TWAIN_WriteNativeToFile, TWAIN_WriteNativeToFilename, TWAIN_XferMech
PDFiD.: - RDS...: NSRL Reference Data Set
-

alexandrero · Answer

Voila j'ai fais les 3 fichier que tu m'a dis de faire ; )

gen-hackman · Answer

ok c'est tout bon pour ces fichiers ont va faire un test :

Branche tous tes peripheriques USB

Telecharge  List'em et enregistre-le sur ton bureau et pas ailleurs

double-clic (Pour vista clic droit "executer en tant qu'administrateur")sur l'icone présent sur le bureau pour le lancer

laisse travailler l'outil

une fois le scan Terminé sa fenetre se referme toute seule

récupère le Rapport C:\List'em.txt et poste son contenu dans ta prochaine reponse ici.

alexandrero · Answer

Je reviens demain la je sort a+

gen-hackman · Answer

pas de soucis :)

alexandrero · Answer

Excuse moi j'ai pas pu être dispo ces derniers jours , mais j'ai branchez mes périphériques USB en les allumant comme tu l'a dit et le logiciel ne reconnaissait pas mes périphériques !

gen-hackman · Answer

je ne comprends pas

alexandrero · Answer

Disons que je n'ai qu'un périphérique USB et c'est un MP3 je l'ai allumé et le logiciel n'a reconnu aucun périphérique ...

gen-hackman · Answer

hello

il y a pas un cd d installl qui marche avec ?

alexandrero · Answer

Non aucun cd d'installation ; )

gen-hackman · Answer

salut et en mode sans echec non plus ?

alexandrero · Answer

non plus il ne le reconnait pas .

gen-hackman · Answer

salut essaie de voir s'il reconnait autre chose (clé usb d'un ami ou quoi ......)

Bonjour rapport toolbar SD

157 réponses

Discussions similaires