Souci clavier "alétoire"

Réponse 61 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

Je tente par morceaux.....

DiagHelp version v1.4 - http://www.malekal.com
excute le 25/07/2010 à 22:50:29,76

System information for \\NOM-HEYP9PM8VBV:
Uptime: Error reading uptime
Kernel version: Microsoft Windows XP, Uniprocessor Free
Product type: Professional
Product version: 5.1
Service pack: 2
Kernel build number: 2600
Registered organization:
Registered owner: Françoise
Install date: 19/10/2007, 12:42:08
Activation status: Error reading status
IE version: 8.0000
System root: C:\WINDOWS
Processors: 1
Processor speed: 1.8 GHz
Processor type: Mobile AMD Athlon(tm) 64 Processor 3000+
Physical memory: 510 MB
Video driver: ATI MOBILITY RADEON 9600/9700 Series
Volume Type Format Label Size Free Free
C: Fixed NTFS 50.74 GB 21.95 GB 43.3%
D: Fixed FAT32 INSTALL 1002.05 MB 860.21 MB 85.8%
E: CD-ROM 0.0%

C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->25/07/2010 22:51:00
C:\WINDOWS\prefetch\WMIAPSRV.EXE-1E2270A5.pf -->25/07/2010 22:50:54
C:\WINDOWS\prefetch\PSINFO.EXE-01771732.pf -->25/07/2010 22:50:39
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->25/07/2010 22:50:19
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->25/07/2010 22:50:04
C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->25/07/2010 22:49:21
C:\WINDOWS\prefetch\WSCNTFY.EXE-1B24F5EB.pf -->25/07/2010 22:46:00
C:\WINDOWS\prefetch\AVWSC.EXE-0283F9DD.pf -->25/07/2010 22:45:50
C:\WINDOWS\prefetch\PLUGIN-CONTAINER.EXE-15EDC9DD.pf -->25/07/2010 22:44:32
C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->25/07/2010 22:43:38

C:\WINDOWS\System32\drivers\LNonPnP.sys -->21/07/2010 10:48:06
C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->29/04/2010 15:39:38
C:\WINDOWS\System32\drivers\mbam.sys -->29/04/2010 15:39:26
C:\WINDOWS\System32\drivers\LUsbFilt.sys -->18/03/2010 11:02:32
C:\WINDOWS\System32\drivers\LMouFilt.Sys -->18/03/2010 11:02:08
C:\WINDOWS\System32\drivers\LHidFilt.Sys -->18/03/2010 11:01:52
C:\WINDOWS\System32\drivers\LBeepKE.sys -->18/03/2010 11:01:12

C:\WINDOWS\System32\wpa.dbl -->25/07/2010 08:50:12
C:\WINDOWS\System32\perfh00C.dat -->25/07/2010 07:57:01
C:\WINDOWS\System32\perfh009.dat -->25/07/2010 07:57:01
C:\WINDOWS\System32\perfc00C.dat -->25/07/2010 07:57:01
C:\WINDOWS\System32\perfc009.dat -->25/07/2010 07:57:00
C:\WINDOWS\System32\PerfStringBackup.INI -->25/07/2010 07:56:57
C:\WINDOWS\System32\FNTCACHE.DAT -->24/07/2010 18:40:51
C:\WINDOWS\System32\TZLog.log -->24/07/2010 18:09:48
C:\WINDOWS\System32\MRT.exe -->02/07/2010 12:39:06
C:\WINDOWS\System32\wininet.dll -->06/05/2010 12:33:44
C:\WINDOWS\System32\urlmon.dll -->06/05/2010 12:33:43
C:\WINDOWS\System32\occache.dll -->06/05/2010 12:33:43
C:\WINDOWS\System32\mstime.dll -->06/05/2010 12:33:43
C:\WINDOWS\System32\mshtml.dll -->06/05/2010 12:33:42
C:\WINDOWS\System32\msfeedsbs.dll -->06/05/2010 12:33:39
C:\WINDOWS\System32\msfeeds.dll -->06/05/2010 12:33:39
C:\WINDOWS\System32\jsproxy.dll -->06/05/2010 12:33:38
C:\WINDOWS\System32\inetcpl.cpl -->06/05/2010 12:33:38
C:\WINDOWS\System32\iertutil.dll -->06/05/2010 12:33:38
C:\WINDOWS\System32\iepeers.dll -->06/05/2010 12:33:37
C:\WINDOWS\System32\ieframe.dll -->06/05/2010 12:33:36
C:\WINDOWS\System32\iedkcs32.dll -->06/05/2010 12:33:33
C:\WINDOWS\System32\ie4uinit.exe -->05/05/2010 15:30:57
C:\WINDOWS\System32\win32k.sys -->02/05/2010 10:26:00
C:\WINDOWS\System32\LMouFiltCoInst.dll -->29/04/2010 00:29:24

C:\WINDOWS\WindowsUpdate.log -->25/07/2010 18:26:22
C:\WINDOWS\0.log -->25/07/2010 18:24:24
C:\WINDOWS\wiadebug.log -->25/07/2010 18:23:20
C:\WINDOWS\wiaservc.log -->25/07/2010 18:23:18
C:\WINDOWS\bootstat.dat -->25/07/2010 18:22:57
C:\WINDOWS\SchedLgU.Txt -->25/07/2010 18:21:54
C:\WINDOWS\setupapi.log -->25/07/2010 18:03:43
C:\WINDOWS\win.ini -->24/07/2010 17:33:48
C:\WINDOWS\ODBC.INI -->24/07/2010 14:18:48
C:\WINDOWS\system.ini -->22/07/2010 21:46:21
C:\WINDOWS\Ulead32.INI -->23/06/2010 06:45:51
C:\WINDOWS\PEV.exe -->26/04/2010 15:58:12
C:\WINDOWS\Outil de configuration automatique.tmp -->11/02/2010 19:42:44
C:\WINDOWS\Françoise8.xlb -->27/01/2010 22:35:06
C:\WINDOWS\QTFont.qfn -->21/12/2009 08:12:55

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8D1-FB1F

Réponse 62 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

2

Répertoire de C:\WINDOWS

24/07/2010 18:53 <REP> $hf_mig$
23/07/2008 07:32 <REP> $MSI31Uninstall_KB893803v2$
28/02/2008 19:38 <REP> $NtServicePackUninstall$
24/07/2010 18:23 <REP> $NtUninstallKB2229593$
19/07/2004 14:57 <REP> $NtUninstallKB817778$
19/07/2004 14:57 <REP> $NtUninstallKB820291$
19/07/2004 14:56 <REP> $NtUninstallKB821253$
19/07/2004 14:55 <REP> $NtUninstallKB822603$
19/07/2004 14:51 <REP> $NtUninstallKB823182$
19/07/2004 14:50 <REP> $NtUninstallKB824105$
19/07/2004 14:52 <REP> $NtUninstallKB824141$
16/07/2004 14:20 <REP> $NtUninstallKB824146$
19/07/2004 14:47 <REP> $NtUninstallKB825119$
19/07/2004 14:49 <REP> $NtUninstallKB826939$
19/07/2004 14:54 <REP> $NtUninstallKB826942$
19/07/2004 14:46 <REP> $NtUninstallKB828035$
19/07/2004 14:44 <REP> $NtUninstallKB828741$
19/07/2004 14:53 <REP> $NtUninstallKB833998$
19/07/2004 14:45 <REP> $NtUninstallKB835732$
19/07/2004 14:43 <REP> $NtUninstallKB837001$
19/07/2004 14:52 <REP> $NtUninstallKB837272$
19/07/2004 14:43 <REP> $NtUninstallKB839645$
19/07/2004 14:41 <REP> $NtUninstallKB840315$
19/07/2004 14:42 <REP> $NtUninstallKB840374$
19/07/2004 14:42 <REP> $NtUninstallKB841873$
19/07/2004 14:41 <REP> $NtUninstallKB842773$
24/07/2010 17:26 <REP> $NtUninstallKB885884$
27/09/2009 18:48 <REP> $NtUninstallKB898461$
24/07/2010 17:45 <REP> $NtUninstallKB923561$
24/07/2010 17:43 <REP> $NtUninstallKB923723$
24/07/2010 17:40 <REP> $NtUninstallKB925720$
24/07/2010 17:41 <REP> $NtUninstallKB946648$
24/07/2010 17:40 <REP> $NtUninstallKB950760$
24/07/2010 17:40 <REP> $NtUninstallKB950762$
24/07/2010 17:41 <REP> $NtUninstallKB950974$
24/07/2010 17:41 <REP> $NtUninstallKB951376-v2$
24/07/2010 17:41 <REP> $NtUninstallKB951748$
24/07/2010 17:46 <REP> $NtUninstallKB952004$
24/07/2010 17:55 <REP> $NtUninstallKB952069_WM9$
24/07/2010 17:41 <REP> $NtUninstallKB952287$
24/07/2010 17:41 <REP> $NtUninstallKB952954$
24/07/2010 17:51 <REP> $NtUninstallKB954155_WM9$
24/07/2010 17:42 <REP> $NtUninstallKB955069$
24/07/2010 17:56 <REP> $NtUninstallKB955759$
24/07/2010 17:45 <REP> $NtUninstallKB956572$
24/07/2010 17:43 <REP> $NtUninstallKB956802$
24/07/2010 17:43 <REP> $NtUninstallKB956803$
24/07/2010 17:51 <REP> $NtUninstallKB956844$
24/07/2010 17:50 <REP> $NtUninstallKB958470$
24/07/2010 17:41 <REP> $NtUninstallKB958644$
24/07/2010 17:52 <REP> $NtUninstallKB958869$
24/07/2010 17:46 <REP> $NtUninstallKB959426$
24/07/2010 17:44 <REP> $NtUninstallKB960225$
24/07/2010 17:46 <REP> $NtUninstallKB960803$
24/07/2010 17:50 <REP> $NtUninstallKB960859$
24/07/2010 17:43 <REP> $NtUninstallKB961118$
24/07/2010 17:47 <REP> $NtUninstallKB961501$
24/07/2010 17:47 <REP> $NtUninstallKB961503$
24/07/2010 17:44 <REP> $NtUninstallKB967715$
24/07/2010 17:53 <REP> $NtUninstallKB968389$
24/07/2010 17:52 <REP> $NtUninstallKB969059$
24/07/2010 17:47 <REP> $NtUninstallKB970238$
24/07/2010 17:58 <REP> $NtUninstallKB971468$
24/07/2010 17:50 <REP> $NtUninstallKB971657$
24/07/2010 17:56 <REP> $NtUninstallKB972270$
24/07/2010 17:50 <REP> $NtUninstallKB973507$
24/07/2010 17:49 <REP> $NtUninstallKB973540_WM9L$
24/07/2010 17:55 <REP> $NtUninstallKB973687$
24/07/2010 17:50 <REP> $NtUninstallKB973815$
24/07/2010 17:49 <REP> $NtUninstallKB973869$
24/07/2010 17:56 <REP> $NtUninstallKB973904$
24/07/2010 17:52 <REP> $NtUninstallKB974112$
24/07/2010 17:56 <REP> $NtUninstallKB974392$
24/07/2010 17:52 <REP> $NtUninstallKB974571$
24/07/2010 17:51 <REP> $NtUninstallKB975025$
24/07/2010 17:54 <REP> $NtUninstallKB975467$
24/07/2010 17:58 <REP> $NtUninstallKB975560$
24/07/2010 17:59 <REP> $NtUninstallKB975561$
24/07/2010 18:20 <REP> $NtUninstallKB975562$
24/07/2010 17:57 <REP> $NtUninstallKB975713$
24/07/2010 17:59 <REP> $NtUninstallKB977816$
24/07/2010 17:58 <REP> $NtUninstallKB977914$
24/07/2010 17:57 <REP> $NtUninstallKB978037$
24/07/2010 17:59 <REP> $NtUninstallKB978338$
24/07/2010 18:09 <REP> $NtUninstallKB978542$
24/07/2010 18:01 <REP> $NtUninstallKB978601$
24/07/2010 18:10 <REP> $NtUninstallKB978695_WM9$
24/07/2010 17:58 <REP> $NtUninstallKB978706$
24/07/2010 17:59 <REP> $NtUninstallKB979309$
24/07/2010 18:00 <REP> $NtUninstallKB979402_WM9L$
24/07/2010 18:10 <REP> $NtUninstallKB979482$
24/07/2010 18:21 <REP> $NtUninstallKB979559$
24/07/2010 18:00 <REP> $NtUninstallKB979683$
24/07/2010 18:10 <REP> $NtUninstallKB980195$
24/07/2010 18:10 <REP> $NtUninstallKB980218$
24/07/2010 17:59 <REP> $NtUninstallKB980232$
24/07/2010 18:09 <REP> $NtUninstallKB981793$
19/07/2004 15:00 <REP> $NtUninstallQ322011$
19/07/2004 15:02 <REP> $NtUninstallQ327979$
19/07/2004 14:59 <REP> $NtUninstallQ814995$
19/07/2004 14:47 <REP> $NtUninstallQ828026$
22/05/2009 21:04 <REP> $NtUninstallWdf01005$
25/09/2009 00:13 <REP> $NtUninstallWdf01007$
03/11/2008 23:50 <REP> $NtUninstallWIC$
29/09/2009 08:11 <REP> ftpcache
28/09/2009 14:31 <REP> ie8
25/07/2010 18:02 <REP> inf
24/07/2010 18:35 <REP> Installer
28/09/2009 14:36 <REP> msdownld.tmp
23/07/2010 06:45 <REP> PIF
21/12/2009 08:12 54 156 QTFont.qfn
20/12/2008 23:01 10 240 Thumbs.db
24/04/2003 14:00 49 102 winnt.bmp
24/04/2003 14:00 49 102 winnt256.bmp
5 fichier(s) 163 349 octets
110 Rép(s) 23 573 397 504 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8D1-FB1F

Répertoire de C:\WINDOWS\system32

25/07/2010 07:50 <REP> dllcache
27/03/2008 08:20 4 212 zllictbl.dat
8 fichier(s) 8 933 octets
1 Rép(s) 23 573 389 312 octets libres
winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed
userinit.exe
kernel32.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1564
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x76be0000 0x2e000 5.131.2600.3661 C:\WINDOWS\system32\WINTRUST.dll
0x404a0000 0xe6000 8.00.6001.18923 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x45180000 0x133000 8.00.6001.18923 C:\WINDOWS\system32\urlmon.dll
0x40b40000 0x1e8000 8.00.6001.18923 C:\WINDOWS\system32\iertutil.dll
0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0002 C:\WINDOWS\system32\ATL.DLL
0x40d30000 0xa94000 8.00.6001.18928 C:\WINDOWS\system32\ieframe.dll
0x745e0000 0x2c6000 3.01.4000.2435 C:\WINDOWS\system32\msi.dll
0x01490000 0x3d000 8.00.6001.18702 C:\WINDOWS\system32\webcheck.dll
0x63000000 0x14000 7.08.0006.0000 C:\WINDOWS\system32\SynTPFcs.dll
0x62350000 0x53000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll
0x60400000 0x18000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\uwinapi.dll
0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.3\program\MSVCR71.dll
0x4eb80000 0x1ab000 5.02.6001.22319 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll
0x61e70000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.3\program\stlport_vc7145.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.3\program\MSVCP71.dll
0x01110000 0x2e000 1.01.0000.0015 C:\Program Files\Spyware Terminator\sptcontmenu.dll
0x10000000 0x4c000 9.00.0000.0004 C:\Program Files\Avira\AntiVir Desktop\shlext.dll
0x01990000 0x18000 1.04.0005.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 704
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x76be0000 0x2e000 5.131.2600.3661 C:\WINDOWS\system32\WINTRUST.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x10000000 0x13000 5.00.0040.0000 c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8D1-FB1F

Répertoire de C:\WINDOWS\Downloaded Program Files

24/07/2010 01:11 <REP> .
24/07/2010 01:11 <REP> ..
23/01/2009 17:05 <REP> CONFLICT.1
16/07/2004 14:11 65 desktop.ini
24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe
25/08/2003 18:12 1 096 iuctl.inf
16/10/2008 14:16 295 muweb.inf
26/10/2009 15:34 172 OnlineScanner.inf
09/09/2005 19:45 1 516 wvc1dmo.inf
6 fichier(s) 1 530 200 octets

Arc en Ciel

Réponse 63 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

3

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

23/01/2009 17:05 <REP> .
23/01/2009 17:05 <REP> ..
04/10/2008 21:16 1 887 080 FP_AX_CAB_INSTALLER.exe
04/10/2008 21:08 247 swflash.inf
2 fichier(s) 1 887 327 octets

Total des fichiers listés :
8 fichier(s) 3 417 527 octets
5 Rép(s) 23 573 278 720 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Quantum Intech\\emWave\\emwave.exe"="C:\\Program Files\\Quantum Intech\\emWave\\emwave.exe:*:Enabled:emWave PC Application"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"="C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"="C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"DisableRegistryTools"=dword:00000000

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-25 22:51:34
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Réponse 64 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

4

Process list by traversal of KiWaitListHead

4 - System
156 - plugin-containe
168 - dragdiag.exe
172 - svchost.exe
180 - realplay.exe
192 - SpywareTerminat
200 - SynTPEnh.exe
240 - SynTPLpr.exe
256 - CnxMon.exe
264 - avgnt.exe
272 - SetPoint.exe
284 - soundman.exe
296 - ctfmon.exe
428 - CALMAIN.exe
480 - ScannerFinder.e
648 - cmd.exe
676 - csrss.exe
704 - winlogon.exe
748 - services.exe
760 - lsass.exe
924 - ati2evxx.exe
940 - svchost.exe
1052 - svchost.exe
1092 - svchost.exe
1160 - svchost.exe
1236 - KHALMNPR.exe
1288 - svchost.exe
1512 - spoolsv.exe
1564 - explorer.exe
1724 - avguard.exe
1776 - LogWatNT.exe
1788 - mdm.exe
1824 - slserv.exe
1844 - sp_rsser.exe
2036 - FlashIcon.exe
2368 - alg.exe
2860 - wuauclt.exe
2900 - wmiprvse.exe
3640 - firefox.exe
4088 - wscntfy.exe

Total number of processes = 40
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806CF000 - \WINDOWS\system32\hal.dll
F8B66000 - \WINDOWS\system32\KDCOM.DLL
F8A76000 - \WINDOWS\system32\BOOTVID.dll
F8536000 - ACPI.sys
F8B68000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F8525000 - pci.sys
F8666000 - isapnp.sys
F8676000 - ohci1394.sys
F8686000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS
F8A7A000 - compbatt.sys
F8A7E000 - \WINDOWS\System32\DRIVERS\BATTC.SYS
F8B6A000 - viaide.sys
F88E6000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F8507000 - pcmcia.sys
F8696000 - MountMgr.sys
F84E8000 - ftdisk.sys
F8A82000 - ACPIEC.sys
F8C2E000 - \WINDOWS\System32\DRIVERS\OPRGHDLR.SYS
F88EE000 - PartMgr.sys
F86A6000 - VolSnap.sys
F84D0000 - atapi.sys
F86B6000 - disk.sys
F86C6000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F84B1000 - fltmgr.sys
F849F000 - sr.sys
F8488000 - KSecDD.sys
F83FB000 - Ntfs.sys
F83CE000 - NDIS.sys
F88F6000 - viaagp1.sys
F83B3000 - Mup.sys
F86E6000 - \SystemRoot\System32\DRIVERS\AmdK8.sys
F7BDB000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys
F7BC7000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
F89A6000 - \SystemRoot\System32\DRIVERS\usbuhci.sys
F7BA4000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
F89AE000 - \SystemRoot\System32\DRIVERS\usbehci.sys
F86F6000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
F7B78000 - \SystemRoot\System32\DRIVERS\SynTP.sys
F8B8C000 - \SystemRoot\System32\DRIVERS\USBD.SYS
F89B6000 - \SystemRoot\System32\DRIVERS\mouclass.sys
F89BE000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F8376000 - \SystemRoot\System32\DRIVERS\CmBatt.sys
F8706000 - \SystemRoot\System32\DRIVERS\imapi.sys
F89C6000 - \SystemRoot\System32\Drivers\ASAPIW2K.sys
F8372000 - \SystemRoot\system32\drivers\pfc.sys
F8716000 - \SystemRoot\System32\DRIVERS\cdrom.sys
F8726000 - \SystemRoot\System32\DRIVERS\redbook.sys
F7B55000 - \SystemRoot\System32\DRIVERS\ks.sys
F7B41000 - \SystemRoot\System32\Drivers\Cdrdrv.sys
F7B1E000 - \SystemRoot\System32\Drivers\Fastfat.SYS
F8736000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F7B0D000 - \SystemRoot\System32\Drivers\Udfs.SYS
F771E000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F76FA000 - \SystemRoot\system32\drivers\portcls.sys
F8746000 - \SystemRoot\system32\drivers\drmk.sys
F76A6000 - \SystemRoot\System32\DRIVERS\slntamr.sys
F89CE000 - \SystemRoot\System32\DRIVERS\SlWdmSup.sys
F7688000 - \SystemRoot\System32\DRIVERS\Mtlmnt5.sys
F89D6000 - \SystemRoot\System32\Drivers\Modem.SYS
F8756000 - \SystemRoot\System32\DRIVERS\fetnd5b.sys
F8766000 - \SystemRoot\System32\DRIVERS\nic1394.sys
F8D53000 - \SystemRoot\System32\DRIVERS\audstub.sys
F8776000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
F8366000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
F7671000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
F8786000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
F8796000 - \SystemRoot\System32\DRIVERS\raspptp.sys
F89DE000 - \SystemRoot\System32\DRIVERS\TDI.SYS
F7660000 - \SystemRoot\System32\DRIVERS\psched.sys
F87A6000 - \SystemRoot\System32\DRIVERS\msgpc.sys
F89E6000 - \SystemRoot\System32\DRIVERS\ptilink.sys
F89EE000 - \SystemRoot\System32\DRIVERS\raspti.sys
F87B6000 - \SystemRoot\System32\DRIVERS\termdd.sys
F8B8E000 - \SystemRoot\System32\DRIVERS\swenum.sys
F762C000 - \SystemRoot\System32\DRIVERS\update.sys
F835E000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
F87C6000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F87F6000 - \SystemRoot\System32\DRIVERS\usbhub.sys
F8B92000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F8CBD000 - \SystemRoot\System32\Drivers\Null.SYS
F8B94000 - \SystemRoot\System32\Drivers\Beep.SYS
F8A0E000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F8A16000 - \SystemRoot\System32\drivers\vga.sys
F8B96000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F8B98000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F8A1E000 - \SystemRoot\System32\Drivers\Msfs.SYS
F8A26000 - \SystemRoot\System32\Drivers\Npfs.SYS
B27AE000 - \SystemRoot\System32\Drivers\vobiw.SYS
F7D8C000 - \SystemRoot\System32\DRIVERS\rasacd.sys
B279B000 - \SystemRoot\System32\DRIVERS\ipsec.sys
B2743000 - \SystemRoot\System32\DRIVERS\tcpip.sys
B271B000 - \SystemRoot\System32\DRIVERS\netbt.sys
B26F9000 - \SystemRoot\System32\drivers\afd.sys
F8806000 - \SystemRoot\System32\DRIVERS\netbios.sys
F8A2E000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
B26D7000 - \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
B26AB000 - \SystemRoot\System32\DRIVERS\rdbss.sys
B263C000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
F8826000 - \SystemRoot\System32\Drivers\Fips.SYS
B261B000 - \SystemRoot\System32\DRIVERS\ipnat.sys
F8836000 - \SystemRoot\System32\DRIVERS\wanarp.sys
F8846000 - \SystemRoot\System32\DRIVERS\arp1394.sys
B25D7000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F8B9C000 - \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
B25B6000 - \SystemRoot\System32\Drivers\aswSP.SYS
B24FE000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F8B9E000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F8B32000 - \SystemRoot\System32\drivers\Dxapi.sys
F8A3E000 - \SystemRoot\System32\watchdog.sys
BF000000 - \SystemRoot\System32\drivers\dxg.sys
F8D94000 - \SystemRoot\System32\drivers\dxgthk.sys
BF012000 - \SystemRoot\System32\ati2dvag.dll
BF075000 - \SystemRoot\System32\ati3duag.dll
BF196000 - \SystemRoot\System32\ativvaxx.dll
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
B244A000 - \SystemRoot\system32\DRIVERS\avgntflt.sys
F8A4E000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys
B2486000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
B214D000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
F8BF2000 - \SystemRoot\System32\Drivers\ASCTRM.SYS
F8D8F000 - \SystemRoot\System32\Drivers\LBeepKE.sys
B1FBA000 - \SystemRoot\system32\drivers\wdmaud.sys
B220A000 - \SystemRoot\system32\drivers\sysaudio.sys
B1EEE000 - \SystemRoot\System32\DRIVERS\srv.sys
B1843000 - \SystemRoot\System32\Drivers\HTTP.sys
F894E000 - \SystemRoot\System32\Drivers\LUsbFilt.Sys
B163E000 - \SystemRoot\System32\Drivers\WDFLDR.SYS
B14E2000 - \SystemRoot\system32\DRIVERS\Wdf01000.sys
B2097000 - \SystemRoot\System32\DRIVERS\hidusb.sys
B1914000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
F8956000 - \SystemRoot\system32\DRIVERS\LHidFilt.Sys
B234A000 - \SystemRoot\System32\DRIVERS\mouhid.sys
F899E000 - \SystemRoot\system32\DRIVERS\LMouFilt.Sys
B2007000 - \SystemRoot\System32\DRIVERS\alcaudsl.sys
F8C24000 - \SystemRoot\System32\DRIVERS\alcawh.sys
F8D01000 - \SystemRoot\System32\DRIVERS\alcacr.sys
B165E000 - \SystemRoot\System32\DRIVERS\alcan5wn.sys
F8BBA000 - \??\C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\mbr.sys
F8CE9000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 141

Réponse 65 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

5

Liste des programmes installes

ABBYY FineReader OCR Engine
Adobe Flash Player 10 Plugin
Amazon MP3 Downloader 1.0.5
AMD Athlon 64 Processor Driver
AMD Processor Driver
Apple Application Support
Apple Software Update
ArcSoft Camera Suite 1.3
Assistant de connexion Windows Live
ATI - Utilitaire de désinstallation du logiciel
ATI Control Panel
ATI Display Driver
Audacity 1.2.6
Avira AntiVir Personal - Free Antivirus
BlazeDTV 2.5a
CA Licensing
Canon Camera Access Library
Canon Camera Support Core Library
CANON iMAGE GATEWAY Task for ZoomBrowser EX
Canon Internet Library for ZoomBrowser EX
Canon iP4200
Canon iP90
Canon iP90 Setup Utility
Canon MOV Decoder
Canon MovieEdit Task for ZoomBrowser EX
Canon PhotoRecord
Canon RAW Image Task for ZoomBrowser EX
Canon Setup Utility 2.0
Canon Utilities CameraWindow
Canon Utilities CameraWindow DC
Canon Utilities CameraWindow DC_DV 5 for ZoomBrowser EX
Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX
Canon Utilities Digital Photo Professional 3.6
Canon Utilities Easy-PhotoPrint
Canon Utilities Easy-PrintToolBox
Canon Utilities MyCamera
Canon Utilities MyCamera DC
Canon Utilities PhotoStitch
Canon Utilities RemoteCapture Task for ZoomBrowser EX
Canon Utilities ZoomBrowser EX
Canon ZoomBrowser EX Memory Card Utility
CCleaner
CD-LabelPrint
Coherence Coach
Complément Microsoft Word pour Microsoft Works Suite
Correctif pour Windows XP (KB952287)
Correctif pour Windows XP (KB961118)
Correctif pour Windows XP (KB981793)
Correctif Windows XP - KB885884
DivX Codec
emWave
emWave
eReg
ESET Online Scanner v3
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
Galerie de photos Windows Live
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Windows XP (KB954550-v5)
Hotfix for Windows XP (KB976002-v5)
i-Covers 2009.a
IEEE802.11a/b/g Wireless LAN Software
Installation Windows Live
Installation Windows Live
Junk Mail filter update
Logitech SetPoint 6.1
Ma-Config.com
Macromedia Extension Manager
Malwarebytes' Anti-Malware
Microsoft .NET Framework 2.0 Language Pack - FRA
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1
Microsoft Application Error Reporting
Microsoft Choice Guard
Microsoft Data Access Components KB870669
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft Office Live Add-in 1.3
Microsoft Office XP Media Content
Microsoft Office XP Professional
Microsoft Picture It! Photo Premium 9
Microsoft Picture It! Photo Premium 9
Microsoft Publisher 2002
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Works
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)
Mise à jour de sécurité pour Lecteur Windows Media (KB978695)
Mise à jour de sécurité pour Lecteur Windows Media (KB979402)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB981332)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB982381)
Mise à jour de sécurité pour Windows XP (KB2229593)
Mise à jour de sécurité pour Windows XP (KB923561)
Mise à jour de sécurité pour Windows XP (KB946648)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour de sécurité pour Windows XP (KB952004)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB955069)
Mise à jour de sécurité pour Windows XP (KB956572)
Mise à jour de sécurité pour Windows XP (KB956802)
Mise à jour de sécurité pour Windows XP (KB956803)
Mise à jour de sécurité pour Windows XP (KB956844)
Mise à jour de sécurité pour Windows XP (KB958470)
Mise à jour de sécurité pour Windows XP (KB958644)
Mise à jour de sécurité pour Windows XP (KB958869)
Mise à jour de sécurité pour Windows XP (KB959426)
Mise à jour de sécurité pour Windows XP (KB960225)
Mise à jour de sécurité pour Windows XP (KB960803)
Mise à jour de sécurité pour Windows XP (KB960859)
Mise à jour de sécurité pour Windows XP (KB961501)
Mise à jour de sécurité pour Windows XP (KB969059)
Mise à jour de sécurité pour Windows XP (KB970238)
Mise à jour de sécurité pour Windows XP (KB971468)
Mise à jour de sécurité pour Windows XP (KB971657)
Mise à jour de sécurité pour Windows XP (KB972270)
Mise à jour de sécurité pour Windows XP (KB973507)
Mise à jour de sécurité pour Windows XP (KB973869)
Mise à jour de sécurité pour Windows XP (KB973904)
Mise à jour de sécurité pour Windows XP (KB974112)
Mise à jour de sécurité pour Windows XP (KB974392)
Mise à jour de sécurité pour Windows XP (KB974571)
Mise à jour de sécurité pour Windows XP (KB975025)
Mise à jour de sécurité pour Windows XP (KB975467)
Mise à jour de sécurité pour Windows XP (KB975560)
Mise à jour de sécurité pour Windows XP (KB975561)
Mise à jour de sécurité pour Windows XP (KB975562)
Mise à jour de sécurité pour Windows XP (KB975713)
Mise à jour de sécurité pour Windows XP (KB977816)
Mise à jour de sécurité pour Windows XP (KB977914)
Mise à jour de sécurité pour Windows XP (KB978037)
Mise à jour de sécurité pour Windows XP (KB978338)
Mise à jour de sécurité pour Windows XP (KB978542)
Mise à jour de sécurité pour Windows XP (KB978601)
Mise à jour de sécurité pour Windows XP (KB978706)
Mise à jour de sécurité pour Windows XP (KB979309)
Mise à jour de sécurité pour Windows XP (KB979482)
Mise à jour de sécurité pour Windows XP (KB979559)
Mise à jour de sécurité pour Windows XP (KB979683)
Mise à jour de sécurité pour Windows XP (KB980195)
Mise à jour de sécurité pour Windows XP (KB980218)
Mise à jour de sécurité pour Windows XP (KB980232)
Mise à jour pour Windows Internet Explorer 8 (KB973874)
Mise à jour pour Windows Internet Explorer 8 (KB976662)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB925720)
Mise à jour pour Windows XP (KB955759)
Mise à jour pour Windows XP (KB961503)
Mise à jour pour Windows XP (KB967715)
Mise à jour pour Windows XP (KB968389)
Mise à jour pour Windows XP (KB973687)
Mise à jour pour Windows XP (KB973815)
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
MovieEdit Task
MozBackup 1.4.10
Mozilla Firefox (3.6.6)
MP3PowerEncoder
MSVC80_x86
MSVCRT
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
MSXML 6 Service Pack 2 (KB973686)
Nokia Connectivity Cable Driver
Nokia PC Suite
Nokia PC Suite
OpenOffice.org 2.3
Outil de téléchargement Windows Live
Package de pilotes Windows - Nokia Modem (06/01/2009 4.1)
Package de pilotes Windows - Nokia Modem (06/01/2009 7.01.0.3)
Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0)
PC Connectivity Solution
PC SpeedScan Pro
PC SpeedScan Pro
PDFCreator
PDFCreator Toolbar
Performance Center
PhotoFiltre
Pinnacle InstantCD/DVD Suite
PowerCinema 3.0
PowerDirector
PowerProducer Express
QuickTime
QuickTime
RAW Image Task 1.1
RealPlayer Basic
Realtek AC'97 Audio
SaveOE
ScanWizard 5
Segoe UI
Shockwave
SIW version 2010.07.14
Smart Link 56K Modem
SpeedTouch USB Software
Spyware Terminator
Sélecteur d'installation de Microsoft Works 2004
SweetIM Toolbar for Internet Explorer 3.1
Switch Uninstall
Synaptics Pointing Device Driver
Transparency Adaptor Calibrator
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
VDownloader 1.1
Visionneuse Journal Windows Microsoft
VLC media player 0.9.2
Wanadoo
Wanadoo Messager
WebFldrs XP
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 8
Windows Live Call
Windows Live Communications Platform
Windows Live FolderShare
Windows Live Mail
Windows Live Messenger
Windows Live Writer
Windows XP Service Pack 2

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8D1-FB1F

Réponse 66 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

6

Répertoire de C:\Program Files

25/07/2010 14:59 <REP> .
25/07/2010 14:59 <REP> ..
18/07/2010 23:22 <REP> Adobe
05/03/2009 00:32 <REP> Alwil Software
04/01/2010 15:11 <REP> Amazon
23/07/2010 07:03 <REP> AMD
11/11/2009 09:51 <REP> Apowersoft
04/07/2010 19:24 <REP> Apple Software Update
04/07/2010 19:24 <REP> Apple Software Update(2)
17/02/2008 02:07 <REP> ArcSoft
19/07/2004 14:13 <REP> ATI Technologies
12/04/2010 02:20 <REP> Audacity
19/07/2010 06:33 <REP> Avira
25/12/2009 21:56 <REP> BlazeVideo
04/07/2010 19:29 <REP> Bonjour
19/10/2007 21:53 <REP> CA
06/07/2010 07:58 <REP> Canon
25/07/2010 17:20 <REP> CCleaner
19/07/2004 15:55 <REP> CyberLink
13/04/2008 22:13 <REP> Dictionnaire
25/09/2009 00:13 <REP> DIFX
19/07/2004 15:48 <REP> DivX
30/03/2008 11:36 <REP> eBay
06/07/2010 09:02 <REP> ESET
22/07/2010 21:43 <REP> Fichiers communs
15/03/2009 00:59 <REP> Free Audio Pack
14/03/2009 19:47 <REP> Free Audio Pack(2)
19/07/2004 14:20 <REP> Generic
19/07/2010 21:19 <REP> Google
19/07/2004 14:53 <REP> HighMAT CD Writing Wizard
27/05/2010 23:09 <REP> HRV Analysis
21/07/2010 21:10 <REP> i-Covers
24/07/2010 18:40 <REP> Internet Explorer
28/06/2010 11:12 <REP> iPod
04/07/2010 19:23 <REP> iTunes
13/04/2010 11:48 <REP> Java
28/05/2010 09:43 <REP> Jeux classiques
23/01/2008 22:00 <REP> Juice
12/04/2010 02:23 <REP> Lame pour Audacity
21/07/2010 10:44 <REP> Logitech
23/07/2010 06:53 <REP> ma-config.com
07/11/2008 09:22 <REP> Macromedia
18/07/2010 22:36 <REP> Malwarebytes' Anti-Malware
24/07/2010 17:41 <REP> Messenger
02/01/2010 14:15 <REP> Microsoft
16/07/2004 14:13 <REP> microsoft frontpage
24/07/2010 14:16 <REP> Microsoft Office
06/11/2007 15:46 <REP> Microsoft Picture It! 9
24/07/2010 18:40 <REP> Microsoft Silverlight
02/01/2010 13:39 <REP> Microsoft SQL Server Compact Edition
19/07/2004 15:26 <REP> Microsoft Works
19/07/2004 15:21 <REP> Microsoft Works Suite 2004
19/07/2004 14:18 <REP> MicroStar
29/09/2009 08:09 <REP> MindHabits
24/07/2010 17:59 <REP> Movie Maker
21/07/2010 12:35 <REP> MozBackup
25/07/2010 08:09 <REP> Mozilla Firefox
23/07/2010 19:45 <REP> MSBuild
04/11/2007 09:03 <REP> MSECache
16/07/2004 14:09 <REP> MSN Gaming Zone
08/06/2008 07:03 <REP> MSN Messenger
24/07/2010 17:53 <REP> MSXML 4.0
03/11/2008 23:49 <REP> MSXML 6.0
05/07/2010 00:17 <REP> Navilog1
15/03/2009 08:08 <REP> NCH Swift Sound
28/02/2008 19:50 <REP> NetMeeting
25/09/2009 00:12 <REP> Nokia
08/11/2007 23:59 <REP> OpenOffice.org 2.3
24/07/2010 18:09 <REP> Outlook Express
25/09/2009 00:12 <REP> PC Connectivity Solution
12/01/2009 01:42 <REP> PDFCreator
12/01/2009 01:41 <REP> PDFCreator Toolbar
12/01/2009 01:35 15 895 117 PDFCreator-0_9_5_setup.exe
29/02/2008 09:05 <REP> PhotoFiltre
17/01/2009 13:42 9 934 392 picasa3-setup.exe
19/07/2004 15:12 <REP> Pinnacle
28/05/2010 09:43 <REP> PostitNotes
28/08/2008 00:15 <REP> Quantum Intech
04/07/2010 19:24 <REP> QuickTime
20/07/2004 09:29 <REP> Real
21/07/2010 11:37 <REP> Realtek AC97
04/11/2008 00:02 <REP> Reference Assemblies
24/07/2010 14:45 <REP> SaveOE
04/03/2009 23:52 <REP> ScanWizard 5
20/05/2010 06:57 <REP> ServeurFaxMail
16/07/2004 14:11 <REP> Services en ligne
12/01/2009 01:41 15 397 settings.dat
25/07/2010 14:34 <REP> SIW
05/07/2010 09:16 <REP> Spyware Terminator
28/05/2010 09:43 <REP> Strobo
19/07/2004 14:20 <REP> Synaptics
19/10/2007 22:03 <REP> Thomson
18/07/2010 22:36 <REP> Trend Micro
15/03/2009 00:59 <REP> VDOWNLOADER télécharger vidéos
06/07/2010 10:05 <REP> VDOWNLOADER videos YouTube etc
03/01/2010 17:56 <REP> VideoLAN
15/04/2010 07:11 <REP> Wanadoo
19/10/2007 22:02 <REP> Wanadoo Messager
18/07/2010 23:09 <REP> WinClamAVShield
16/07/2004 14:17 <REP> Windows Journal Viewer
02/01/2010 14:15 <REP> Windows Live
02/01/2010 13:33 <REP> Windows Live SkyDrive
30/05/2009 08:25 <REP> Windows Live Toolbar
24/07/2010 17:49 <REP> Windows Media Player
28/02/2008 19:50 <REP> Windows NT
16/07/2004 14:13 <REP> xerox
12/01/2009 01:07 <REP> YakaPDF
05/07/2010 11:31 <REP> ZHPDiag
3 fichier(s) 25 844 906 octets
105 Rép(s) 23 548 162 048 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8D1-FB1F

Réponse 67 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

7

Répertoire de C:\Program Files\fichiers communs

22/07/2010 21:43 <REP> .
22/07/2010 21:43 <REP> ..
18/07/2010 23:22 <REP> Adobe
29/05/2008 07:18 <REP> AOL
20/07/2004 09:31 <REP> aolback
28/06/2010 11:11 <REP> Apple
06/07/2010 07:49 <REP> Canon
27/10/2007 18:09 <REP> DBase_Ena
13/04/2010 12:37 <REP> Designer
19/07/2004 15:15 <REP> Fellowes
01/07/2008 17:19 <REP> InstallShield
08/11/2007 23:58 <REP> Java
21/07/2010 10:49 <REP> Logishrd
30/05/2009 08:47 <REP> Macromedia
24/07/2010 17:32 <REP> Microsoft Shared
16/07/2004 14:11 <REP> MSSoap
25/09/2009 00:13 <REP> Nokia
20/07/2004 09:29 <REP> Nullsoft
17/07/2009 12:31 <REP> ODBC
15/05/2010 19:30 <REP> PC SOFT
25/09/2009 00:13 <REP> PCSuite
20/07/2004 09:29 <REP> Real
16/07/2004 14:11 <REP> Services
16/07/2004 15:06 <REP> SpeechEngines
01/07/2008 17:33 <REP> SWF Studio
29/01/2010 06:16 <REP> System
02/01/2010 11:43 <REP> Windows Live
19/07/2004 14:19 <REP> Wise Installation Wizard
0 fichier(s) 0 octets
28 Rép(s) 23 548 166 144 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8D1-FB1F

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

24/07/2010 17:32 <REP> .
24/07/2010 17:32 <REP> ..
19/07/2004 15:25 <REP> 1033
13/04/2010 12:37 <REP> 1036
25/03/2003 18:38 1 327 104 MSONSEXT.DLL
13/02/2001 08:23 58 784 MSOSV.DLL
03/06/1999 14:09 122 937 MSOWS409.DLL
07/03/2001 09:00 127 033 MSOWS40c.DLL
06/08/2000 09:04 401 462 MSVCP60.DLL
22/01/2001 03:25 69 632 PKMAXCTL.DLL
22/01/2001 03:25 872 448 PKMCDO.DLL
22/01/2001 03:25 159 744 PKMCORE.DLL
07/02/2001 09:59 106 496 PKMFORMS.DLL
12/02/2001 04:03 684 032 PKMRES.DLL
22/01/2001 03:25 28 672 PKMSSTLB.DLL
22/01/2001 03:25 40 960 PKMTEMPL.DLL
22/01/2001 03:25 24 576 PKMTRACE.DLL
22/01/2001 03:25 86 016 PKMWS.DLL
22/01/2001 03:25 237 568 PROMDEMO.DLL
22/01/2001 03:25 184 320 SECMGR.DLL
22/01/2001 03:25 323 584 VAIDDMGR.DLL
22/01/2001 03:25 32 768 VAIMEM.DLL
18 fichier(s) 4 888 136 octets
4 Rép(s) 23 548 166 144 octets libres

Attention : C:\autorun.inf existe

Réponse 68 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

8

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\Cnmvsa.exe
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\helpkicker.exe
c:\Documents and Settings\All Users\Application Data\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Nokia_PC_Suite_7_1_30_9_fre_web.exe
c:\Documents and Settings\All Users\Application Data\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\pcswpcsi.exe
c:\Documents and Settings\All Users\Application Data\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstCCD.exe
c:\Documents and Settings\All Users\Application Data\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstPCS.exe
c:\Documents and Settings\All Users\Application Data\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstPCSFEMsi.exe
c:\Documents and Settings\All Users\Application Data\Spyware Terminator\sp_rsdel.exe
c:\Documents and Settings\Françoise\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\Françoise\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
c:\Documents and Settings\Françoise\Application Data\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
c:\Documents and Settings\Françoise\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
c:\Documents and Settings\Françoise\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
c:\Documents and Settings\Françoise\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
c:\Documents and Settings\Françoise\Bureau\bibite.exe
c:\Documents and Settings\Françoise\Bureau\ComboFix.exe
c:\Documents and Settings\Françoise\Bureau\drivermax.exe
c:\Documents and Settings\Françoise\Bureau\OTL.exe
c:\Documents and Settings\Françoise\Bureau\RSIT.exe
c:\Documents and Settings\Françoise\Bureau\w6oe2fb7.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\MahjongBSD.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\COACH\Doc emWave\Coach (SWF FRA).exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\COACH\Doc Heartmath\Télécharger Vidéos et convert.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\COACH\Doc Heartmath\CD-HRV01\Hrv_sp1\DataConvert.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\COACH\Doc Heartmath\CD-HRV01\Hrv_sp1\HRV.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\COACH\Doc Heartmath\CD-HRV01\Hrv_sp1\HRVsetup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\IS_AP_STA_2500_D-3.2.0.10_VA-3.2.0.0_RU-2.1.3.0_VA-2.1.3.0_AU-2.0.3.0_VA-2.0.3.0_021209_1.0.1.0_Free.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\AmazonMP3Installer-fr_FR.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\atimcatw.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\Audacity.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\avira_antivir_personal_free.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\ccsetup230.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\dic_chti.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\dictionnaire_setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\DSLtest2006.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\Firefox Setup 3.6.3.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\flv-player_flv_player_2.2_anglais_28810.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\g2m_download.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\gimp-2.6.7-i686-setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\glary-utilities_glary_utilities_2.26.0.956_slim_francais_73266.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\googleupdatesetup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\i-Covers.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\install_flash_player.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\installation_ie8msn-xp.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\Installation_WLMessenger2009.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\InstallMindHabitsTrainer.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\Juice22Setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\MaConfig_4_2_1_0.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\mbam-setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\MozBackup-1.4.10-EN.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\Nokia_PC_Suite_7_1_30_9_fre_web.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\PDFCreator-1_0_1_setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\pe.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\postits_setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\QuickTimeInstaller.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\RealPlayer11GOLD.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\registrybooster.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\saveoefull.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\setupFR.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\siw-setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\souris logitech LS1 bis.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\souris logitech LS1.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\switchsetup MP3 Wav.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\synertel.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\tubemaster_tubemaster_1.5_francais_38784 TéléchargerVIDEO.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\tz2q7119.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\WLinstaller.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\wlsetup-web.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\y0wk3jzp.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\cdjaquette\CDjaquetteEX\CDjaquetteEX.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\cdjaquette\cdjaquette_5\Setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\JavaRa\JavaRa.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\SpyTerminator\SpywareTerminatorSetup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\OpenOffice 2.3\OpenOffice.org 2.3 Installation Files\instmsia.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\OpenOffice 2.3\OpenOffice.org 2.3 Installation Files\instmsiw.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\OpenOffice 2.3\OpenOffice.org 2.3 Installation Files\setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\OpenOffice 2.3\OpenOffice.org 2.3 Installation Files\java\jre-6u2-windows-i586-p.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Scan, Photos, Video, Nokia\picasaweb-current-setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Scan, Photos, Video, Nokia\PhotoFiltre\pf-setup.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\catchme.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\find2.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\gzip.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\mbr.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\md5sums.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\Psinfo.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\sigcheck.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\tar.exe
c:\Documents and Settings\Françoise\Bureau\SAUVEGARDE SYSTEME\wpabaln.exe
c:\Documents and Settings\All Users\Application Data\BlazeVideo\BlazeDTV 2.5\BlazeDVD.dll

Réponse 69 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

9

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0404\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0404\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0404\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0405\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0405\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0405\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0406\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0406\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0406\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0407\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0407\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0407\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0408\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0408\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0408\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0409\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0409\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0409\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040b\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040b\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040b\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040c\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040c\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040c\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040e\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040e\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040e\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0410\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0410\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0410\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0411\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0411\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0411\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0412\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0412\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0412\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0413\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0413\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0413\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0414\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0414\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0414\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0415\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0415\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0415\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0419\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0419\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0419\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041D\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041D\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041D\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041E\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041E\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041E\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041F\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041F\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041F\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0804\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0804\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0804\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0816\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0816\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0816\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0c0a\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0c0a\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0c0a\CNMur78.dll

Réponse 70 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

10

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNM_0260.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMBR260.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMDRV.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMDUMP5.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMFUS.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMINST.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLMON2.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRCN.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRCZ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRDE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRDK.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRES.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRFI.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRFR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRGR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRHU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRIT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRJ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRKR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRNL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRNO.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRPL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRPT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRRU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRSE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRTH.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRTR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRTW.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMOP78.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMP_260.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPCOMM.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPD.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPP.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPV.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMQUEUE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSMSD.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRCN.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRCZ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRDE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRDK.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRES.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRFI.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRFR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRGR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRHU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRIT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRJ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRKR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRNL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRNO.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRPL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRPT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRRU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRSE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRTH.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRTR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRTW.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSTMN.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMUI.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMUR.DLL

Réponse 71 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

FIN !!

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURCN.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURCZ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURDE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURDK.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURES.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURFI.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURFR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURGR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURHU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURIT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURJ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURKR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURNL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURNO.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURPL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURPT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURRU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURSE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURTH.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURTR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURTW.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMVS.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMW3.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmi040c.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnminst2.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmis.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmis4.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmis5.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\devid.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\Françoise\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\Françoise\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
c:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
c:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
c:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
c:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
c:\Documents and Settings\Françoise\Application Data\Sun\Java\Deployment\cache\6.0\17\6d0ad391-70470b6b-n\decora-d3d.dll
c:\Documents and Settings\Françoise\Application Data\Sun\Java\Deployment\cache\6.0\17\6d0ad391-70470b6b-n\decora-sse.dll
c:\Documents and Settings\Françoise\Application Data\Sun\Java\Deployment\cache\6.0\54\1a209876-43402b2e-n\jmc.dll
c:\Documents and Settings\Françoise\Application Data\Sun\Java\Deployment\cache\6.0\54\1a209876-43402b2e-n\msvcp71.dll
c:\Documents and Settings\Françoise\Application Data\Sun\Java\Deployment\cache\6.0\54\1a209876-43402b2e-n\msvcr71.dll
c:\Documents and Settings\Françoise\Local Settings\Application Data\Microsoft\Messenger\Brands\fr-FR\FT01\wlmbrand.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_NOM-HEYP9PM8VBV.tar.gz a l'adresse http://upload.malekal.com

Réponse 72 / 96

dédétraqué Messages postés 4384 Date d'inscription Statut Contributeur sécurité Dernière intervention 286

Salut arcenciel

Dans le résultat, je lis : "Attention : C:\autorun.inf existe
?????????????
Oui c'est bon, ce dossier est créer par UsbFix, c'est la vaccination qui protège contre l'infection par Autorun.

Via Ajout/Suppression de programmes désinstalle Performance Center et SweetIM Toolbar for Internet Explorer 3.1

Dit moi si cela change quelque chose après redémarrage

@++ :)

Réponse 73 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

Bonsoir dédétraqué,

Performance Center et Toolbar SweetIM pour 3,1d'Internet Explorer. Aucun de ces deux fichiers n'apparaissent dans Ajout/suppression de programmes ni par CCleaner !

Toolbar SweetIM.... incroyable, je l'ai désinstallée récemment !
Dans C:\Doc & settings\All users\Appli Data j'ai trouvé un dossier SweetIM qui contient les dossiers Messenger et Toolbars.

Dans Messenger, le dossier Conf puis le dossier Data, lequel contient le dossier "Contantdb qui contient 3 fichiers DAT

*Dans Toolbars : dossier Internet Explorer qui contient dossier Cache qui contient 3 fichiers Image Bimap et un fichier XML

dédétraqué "Dit moi si journey changement CELA choisi redémarrage Après " Tu parles français ou anglais ???
-:)))))

A+++

Arc en Ciel

Réponse 74 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

Bonjour dédétraqué,

A croire que je deviens folle ..... Ce matin je trouve SweetIM pour 3,1d'Internet Explorer dans les programmes CCleaner mais pas dans Ajout/Suppression de programmes. Je retourne dans C:\Doc & settings\All users\Appli Data

au passage je te signale que ce matin clavier OK !?

Impossible de retirer SweetIM via CCleaner. Je retire manuellement tous les éléments via c:\. J'utilise CCleaner nettoyeur et registre.

Je reviens sur CCM pour t'en parler et là INCROYABLE

1* en bas du post le trouve non pas "ajouter un commentaire" mais "Ajouter un commentaire de l'ONU" et cela en bas de chacun des derniers échanges postés !

2* dans mon post dernier je lis non plus "Dans C:\Doc & settings\All users\Appli Data j'ai trouvé un dossier SweetIM qui contient les dossiers Messenger et Toolbars. " mais "Dans C:\Doc & settings\All users\Appli Data j'ai trouvé un dossier ONU SweetIM .............. !!!

Je quitte tout, je redémarrage l'ordi. A l'ouverture un message d'erreur concernant une ligne de commande AVIRA dont l'icône a disparu de ma barre d'outils..... et dans CCM plus aucune trace du mot ONU, ni à l'intérieur du post, ni en ajout de commentaire !

Si je raconte cela à Monsieur "Tout le Monde", je passe pour folle !!

SweetIM toujours visible dans les programmes sur CCleaner, impossible de retirer : quand je fais "désinstaller", j'ai bien les infos classiques de suppression, la barre de défilement de l'avancée de la désinstallation mais l'entrée ne change pas. Je ne peux pas la retirer, je ne peux que la renommer.

SweetIM n'apparaît pas dans outils/modules complémentaires, je ne peux désinstaller via ce chemin....

Bizarre autant qu'étrange mon cher Watson..... SweetIM inconnu hier de CCleaner, aujourd'hui connu, ne peut être désinstallé mais a bloqué l'exécution de AVIRA au démarrage !!!

Pour l'instant clavier OK et c'est très confortable !
Quel casse tête mais qui aime chercher et combattre l'ennemi s'amuse.
Tu reste fidèle au poste..... je comprends n'avoir plus de nouvelle du précédent "accompagnateur sur CCM" il a dû baisser les bras.....

Cordialement

Arc en Ciel

PS : trouvé ce post
https://forums.commentcamarche.net/forum/affich-17359853-modification-mail-onu

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

Re bonjour,

Lancé Malwarebytes : Tout est ok
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4361

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

28/07/2010 09:59:47
mbam-log-2010-07-28 (09-59-47).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 141083
Temps écoulé: 6 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Réponse 75 / 96

dédétraqué Messages postés 4384 Date d'inscription Statut Contributeur sécurité Dernière intervention 286

Salut arcenciel

Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:
https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)

- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

-----

Supprime ce dossier C:\rsit

Refais un scan avec RSIT et poste le rapport log.txt et info.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit

@++ :)

Réponse 76 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

Bonsoir dédétraqué,

Rapport AD Remover

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:36:39 le 28/07/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Françoise@NOM-HEYP9PM8VBV ( )

============== ACTION(S) ==============

0,Fichier supprimé: C:\Documents and Settings\Françoise\Application Data\Mozilla\FireFox\Profiles\4l1delcj.default\searchplugins\ask.xml
0,Dossier supprimé: C:\Documents and Settings\Françoise\Application Data\DesktopIcon

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Documents and Settings\Françoise\Application Data\Mozilla\FireFox\Profiles\4l1delcj.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
Ligne supprimée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13929&gct=&g...
-- Fichier Fermé --

0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Barre d'outils Crawler
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.6 (fr)] **

-- C:\Documents and Settings\Françoise\Application Data\Mozilla\FireFox\Profiles\4l1delcj.default\Prefs.js --
browser.download.dir, C:\\Documents and Settings\\Françoise\\Bureau
browser.download.lastDir, C:\\Documents and Settings\\Françoise\\Bureau
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.startup.homepage, hxxp://www.orange.fr
browser.startup.homepage_override.mstone, rv:1.9.2.6

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst:

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 28/07/2010 (2698 Octet(s))

Fin à: 22:40:50, 28/07/2010

============== E.O.F ==============

Fichier en quarantaine = ask.xml.vir

Arc en Ciel

Réponse 77 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

RSIT rapport info.txt

https://www.cjoint.com/?hCxofQD066

RSIT rapport log.txt

https://www.cjoint.com/?hCxqcjjFCt

Première journée où je n'utilise que le clavier de l'ordi et que je dois pas passer par le clavier externe.... le tout sans avoir à corriger les erreurs du clavier !
Croisons les doigts

?????????? encore SweetIM for..... dans le rapport !......
MsiExec.exe pose soucis ???

Du nouveau...... je ne peux plus accéder au Gestionnaire de périphériques.
Je vais par : Panneau de configuration, Système, Matériel.... et lorsque je veux aller dans le Gestionnaires, j'ai le message

mmc.exe point d'entrée introuvable
Le point d'entrée de procédure SetTextColor est introuvable dans la bibliothèque de liaisons dynamiques GD132.dll

Arc en Ciel

Réponse 78 / 96

dédétraqué Messages postés 4384 Date d'inscription Statut Contributeur sécurité Dernière intervention 286

Salut arcenciel

Télécharge SystemLook sur ton Bureau :
http://jpshortstuff.247fixes.com/SystemLook.exe

- Double-clique sur SystemLook.exe pour le lancer.
(Vista/Seven --> Faire un clic droit sur SystemLook.exe pour le lancer et choisi "Exécuter en tant qu'administrateur".)

- Copie le contenu en gras ci-dessous et colle-le dans la zone texte de SystemLook :

:filefind
mmc.exe
GD132.dll
:folderfind
SweetIM
:regfind
SweetIM

- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

@++ :)

Réponse 79 / 96

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

Coucou dédétraqué,

Particulier ce SystemLook... Il était toujours en cours de scan depuis plus de 4 heures.... normal ? Je l'ai arrêté, je te laisse ci-dessous copie du rapport et je relance une recherche sur GDi32.dll et non sur GD132.dll.... j'ai confondu i et 1 ! et une relance pour SweetIM

RAPPORT
SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 14:27 on 29/07/2010 by Françoise (Administrator - Elevation successful)

========== filefind ==========

Searching for "mmc.exe"
C:\WINDOWS\$NtServicePackUninstall$\mmc.exe -----c 816128 bytes [15:50 28/07/2010] [15:09 19/08/2004] 51ACF30AFCE6A1511D12465EADDDB4C1
C:\WINDOWS\ServicePackFiles\i386\mmc.exe ------ 1415680 bytes [17:52 28/02/2008] [02:34 14/04/2008] A8BC9DC41C096725E77959F444AF9F07
C:\WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\mmc.exe --a--- 1415680 bytes [15:31 28/07/2010] [02:34 14/04/2008] A8BC9DC41C096725E77959F444AF9F07
C:\WINDOWS\system32\mmc.exe --a--- 1415680 bytes [11:28 16/07/2004] [02:34 14/04/2008] A8BC9DC41C096725E77959F444AF9F07

Searching for "GD132.dll"
No files found.

========== folderfind ==========

Searching for "SweetIM"
No folders found.

========== regfind ==========

Searching for "SweetIM "

C:\WINDOWS\$NtServicePackUninstall$
Hier j'ai téléchargé quelques MAJ de Windows et ensuite utilisé CCLeaner pur nettoyer et modifier le registre. C'est à la suite de cela que je n'ai plus pu accéder au Gestionnaire de périphériques.... dont ce fameux fichier GDi32.dll.... dans une fenêtre mmc.exe.
J'ai eu aussi un message hier soir en arrêtant l'ordi concernant un fichier logonui.exe et je n'arrivais pas à arrêter le système !

Ce qui m'étonne c'est que je retrouve ces fichiers dans C:\WINDOWS\$NtServicePackUninstall$. Normal ou pas ? S'agit-il des fichiers qui sont supprimés lors de l'instal des MAJ ?
Ces fichiers compressés, en bleu, peuvent-ils être restaurés ? Faut-il les mettre à la corbeille ?

Bon je relance SystemLook pour

:filefind
GDi32.dll
:regfind
SweetIM

Dis-moi combien de temps dure en général un scan avec cet outil ?

Merci dédétraqué
A+++

Arc en Ciel

PS : clavier toujours ok -:))))

Réponse 80 / 96

dédétraqué Messages postés 4384 Date d'inscription Statut Contributeur sécurité Dernière intervention 286

Salut arcenciel

ensuite utilisé CCLeaner pur nettoyer et modifier le registre. C'est à la suite de cela que je n'ai plus pu accéder au Gestionnaire de périphériques
Modifier.... pas plutôt Nettoyer???

Ce qui m'étonne c'est que je retrouve ces fichiers dans C:\WINDOWS\$NtServicePackUninstall$. Normal ou pas ?
Non ce fichier ce trouve dans plusieurs emplacements sur le PC...

Ces fichiers compressés, en bleu, peuvent-ils être restaurés ?
Quel fichier???

Dis-moi combien de temps dure en général un scan avec cet outil.
Normalement moins de 1 minute!!!

Redémarre le PC voir si toujours le message d'erreur.

@++ :)

arcenciel Messages postés 321 Date d'inscription Statut Membre Dernière intervention 3

pas dans le texte car je ne peux y accéder.....

ensuite utilisé CCLeaner pur nettoyer et modifier le registre. C'est à la suite de cela que je n'ai plus pu accéder au Gestionnaire de périphériques
Modifier.... pas plutôt Nettoyer??? oui, faute de langage pour moi -:)

Ces fichiers compressés, en bleu, peuvent-ils être restaurés ?
Quel fichier??? Par exemple ceux qui se trouvent dans C:\WINDOWS\$NtServicePackUninstall$ tels que mmc.exe, GDi32.dlld.....

Je lance le redémarrage -:)

Souci clavier "alétoire"

96 réponses

Votre réponse

Discussions similaires