Rapport malwarebytes

Question

Bonjour, 

Merci de trouver ci-joint mon rapport et merci de m'aider

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4638

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

17/09/2010 12:44:47
mbam-log-2010-09-17 (12-44-47).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 152759
Temps écoulé: 6 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
C:\Documents and Settings	azebama.dl_ (Worm.Mabezat) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Documents and Settings	azebama.dll (Worm.Mabezat) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\window title (Worm.AutoIT) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings	azebama.dll (Worm.Mabezat) -> Delete on reboot.
C:\Documents and Settings\hook.dl_ (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\Documents and Settings	azebama.dl_ (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\zPharaoh.exe (Worm.Mabezat) -> Quarantined and deleted successfully.


Configuration: Windows XP / Firefox 3.5.6

Utilisateur anonyme · Answer

Salut 

* Bienvenue sur CCM !
* N'ouvre pas d'autres sujets pour le même problème >>  sur ce forum ou sur un autre  
* Ensemble nous allons essayer de régler ton problème .



*  Télécharge ZHPDiag  (de Nicolas coolman)

*   ZHPDiag est un outil de diagnostic (Réalisé par Nicolas Coolman) . 
Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation plus complet qu un rapport d'HijackThis 
Il scrute ta Base de Registre et énumère les zones sensibles qui sont susceptibles d'être infectées. 

  ICI   >> ZHPDiag  (de Nicolas coolman)

*  Une fois le téléchargement achevé, 
* double clique sur ZHPDiag.exe et suis les instructions.
*  /!\Utilisateurs de Windows Vista et Windows 7 
*  >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 
*  Laisse toi guider lors de l'installation, 
*  coche >> créer une icône sur le bureau
*  il se lancera automatiquement à la fin.    
*   Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  




            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

Merci de bien trouver le lien du rapport
http://www.cijoint.fr/cjlink.php?file=cj201009/cijS0QYOQc.txt

iroko45 · Answer

Bonjour,
il m'est impossible de désinstaller un programme. ci-après le message qui apparait dès que je clicke sur le panneau de configuration
"cette opération a été annulée en raison des restrictions en vigueur sur cet ordinateur. contactez l'administrateur"

Utilisateur anonyme · Answer

Salut



fais dans l ordre,lis bien ,poste les rapports

1) ========> ZHPFix <========


* ferme toutes les applications ouvertes.
* Copies  tout le texte présent en gras dans l'encadré ci-dessous  
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: Modified     
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: Modified     
O4 - Global Startup: (Empty).LNK . (.Pas de propriétaire - Pas de description.) -- C:\KHATRA.exe     
O4 - Global Startup: (Empty).LNK . (.Pas de propriétaire - Pas de description.) -- C:\KHATRA.exe     


 


* Double Clique sur l'icone ZhpFix du bureau pour le lancer .
* Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"  
* Une fois l'outil ZHPFix ouvert ,   

* clique sur le bouton [ H ]  ==>  Image ( "coller les lignes Helper" ) .  

* Dans l'encadré principal   
* tu verras donc les lignes que tu as copié précédemment apparaitre  .  
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.   
* cliques >> OK puis 
* Cliques sur >>Tous 
* Pour finir clique sur >> Nettoyer .  
* colle le rapport obtenu .   
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )   


ensuite


2) Redémarres ton PC ,tu me diras si tu as encore un soucis


aprés

3) 1) * Télécharge Defogger (de jpshortstuff) sur ton Bureau
  ICI  >> Defogger (de jpshortstuff)
* Lance le
* Pour Windows Vista et Windows 7, 
*  faire un clic droit et >>  Exécuter en tant qu'administrateur. 
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* PS >> Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

ensuite

2) Télécharge Winsockxpfix

sur ton bureau sans l executer au cas tu en aurai besoin aprés 
tu le télécharges mais ne l éxécute pas sauf si besoin aprés Combofix)
 >> ICI Winsockxpfix 

ensuite


/!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection(antivirus , antispyware )pour utiliser ce programme/!\ 


3) *  Télécharge ComboFix (de sUBs) .  
* sur ton bureau et pas ailleurs 

* ComboFix est un programme, créé par sUBs, qui recherche sur votre ordinateur certains nuisibles,     
 et qui, s'il les trouve, essaie de nettoyer ces infections automatiquement.     
       
   
*  ICI  >>  ComboFix (de sUBs)  
* Ferme toutes les fenêtres ouvertes   

/!\ Déconnecte-toi du net/!\    

* Double clique >> sur ComboFix.exe afin de le lancer 
* sous Windows7/ Vista -->  Ne pas oublier l'élévation des privilèges   
* (Clic droit sur  ComboFix.exe, puis sur Exécuter en tant qu'administrateur dans le menu déroulant.)   
 * Tapes sur la touche1 pour démarrer le scan et suis les instructions indiquées par combofix.  

**  Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter. 

** si il te propose de l'installer remets provisoirement internet 

*  /!\ Déconnecte-toi du net aprés l installation /!\    
 


- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. /!\
/!\ (ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)/!\

*  Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.  

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 


si ta connexion internet n'est plus active après le redémarrage

Windows XP ==>Fais un double clic sur le fichier de WinsockXPFix
clique sur "Fix" 

au cas faudra faire une réparation manuelle  image ci dessous 
Regarde >>  réparation connection manuelle



            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

Bonjour,
Merci de trouver ci-joint le rapport ZHPFix

Rapport de ZHPFix v1.12.3154 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-20-09-2010-16-06-13.txt
Run by TOSHIBA at 20/09/2010 16:06:13
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: Modified  => Donnée supprimée avec succès
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: Modified  => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\khatra.exe ()   => Fichier absent


========== Récapitulatif ==========
3 : Elément(s) de donnée du Registre
1 : Fichier(s)


End of the scan

iroko45 · Answer

Merci de trouver ci-après le rapport Combofix

ComboFix 10-09-20.01 - TOSHIBA 20/09/2010  16:38:30.4.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2046.1520 [GMT 0:00]
Lancé depuis: c:\documents and settings\TOSHIBA\Bureau\ComboFix.exe
AV: Bitdefender Antivirus *On-access scanning enabled* (Outdated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Bitdefender Firewall *enabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.
Les fichiers ci-dessous ont été désactivés pendant l'exécution:
c:\documents and settings	azebama.dll


((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings.\hook.dl_
c:\documents and settings.	azebama.dl_
c:\documents and settings.	azebama.dll
c:\documents and settings\TOSHIBA\Application Data	azebama
c:\documents and settings\TOSHIBA\Application Data	azebama	azebama.log
c:\documents and settings\TOSHIBA\Application Data	azebama\zPharaoh.dat
c:\documents and settings\TOSHIBA\Local Settings\Application Data\Microsoft\CD Burning\AUTORUN.inF
c:\windows\inf\Autoplay.inF
c:\windows\system32
otepad.exe.tmp
c:\windows\system32\winmine.exe.tmp
C:\zPharaoh.exe
E:\Program Files.exe
E:\zPharaoh.exe
c:\documents and settings.\hook.dl_ . . . . impossible à supprimer
c:\documents and settings.	azebama.dl_ . . . . impossible à supprimer
c:\documents and settings.	azebama.dll . . . . impossible à supprimer

Une copie infectée de c:\windows\system32\cmd.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\$NtServicePackUninstall$\cmd.exe 

Une copie infectée de c:\windows\system32\mobsync.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\$NtServicePackUninstall$\mobsync.exe 

Une copie infectée de c:\windows\system32\osk.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\$NtUninstallKB925720$\osk.exe 

Une copie infectée de c:\windows\system32\winmine.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\winmine.exe 

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ASC3360PR
-------\Service_asc3360pr


(((((((((((((((((((((((((((((   Fichiers créés du 2010-08-20 au 2010-09-20  ))))))))))))))))))))))))))))))))))))
.

2010-09-20 16:44 . 2010-09-20 16:44	--------	d-----w-	c:\documents and settings\TOSHIBA\Application Data	azebama
2010-09-20 16:38 . 2010-09-20 16:38	--------	d-----w-	c:\windows\LastGood.Tmp
2010-09-20 09:50 . 2010-09-20 16:44	32768	----a-w-	c:\documents and settings	azebama.dll
2010-09-20 09:50 . 2010-09-20 16:16	32768	----a-w-	c:\documents and settings	azebama.dll.vir
2010-09-20 09:48 . 2010-09-20 09:50	521769198	----a-w-	C:\UsbFix_Upload_Me_YOUR-43A75936C1.zip
2010-09-20 09:24 . 2010-09-20 09:50	--------	d-----w-	C:\UsbFix
2010-09-17 12:53 . 2010-09-20 16:06	--------	d-----w-	c:\program files\ZHPDiag
2010-09-17 10:57 . 2010-04-29 15:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-17 10:57 . 2010-09-17 10:57	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-09-17 10:57 . 2010-04-29 15:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-09-15 06:53 . 2010-05-13 10:42	662190	----a-w-	c:\windows\WinSxS.exe
2010-09-15 06:53 . 2010-05-13 10:42	662190	----a-w-	c:\windows\WBEM.exe
2010-09-15 06:52 . 2010-05-13 10:42	662190	----a-w-	c:\windows	iinst.exe
2010-09-15 06:50 . 2010-05-13 10:42	662190	----a-w-	c:\windows\Sun.exe
2010-09-15 06:49 . 2010-05-13 10:42	662190	----a-w-	c:\windows\srchasst.exe
2010-09-15 06:38 . 2010-05-13 10:42	662190	----a-w-	c:\windows\SoftwareDistribution.exe
2010-09-15 06:38 . 2010-05-13 10:42	662190	----a-w-	c:\windows\SHELLNEW.exe
2010-09-15 06:36 . 2010-05-13 10:42	662190	----a-w-	c:\windows\ServicePackFiles.exe
2010-09-15 06:33 . 2010-05-13 10:42	662190	----a-w-	c:\windows\Resources.exe
2010-09-15 06:32 . 2010-05-13 10:42	662190	----a-w-	c:\windows\Registration.exe
2010-09-15 04:47 . 2010-05-13 10:42	662190	----a-w-	c:\documents and settings\TOSHIBA\Voisinage réseau.exe
2010-09-15 04:34 . 2010-05-13 10:42	662190	----a-w-	c:\documents and settings\SYS\Voisinage réseau.exe
2010-09-15 04:32 . 2010-05-13 10:42	662190	----a-w-	c:\documents and settings\Administrateur\Voisinage réseau.exe
2010-09-15 03:12 . 2008-04-14 02:33	26624	----a-w-	c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2010-09-15 03:12 . 2010-09-16 16:51	--------	d-----w-	c:\windows\system32\NtmsData

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-18 02:23 . 2008-04-09 10:37	226159	----a-w-	c:\windows
otepad.exe.tmp
2010-09-17 14:54 . 2008-04-09 10:37	85128	----a-w-	c:\windows\system32\perfc00C.dat
2010-09-17 14:54 . 2008-04-09 10:37	511254	----a-w-	c:\windows\system32\perfh00C.dat
2010-09-17 12:36 . 2010-02-28 17:02	--------	d-----w-	c:\program files	rend micro
2010-09-15 05:41 . 2010-01-01 08:35	180079	----a-w-	c:\windows\enddisk32.exe
2010-09-15 05:41 . 2010-01-01 08:35	331631	----a-w-	c:\windows\autoclk.exe
2010-09-15 05:41 . 2008-04-09 10:38	2964335	----a-w-	c:\windows\alcwzrd.exe
2010-09-15 05:41 . 2010-01-01 08:35	298863	----a-w-	c:\windows\adiras.exe
2010-09-15 05:41 . 2008-04-09 10:45	206255	----a-w-	c:\windows\agrsmdel.exe
2010-09-12 11:46 . 2010-01-23 16:09	3792751	----a-w-	c:\documents and settings\TOSHIBA\Application Data\U3	emp\Launchpad Removal.exe
2010-09-12 11:46 . 2008-05-04 16:02	4841327	----a-w-	c:\documents and settings\TOSHIBA\Application Data\U3\0000184CA8714C91\LaunchPad.exe
2010-09-12 11:46 . 2008-05-02 10:41	3723119	----a-w-	c:\documents and settings\TOSHIBA\Application Data\U3\0000184CA8714C91\Launchpad Removal.exe
2010-09-12 11:46 . 2007-10-23 09:44	283815	----a-w-	c:\documents and settings\TOSHIBA\Application Data\U3\0000184CA8714C91\U3AccessGrant.exe
2010-09-12 11:46 . 2007-10-23 09:27	339823	----a-w-	c:\documents and settings\TOSHIBA\Application Data\U3\0000184CA8714C91\cleanup.exe
2010-09-12 11:41 . 2009-09-18 10:30	647023	----a-w-	c:\windows\system32\cselect.exe
2010-09-12 11:41 . 2008-04-09 10:43	282479	----a-w-	c:\windows\system32\Imsmudlg.exe
2010-09-12 11:41 . 2008-04-09 10:03	1232824	----a-w-	c:\windows\Help\SBSI\Training\orun32.exe
2010-08-31 19:41 . 2009-09-21 10:33	--------	d-----w-	c:\documents and settings\TOSHIBA\Application Data\vlc
2010-07-26 18:58 . 2008-04-09 11:05	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-07-26 18:57 . 2008-04-09 10:38	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-07-22 15:48 . 2008-04-09 10:37	590848	----a-w-	c:\windows\system32pcrt4.dll
2010-07-22 06:19 . 2008-05-05 07:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-06-30 12:32 . 2008-04-09 10:37	149504	----a-w-	c:\windows\system32\schannel.dll
2010-06-24 09:02 . 2008-04-09 10:37	1852032	----a-w-	c:\windows\system32\win32k.sys
.

------- Sigcheck -------

[7] 2009-12-18 . 53C291F3B01EECECBD7FD358EA3ACC94 . 634648 . . [7.00.6000.16981] . . c:\windows\SoftwareDistribution\Download\875b960e7907e872fd04a1826e4b8e61\SP3GDR\iexplore.exe
[7] 2009-12-18 . D19E56D5930C37CF211867DF450C372A . 634632 . . [7.00.6000.21183] . . c:\windows\$hf_mig$\KB978207-IE7\SP3QFE\iexplore.exe
[7] 2009-12-18 . D19E56D5930C37CF211867DF450C372A . 634632 . . [7.00.6000.21183] . . c:\windows\SoftwareDistribution\Download\875b960e7907e872fd04a1826e4b8e61\SP3QFE\iexplore.exe
[7] 2009-10-28 . 80675329E0FD54F016C4F8A83C616349 . 634632 . . [7.00.6000.21148] . . c:\windows\$hf_mig$\KB976325-IE7\SP3QFE\iexplore.exe
[7] 2009-10-28 . 80675329E0FD54F016C4F8A83C616349 . 634632 . . [7.00.6000.21148] . . c:\windows\SoftwareDistribution\Download\f3a780bc87afabb856b99fa8f9699de2\SP3QFE\iexplore.exe
[7] 2009-10-28 . 4F9B04D546C23A295F3F0AE015BE51DB . 634632 . . [7.00.6000.16945] . . c:\windows\ie7updates\KB978207-IE7\iexplore.exe
[7] 2009-10-28 . 4F9B04D546C23A295F3F0AE015BE51DB . 634632 . . [7.00.6000.16945] . . c:\windows\SoftwareDistribution\Download\f3a780bc87afabb856b99fa8f9699de2\SP3GDR\iexplore.exe
[7] 2008-04-14 . 3D3C316BD1E112F3B9C532D8B9939BDC . 93184 . . [6.00.2900.5512] . . c:\windows\ie7\iexplore.exe
[7] 2008-04-14 . 3D3C316BD1E112F3B9C532D8B9939BDC . 93184 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\iexplore.exe
[7] 2008-04-14 . 3D3C316BD1E112F3B9C532D8B9939BDC . 93184 . . [6.00.2900.5512] . . c:\windows\system32\dllcache\iexplore.exe
[7] 2008-01-15 . 833E2B3F0E2484C0F2B804AE871B4381 . 93184 . . [6.00.2900.2180] . . c:\windows\$NtServicePackUninstall$\iexplore.exe
[7] 2007-08-13 . DE49B348A18369B4626FBA1D49B07FB4 . 622080 . . [7.00.5730.13] . . c:\windows\ie7updates\KB976325-IE7\iexplore.exe
.
(((((((((((((((((((((((((((((   SnapShot@2010-09-16_17.55.25   )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-09 10:37 . 2010-01-23 18:16	71036              c:\windows\system32\perfc009.dat
+ 2008-04-09 10:37 . 2010-09-17 14:54	71036              c:\windows\system32\perfc009.dat
+ 2008-04-09 10:37 . 2010-06-17 14:03	80384              c:\windows\system32\iccvid.dll
- 2008-04-09 10:37 . 2008-04-14 02:33	80384              c:\windows\system32\iccvid.dll
+ 2010-01-13 14:01 . 2010-01-13 14:01	87040              c:\windows\system32\dllcache\cabview.dll
+ 2010-03-05 14:38 . 2010-03-05 14:38	65536              c:\windows\system32\dllcache\asycfilt.dll
+ 2008-04-09 10:37 . 2010-01-13 14:01	87040              c:\windows\system32\cabview.dll
+ 2008-04-09 10:37 . 2010-03-05 14:38	65536              c:\windows\system32\asycfilt.dll
+ 2010-09-18 02:15 . 2010-09-18 02:15	94208              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ComponentMod#\6e7b946ad5d679543a9972073694d272\System.ComponentModel.DataAnnotations.ni.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	77824              c:\windows\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	77824              c:\windows\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	81920              c:\windows\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	81920              c:\windows\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	81920              c:\windows\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	81920              c:\windows\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	32768              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	32768              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	12800              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	12800              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	28672              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	28672              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	77824              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	77824              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	36864              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	36864              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	77824              c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	77824              c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	13312              c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	13312              c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	10752              c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	10752              c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	72192              c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	72192              c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	69120              c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	69120              c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	8192              c:\windows\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	8192              c:\windows\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll
+ 2010-09-18 02:08 . 2010-09-20 16:42	5392              c:\windows\SoftwareDistribution\EventCache\{14D4BC37-7B9C-4243-8AFC-5E490106591B}.bin
- 2010-01-03 00:26 . 2010-01-03 00:26	7168              c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	7168              c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	5632              c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	5632              c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll
- 2010-01-03 00:26 . 2010-01-03 00:26	6656              c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	6656              c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	8192              c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	8192              c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	113664              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	113664              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	258048              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	258048              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
+ 2010-09-20 16:43 . 2008-04-14 02:34	173056              c:\windows\Temp\wincfdnnc.exe
+ 2008-04-09 10:37 . 2009-12-24 07:00	177664              c:\windows\system32\wintrust.dll
+ 2008-04-09 10:37 . 2010-06-18 17:45	293888              c:\windows\system32\winsrv.dll
- 2008-04-09 10:37 . 2008-04-14 02:33	293888              c:\windows\system32\winsrv.dll
+ 2008-04-09 09:44 . 2010-09-20 16:44	275311              c:\windows\system32\winmine.exe
- 2008-04-09 10:37 . 2008-04-14 02:33	406016              c:\windows\system32\usp10.dll
+ 2008-04-09 10:37 . 2010-04-16 15:38	406016              c:\windows\system32\usp10.dll
+ 2008-04-09 09:44 . 2010-09-20 16:44	694639              c:\windows\system32\spider.exe
+ 2008-04-09 09:44 . 2010-09-20 16:44	212847              c:\windows\system32\sol.exe
+ 2008-04-09 09:44 . 2010-09-20 16:44	294767              c:\windows\system32\sndvol32.exe
+ 2008-04-09 09:44 . 2010-09-20 16:44	288623              c:\windows\system32\sndrec32.exe
+ 2008-04-09 09:44 . 2010-09-20 16:44	540015              c:\windows\system32\Restorestrui.exe
- 2008-04-09 10:37 . 2010-01-23 18:16	441944              c:\windows\system32\perfh009.dat
+ 2008-04-09 10:37 . 2010-09-17 14:54	441944              c:\windows\system32\perfh009.dat
+ 2008-04-09 10:37 . 2010-09-20 16:44	372079              c:\windows\system32\osk.exe
- 2008-04-09 10:37 . 2010-09-16 17:54	372079              c:\windows\system32\osk.exe
+ 2008-04-09 10:37 . 2010-09-20 16:44	188271              c:\windows\system32\odbcad32.exe
+ 2008-04-09 10:37 . 2010-09-20 16:44	226159              c:\windows\system32
otepad.exe
+ 2008-04-09 09:44 . 2010-09-20 16:44	833391              c:\windows\system32\mstsc.exe
+ 2009-12-17 07:41 . 2010-09-20 16:44	503151              c:\windows\system32\mspaint.exe
+ 2008-04-09 09:44 . 2010-09-20 16:44	283503              c:\windows\system32\mshearts.exe
+ 2008-04-09 10:37 . 2010-09-20 16:44	299887              c:\windows\system32\mobsync.exe
- 2008-04-09 10:37 . 2010-09-16 17:54	299887              c:\windows\system32\mobsync.exe
+ 2008-04-09 10:37 . 2010-09-20 16:44	228719              c:\windows\system32\magnify.exe
+ 2008-04-09 09:44 . 2010-06-09 07:44	692736              c:\windows\system32\inetcomm.dll
+ 2008-04-09 09:44 . 2010-09-20 16:44	211311              c:\windows\system32\freecell.exe
- 2008-04-09 11:41 . 2010-01-23 16:48	270192              c:\windows\system32\FNTCACHE.DAT
+ 2008-04-09 11:41 . 2010-09-18 02:06	270192              c:\windows\system32\FNTCACHE.DAT
+ 2008-04-09 10:37 . 2010-06-21 15:27	354304              c:\windows\system32\drivers\srv.sys
+ 2008-04-09 10:37 . 2010-02-24 13:11	455680              c:\windows\system32\drivers\mrxsmb.sys
+ 2009-12-24 07:00 . 2009-12-24 07:00	177664              c:\windows\system32\dllcache\wintrust.dll
+ 2010-06-18 17:45 . 2010-06-18 17:45	293888              c:\windows\system32\dllcache\winsrv.dll
+ 2010-04-16 15:38 . 2010-04-16 15:38	406016              c:\windows\system32\dllcache\usp10.dll
+ 2010-01-01 14:40 . 2010-06-21 15:27	354304              c:\windows\system32\dllcache\srv.sys
+ 2009-06-25 08:26 . 2010-06-30 12:32	149504              c:\windows\system32\dllcache\schannel.dll
+ 2009-04-15 14:53 . 2010-07-22 15:48	590848              c:\windows\system32\dllcachepcrt4.dll
+ 2010-01-01 14:40 . 2010-02-24 13:11	455680              c:\windows\system32\dllcache\mrxsmb.sys
+ 2010-01-01 14:38 . 2010-06-09 07:44	692736              c:\windows\system32\dllcache\inetcomm.dll
+ 2010-04-20 05:30 . 2010-04-20 05:30	285696              c:\windows\system32\dllcache\atmfd.dll
- 2008-04-09 10:37 . 2010-09-16 17:54	556399              c:\windows\system32\cmd.exe
+ 2008-04-09 10:37 . 2010-09-20 16:44	556399              c:\windows\system32\cmd.exe
+ 2008-04-09 09:44 . 2010-09-20 16:44	236399              c:\windows\system32\charmap.exe
+ 2008-04-09 09:44 . 2010-09-20 16:44	270703              c:\windows\system32\calc.exe
+ 2008-04-09 10:37 . 2010-04-20 05:30	285696              c:\windows\system32\atmfd.dll
- 2008-04-09 10:37 . 2008-04-14 02:31	285696              c:\windows\system32\atmfd.dll
+ 2010-01-02 22:30 . 2008-04-13 18:53	627712              c:\windows
etwork diagnostic\xpnetdiag.exe
- 2008-07-25 11:17 . 2008-07-25 11:17	258048              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Security.dll
+ 2010-02-09 12:22 . 2010-02-09 12:22	258048              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Security.dll
+ 2010-09-20 16:38 . 2010-09-20 16:38	275311              c:\windows\LastGood.Tmp\system32\winmine.exe
+ 2010-02-25 00:14 . 2010-02-25 00:14	543232              c:\windows\Installer\944e74.msp
+ 2010-01-01 14:40 . 2010-02-24 13:11	455680              c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2010-09-18 02:16 . 2010-09-18 02:16	400896              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml.Linq\c42496a505c2fbffccc7794336ebb291\System.Xml.Linq.ni.dll
+ 2010-09-18 02:16 . 2010-09-18 02:16	129536              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Routing\919040212afaca7021065883bd78702c\System.Web.Routing.ni.dll
+ 2010-09-18 02:16 . 2010-09-18 02:16	328704              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity\09948f1d8f73e7db093eb9e990c080d8\System.Web.Entity.ni.dll
+ 2010-09-18 02:16 . 2010-09-18 02:16	301056              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity.D#\83c203fdeb6bcf1dae050cd01db83cb4\System.Web.Entity.Design.ni.dll
+ 2010-09-18 02:16 . 2010-09-18 02:16	547328              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\8f46ea3378d0368f1ad7608d96d16a4d\System.Web.DynamicData.ni.dll
+ 2010-09-18 02:15 . 2010-09-18 02:15	679936              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Security\1ce39d1466100822524983a84dbfb45f\System.Security.ni.dll
+ 2010-09-18 02:16 . 2010-09-18 02:16	330752              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Management.I#\b24f0f28ea4a90fae94789e31ebb296f\System.Management.Instrumentation.ni.dll
+ 2010-09-18 02:16 . 2010-09-18 02:16	354816              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\a708c38749744e9acb908d15555d24db\System.Data.Services.Design.ni.dll
+ 2010-09-18 02:16 . 2010-09-18 02:16	939008              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\517030a67506f1afb2d3ce91ac6a7f6f\System.Data.Services.Client.ni.dll
+ 2010-09-18 02:15 . 2010-09-18 02:15	756736              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Entity.#\827c50cad20a8a8e992635503cb1dd62\System.Data.Entity.Design.ni.dll
+ 2010-09-18 02:15 . 2010-09-18 02:15	135680              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.DataSet#\cbbc58d963fcfab51226b02bfd898e02\System.Data.DataSetExtensions.ni.dll
+ 2010-09-18 02:14 . 2010-09-18 02:14	971264              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\56d317fb60a3e00c8413a51e3d0ddca0\System.Configuration.ni.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	839680              c:\windows\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	839680              c:\windows\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	835584              c:\windows\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	835584              c:\windows\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	114688              c:\windows\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	114688              c:\windows\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	258048              c:\windows\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	258048              c:\windows\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	131072              c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	131072              c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	303104              c:\windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	303104              c:\windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	258048              c:\windows\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	258048              c:\windows\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	372736              c:\windows\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	372736              c:\windows\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	626688              c:\windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	626688              c:\windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	401408              c:\windows\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	401408              c:\windows\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	188416              c:\windows\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	188416              c:\windows\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	970752              c:\windows\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	970752              c:\windows\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	745472              c:\windows\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	745472              c:\windows\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	425984              c:\windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	425984              c:\windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	110592              c:\windows\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	110592              c:\windows\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	659456              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	659456              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	372736              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	372736              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	110592              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	110592              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	749568              c:\windows\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	749568              c:\windows\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	655360              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	655360              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	348160              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	348160              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	507904              c:\windows\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	507904              c:\windows\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	261632              c:\windows\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	261632              c:\windows\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	113664              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	113664              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	258048              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	258048              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	486400              c:\windows\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	486400              c:\windows\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll
- 2008-04-09 10:37 . 2009-11-27 17:13	1297920              c:\windows\system32\quartz.dll
+ 2008-04-09 10:37 . 2010-02-05 18:26	1297920              c:\windows\system32\quartz.dll
+ 2008-04-09 10:37 . 2010-09-20 16:44	1386863              c:\windows\system32
tbackup.exe
+ 2008-04-09 10:37 . 2010-06-14 07:42	1172480              c:\windows\system32\msxml3.dll
- 2008-04-09 10:37 . 2009-07-31 04:33	1172480              c:\windows\system32\msxml3.dll
+ 2009-08-14 15:13 . 2010-06-24 09:02	1852032              c:\windows\system32\dllcache\win32k.sys
- 2009-06-03 19:10 . 2009-11-27 17:13	1297920              c:\windows\system32\dllcache\quartz.dll
+ 2009-06-03 19:10 . 2010-02-05 18:26	1297920              c:\windows\system32\dllcache\quartz.dll
- 2010-01-01 12:18 . 2009-07-31 04:33	1172480              c:\windows\system32\dllcache\msxml3.dll
+ 2010-01-01 12:18 . 2010-06-14 07:42	1172480              c:\windows\system32\dllcache\msxml3.dll
+ 2008-04-09 10:37 . 2008-04-14 02:34	1037824              c:\windows\system32\dllcache\explorer.exe
+ 2010-09-17 14:54 . 2010-09-17 14:54	3313664              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\fbaf0cdb7fda1006e3d723c411281ba1\WindowsBase.ni.dll
+ 2010-09-18 02:16 . 2010-09-18 02:16	2403328              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Extensio#\8e9e2fa6de625047aa578538c32c4fd8\System.Web.Extensions.ni.dll
+ 2010-09-18 02:14 . 2010-09-18 02:14	1056768              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IdentityModel\711fdacb30c0f4c0dac44d6c6efd58c6\System.IdentityModel.ni.dll
+ 2010-09-18 02:16 . 2010-09-18 02:16	1801216              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Deployment\c62ac78c6119e4e777259a136863654d\System.Deployment.ni.dll
+ 2010-09-18 02:15 . 2010-09-18 02:15	1328128              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Services\b1768c7d687652388cd005f720821259\System.Data.Services.ni.dll
+ 2010-09-17 14:56 . 2010-09-17 14:56	2516480              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Linq\110bd66b4c6706d6b9e2d81d41694907\System.Data.Linq.ni.dll
+ 2010-09-18 02:15 . 2010-09-18 02:15	9924096              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Entity\9560366b36f01718a2b8cb4dc53c106c\System.Data.Entity.ni.dll
+ 2010-09-17 14:56 . 2010-09-17 14:56	2295296              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Core\26d791e27e4f4e81d84b6cf4a51e5fc0\System.Core.ni.dll
+ 2010-09-17 14:56 . 2010-09-17 14:56	2128896              c:\windows\assembly\NativeImages_v2.0.50727_32\ReachFramework\cb2c7018817b65d833690bd5df301853\ReachFramework.ni.dll
+ 2010-09-17 14:55 . 2010-09-17 14:55	1657856              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationUI\d99ae3713dbdda1b322387a7345cfe0f\PresentationUI.ni.dll
+ 2010-09-18 02:15 . 2010-09-18 02:15	1966080              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\ce8fd017b422f1cde427a2b21812118a\Microsoft.Build.Tasks.v3.5.ni.dll
+ 2010-09-18 02:15 . 2010-09-18 02:15	1620992              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\600d039e8a9d2e651093ac2b93ece09f\Microsoft.Build.Tasks.ni.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	3149824              c:\windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	3149824              c:\windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	2048000              c:\windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	2048000              c:\windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	5025792              c:\windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	5025792              c:\windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	5062656              c:\windows\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	5062656              c:\windows\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll
- 2010-01-03 00:26 . 2010-01-03 00:26	5242880              c:\windows\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll
+ 2010-09-17 14:53 . 2010-09-17 14:53	5242880              c:\windows\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	2933248              c:\windows\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	2933248              c:\windows\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
+ 2010-09-17 14:54 . 2010-09-17 14:54	4546560              c:\windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll
- 2010-01-03 00:27 . 2010-01-03 00:27	4546560              c:\windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll
+ 2010-09-17 14:56 . 2010-09-17 14:56	12430848              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\55555fc3001f476d81c1abfa0c098336\System.Windows.Forms.ni.dll
+ 2010-09-18 02:14 . 2010-09-18 02:14	17317888              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceModel\09eeb1ebacddd280ccf8c972f16c0589\System.ServiceModel.ni.dll
+ 2010-09-17 14:55 . 2010-09-17 14:55	14327808              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\a7527a105eef16d95e3e19cb2eb3feb4\PresentationFramework.ni.dll
+ 2010-09-17 14:55 . 2010-09-17 14:55	12216320              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\d3ef58a66f3a476c6915678fb99aaf99\PresentationCore.ni.dll
.
-- Instantané actualisé --
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{e6570cd8-9978-4621-b1f9-6a62436f0466}"= "c:\program files\Softonic_VLC_EN	bSof0.dll" [2010-03-14 2349080]

[HKEY_CLASSES_ROOT\clsid\{e6570cd8-9978-4621-b1f9-6a62436f0466}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e6570cd8-9978-4621-b1f9-6a62436f0466}]
2010-03-14 16:05	2349080	----a-w-	c:\program files\Softonic_VLC_EN	bSof0.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{e6570cd8-9978-4621-b1f9-6a62436f0466}"= "c:\program files\Softonic_VLC_EN	bSof0.dll" [2010-03-14 2349080]

[HKEY_CLASSES_ROOT\clsid\{e6570cd8-9978-4621-b1f9-6a62436f0466}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{E6570CD8-9978-4621-B1F9-6A62436F0466}"= "c:\program files\Softonic_VLC_EN	bSof0.dll" [2010-03-14 2349080]

[HKEY_CLASSES_ROOT\clsid\{e6570cd8-9978-4621-b1f9-6a62436f0466}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD	oscdspd.exe" [2010-09-16 294767]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1901864]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2010-09-20 1110895]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-05 219672]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-05 264728]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-06 1097728]
"THotkey"="c:\program files\Toshiba\Toshiba Applet	hotkey.exe" [2008-03-04 430080]
"NDSTray.exe"="NDSTray.exe" [BU]
"SmoothView"="c:\program files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2010-09-16 376687]
"DDWMon"="c:\program files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe" [2007-04-26 569344]
"topi"="c:\program files\TOSHIBA\Toshiba Online Product Information	opi.exe" [2007-07-10 655360]
"RTHDCPL"="RTHDCPL.EXE" [2008-01-29 16859648]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-05-01 7557120]
"nwiz"="nwiz.exe" [2010-01-23 1589248]
"NVRotateSysTray"="c:\windows\system32
vsysrot.dll" [2006-05-01 49152]
"NeroFilterCheck"="c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2010-09-15 795799]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2010-09-12 428975]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Synaptics\SynTP\SynTPEnh.exe"=
"c:\WINDOWS\system32\igfxtray.exe"=
"c:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe"=
"c:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe"=
"c:\WINDOWS\system32\nwiz.exe"=
"c:\WINDOWS\RTHDCPL.EXE"=
"c:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"=
"c:\WINDOWS\system32\netsh.exe"=
"c:\Program Files\Toshiba\Toshiba Applet\thotkey.exe"=
"c:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe"=
"c:\WINDOWS\system32\igfxsrvc.exe"=
"c:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe"=
"c:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe"=
"c:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe"=
"c:\WINDOWS\system32\igfxpers.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe"=
"c:\Program Files\Nero\Nero8\Nero ShowTime\ShowTime.exe"=
"c:\Program Files\Synaptics\SynTP\SynToshiba.exe"=
"c:\Program Files\Windows Media Player\wmplayer.exe"=
"c:\Program Files\TOSHIBA\TOSHIBA Controls\TFncKy.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\WINDOWS\system32\wuauclt.exe"=
"c:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe"=
"c:\WINDOWS\system32\wscntfy.exe"=
"c:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe"=
"c:\PROGRA~1\FICHIE~1\MICROS~1\DW\DW20.EXE"=
"c:\WINDOWS\system32\cmd.exe"=
"c:\WINDOWS\system32\msiexec.exe"= c:\WINDOWS\system32\MsiExec.exe
"c:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe"=
"c:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=
"c:\Program Files\Microsoft Office\Office12\EXCEL.EXE"=
"c:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe"=
"c:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe"=
"c:\Documents and Settings\tazebama.dl_"=
"c:\UsbFix\UsbFix.exe"=
"c:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe"=

R2 tdudf;TOSHIBA UDF File System Driver;c:\windows\system32\drivers	dudf.sys [26/03/2007 10:22 105856]
R2 trudf;TOSHIBA DVD-RAM UDF File System Driver;c:\windows\system32\drivers	rudf.sys [19/02/2007 10:15 134016]
S2 0318591265553357mcinstcleanup;McAfee Application Installer Cleanup (0318591265553357);c:\docume~1\TOSHIBA\LOCALS~1\Temp\031859~1.EXE c:\progra~1\FICHIE~1\McAfee\INSTAL~1\cleanup.ini -cleanup -nolog -service --> c:\docume~1\TOSHIBA\LOCALS~1\Temp\031859~1.EXE c:\progra~1\FICHIE~1\McAfee\INSTAL~1\cleanup.ini -cleanup -nolog -service [?]
S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);c:\windows\system32\drivers\e4ldr.sys [01/01/2010 08:35 63555]
S3 e4usbaw;USB ADSL2 WAN Adapter;c:\windows\system32\drivers\e4usbaw.sys [01/01/2010 08:35 114616]
S3 FwLnk;FwLnk Driver;c:\windows\system32\drivers\FwLnk.sys [09/04/2008 10:46 5888]
.
Contenu du dossier 'Tâches planifiées'

2010-09-20 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2010-02-28 04:31]

2009-09-18 c:\windows\Tasks\Rappel d'enregistrement 1.job
- c:\windows\system32\OOBE\oobebaln.exe [2008-04-09 02:34]

2009-09-18 c:\windows\Tasks\Rappel d'enregistrement 2.job
- c:\windows\system32\OOBE\oobebaln.exe [2008-04-09 02:34]

2009-09-18 c:\windows\Tasks\Rappel d'enregistrement 3.job
- c:\windows\system32\OOBE\oobebaln.exe [2008-04-09 02:34]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyServer = debianserver:3128
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: {5E6A62F4-8B4A-48D0-A4AE-F483D9054E8A} = 213.136.96.2
FF - ProfilePath - c:\documents and settings\TOSHIBA\Application Data\Mozilla\Firefox\Profiles\p23q7iov.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2365274&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT2365274&SearchSource=13
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2365274&SearchSource=2&q=
FF - prefs.js: network.proxy.http - I1CASAPP01
FF - prefs.js: network.proxy.http_port - 8080
FF - prefs.js: network.proxy.type - 4
FF - component: c:\documents and settings\TOSHIBA\Application Data\Mozilla\Firefox\Profiles\p23q7iov.default\extensions\{e6570cd8-9978-4621-b1f9-6a62436f0466}\components\FFExternalAlert.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-HijackThis - c:\program files	rend micro\HijackThis.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-20 16:46
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\windows\system32
otepad.exe.tmp 226159 bytes executable
c:\windows\system32\winmine.exe.tmp 275311 bytes executable

Scan terminé avec succès
Fichiers cachés: 2

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(4060)
c:\windows\system32
view.dll
c:\windows\system32\NVWRSFR.DLL
c:\windows\system32\eappprxy.dll
c:\windows\system32
vwddi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\documents and settings	azebama.dl_
c:\program files\TOSHIBA\ConfigFree\NDSTray.exe
c:\program files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
c:\program files\Synaptics\SynTP\SynToshiba.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32undll32.exe
c:\windows\system32undll32.exe
c:\windows\system32\agrsmsvc.exe
c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32
vsvc32.exe
c:\windows\system32\IoctlSvc.exe
c:\windows\system32\sessmgr.exe
c:\program files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
c:\windows\system32\TODDSrv.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\wscntfy.exe
c:\program files\Fichiers communs\Nero\Lib\NMIndexingService.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\documents and settings	azebama.dl_
.
**************************************************************************
.
Heure de fin: 2010-09-20  16:48:53 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-09-20 16:48
ComboFix2.txt  2010-09-16 18:01
ComboFix3.txt  2010-03-13 21:07

Avant-CF: 28 190 720 000 octets libres
Après-CF: 28 029 685 760 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - A5DA53C7CE7B1DAE1EFC2DACAC78681C

Utilisateur anonyme · Answer

Re 

 * Télécharge OTM (OldTimer) sur ton Bureau  

*  OTM, est un petit outil permettant de supprimer des fichiers récalcitrants  .

  ICI   >> OTM (OldTimer) 
- Clique droit sur "OTMoveIt3.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
c:\documents and settings\TOSHIBA\Application Data	azebama     
c:\documents and settings	azebama.dll     
c:\documents and settings	azebama.dll.vir     
c:\documents and settings	azebama.dl_     

:commands 
[emptytemp] 
[Reboot] 




- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 


            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

Bonjour,
Merci de trouver ci-joint le rapport OTM.

All processes killed
========== FILES ==========
c:\documents and settings\TOSHIBA\Application Data	azebama folder moved successfully.
c:\documents and settings	azebama.dll moved successfully.
c:\documents and settings	azebama.dll.vir moved successfully.
c:\documents and settings	azebama.dl_ moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: SYS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: TOSHIBA
->Temp folder emptied: 1161392 bytes
->Temporary Internet Files folder emptied: 2750318 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 94755977 bytes
->Flash cache emptied: 10280 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 226159 bytes
%systemroot%\System32 .tmp files removed: 275311 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 65536 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 100178 bytes
 
Total Files Cleaned = 95,00 mb
 
 
OTM by OldTimer - Version 3.1.16.1 log created on 09212010_090700

Utilisateur anonyme · Answer

Salut

trés bien encore du nettoyage de fait fais ce qui suit


1)  *  Desactive ton antivirus le temps de la manip 

* Telecharge et install UsbFix (de El Desaparecido et C_XX )

* UsbFix est un programme spécifique , son rôle est la suppression d'infection se propageant via les supports amovibles
* Il rétablit certaines fonctions de sécurité endommagées, comme l'accès au registre, au gestionnaire des tâches, à l'affichage des fichiers cachés etc .

>> UsbFix (de El Desaparecido et C_XX )

*   Déconnectes toi et fermes toutes applications en cours
*   Au message ==> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
*   Double clic sur le raccourci UsbFix présent sur ton bureau .
*   Choisi >> l option    Recherche 
*   Laisse travailler l outil.
*   Ensuite poste le rapport UsbFix.txt qui apparaitra.
*   Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


*  Réactive  ton antivirus


aprés


2)tu as Ccleaner

* Lances CCleaner.
* Ensuite, clique sur Options ==> Avancé et décoche la case
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)


ensuite


2) poste un nouveau ZHPDiag




            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

Bonjour,
Merci de trouver ci-joint le rapport Ubsfix.

############################## | UsbFix 7.025 | [Suppression]

Utilisateur: TOSHIBA (Administrateur) # YOUR-43A75936C1 [ ]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 14:07:01 | 21/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: Bitdefender Antivirus 8.0 [Enabled | (!) Outdated]
Firewall: Bitdefender Firewall 8.0 [Enabled]
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 58 Go (28 Go libre(s) - 48%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 54 Go (49 Go libre(s) - 91%) [Nouveau nom] # NTFS
F:\ -> Disque amovible # 964 Mo (317 Mo libre(s) - 33%) [] # FAT

################## | Éléments infectieux |


Supprimé! C:\WINDOWS\explorer.exe.tmp
Supprimé! C:\1.taz
Supprimé! C:\zPharaoh.exe
Supprimé! E:\1.taz
Supprimé! E:\zPharaoh.exe
Supprimé! F:\Inspectrice du travail2.doc                                                                          .exe
Supprimé! F:\POINT SITUATION.doc                                                                                  .exe
Supprimé! F:\Inspectrice du travail raco.doc                                                                      .exe
Supprimé! F:\Visit Report NSH-01  21.12.06.doc                                                                    .exe
Supprimé! F:\Visit Report NSH-02  06.01.07.doc                                                                    .exe
Supprimé! F:\Inspectrice du travail2.doc .exe
Supprimé! F:\Visit Report NSH-02  06.01.07.doc .exe
Supprimé! F:\plan d'affaires COLLEGE DORIAN  2007.doc                                                             .exe
Supprimé! F:\plan d'affaires COLLEGE DORIAN  2007.doc .exe
Supprimé! F:\1.taz
Supprimé! F:\KHATRA.exe
Supprimé! F:\zPharaoh.exe
Supprimé! F:\TOSHIBA_Fichiers.exe
Supprimé! C:\Documents and Settings\Administrateur\Voisinage réseau\Voisinage réseau.exe
Supprimé! C:\Documents and Settings\Administrateur\Voisinage réseau.exe
Supprimé! C:\Documents and Settings\SYS\Voisinage réseau\Voisinage réseau.exe
Supprimé! C:\Documents and Settings\SYS\Voisinage réseau.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Local Settings\Application Data\Microsoft\CD Burning\KHATRA.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Local Settings\Application Data\Microsoft\CD Burning\New Folder(3).exe
Supprimé! C:\Documents and Settings\TOSHIBA\Local Settings\Application Data\Microsoft\CD Burning\TOSHIBA.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\ENI Exercice\ENI Exercice.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\CAMELEON\CAMELEON.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\CAMELEON.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\ESPOIR 2000.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\LUCKY DUBE\LUCKY DUBE.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\LUCKY DUBE.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Ma musique.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\MAKOMA.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\MEIWAY.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Music\Music.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Music.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\Adoration\Adoration.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\Adoration.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\Anges de l'Eternel\Anges de l'Eternel.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\Anges de l'Eternel.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\Constance\Constance.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\Constance.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\Gospel Ashanti\Gospel Ashanti.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\Gospel Ashanti.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\Musique Chretienne.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\ONEIL MALA\ONEIL MALA.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\ONEIL MALA.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\Women of faith\Women of faith.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne\Women of faith.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Musique Chretienne.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\musique.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\My Playlists\My Playlists.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\My Playlists.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Sample Playlists\00044988\00044988.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Sample Playlists\00044988.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Sample Playlists\Sample Playlists.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Sample Playlists.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\SENOUFO\SENOUFO.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\SENOUFO.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Sync Playlists\000FC896\000FC896.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Sync Playlists\000FC896.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Sync Playlists\Sync Playlists.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Sync Playlists.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\6 L'AFRICAIN\6 L'AFRICAIN.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\6 L'AFRICAIN.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\CAMELEON\CAMELEON.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\CAMELEON.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\COUP DE GUEULE\COUP DE GUEULE.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\COUP DE GUEULE\COURS D'HISTOIRE\COURS D'HISTOIRE.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\COUP DE GUEULE\COURS D'HISTOIRE.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\COUP DE GUEULE.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\COURS D'HISTOIRE\COURS D'HISTOIRE.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\COURS D'HISTOIRE.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\FRANCE AFRICA\FRANCE AFRICA.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\FRANCE AFRICA.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\MANGECRATIE\MANGECRATIE.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\MANGECRATIE.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY\TIKEN JAH FAKOLY.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\TIKEN JAH FAKOLY.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\yode et siro\yode et siro.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\yode et siro.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\zouglou retro\zouglou retro.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\zouglou retro.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Zouk.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Échantillons de musique\Échantillons de musique.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Mes documents\Ma musique\Échantillons de musique.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Voisinage réseau\Voisinage réseau.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Voisinage réseau.exe
Supprimé! C:\WINDOWS\RegisteredPackages\RegisteredPackages.exe
Supprimé! C:\WINDOWS\RegisteredPackages\{CFB4B314-0328-45E1-94AF-45A3F5F48E0B}\{CFB4B314-0328-45E1-94AF-45A3F5F48E0B}.exe
Supprimé! C:\WINDOWS\RegisteredPackages\{CFB4B314-0328-45E1-94AF-45A3F5F48E0B}$BACKUP$\System\System.exe
Supprimé! C:\WINDOWS\RegisteredPackages\{CFB4B314-0328-45E1-94AF-45A3F5F48E0B}.exe
Supprimé! C:\WINDOWS\RegisteredPackages\{DD90D410-1823-43EB-9A16-A2331BF08799}\{DD90D410-1823-43EB-9A16-A2331BF08799}.exe
Supprimé! C:\WINDOWS\RegisteredPackages\{DD90D410-1823-43EB-9A16-A2331BF08799}$BACKUP$\System\System.exe
Supprimé! C:\WINDOWS\RegisteredPackages\{DD90D410-1823-43EB-9A16-A2331BF08799}$BACKUP$\System.exe
Supprimé! C:\WINDOWS\RegisteredPackages\{DD90D410-1823-43EB-9A16-A2331BF08799}$BACKUP$\{DD90D410-1823-43EB-9A16-A2331BF08799}$BACKUP$.exe
Supprimé! C:\WINDOWS\RegisteredPackages\{DD90D410-1823-43EB-9A16-A2331BF08799}$BACKUP$.exe
Supprimé! C:\WINDOWS\RegisteredPackages\{DD90D410-1823-43EB-9A16-A2331BF08799}.exe
Supprimé! C:\WINDOWS\Registration\CRMLog\CRMLog.exe
Supprimé! C:\WINDOWS\Registration\CRMLog.exe
Supprimé! C:\WINDOWS\Registration\Registration.exe
Supprimé! C:\WINDOWS\Registration.exe
Supprimé! C:\WINDOWSepairepair.exe
Supprimé! C:\WINDOWS\Resources\Resources.exe
Supprimé! C:\WINDOWS\Resources\Themes\Luna\Luna.exe
Supprimé! C:\WINDOWS\Resources\Themes\Luna\Shell\Homestead\Homestead.exe
Supprimé! C:\WINDOWS\Resources\Themes\Luna\Shell\Homestead.exe
Supprimé! C:\WINDOWS\Resources\Themes\Luna\Shell\Metallic\Metallic.exe
Supprimé! C:\WINDOWS\Resources\Themes\Luna\Shell\Metallic.exe
Supprimé! C:\WINDOWS\Resources\Themes\Luna\Shell\NormalColor\NormalColor.exe
Supprimé! C:\WINDOWS\Resources\Themes\Luna\Shell\NormalColor.exe
Supprimé! C:\WINDOWS\Resources\Themes\Luna\Shell\Shell.exe
Supprimé! C:\WINDOWS\Resources\Themes\Luna\Shell.exe
Supprimé! C:\WINDOWS\Resources\Themes\Luna.exe
Supprimé! C:\WINDOWS\Resources\Themes\Themes.exe
Supprimé! C:\WINDOWS\Resources\Themes.exe
Supprimé! C:\WINDOWS\Resources.exe
Supprimé! C:\WINDOWS\security\Database\Database.exe
Supprimé! C:\WINDOWS\security\Database.exe
Supprimé! C:\WINDOWS\security\logs\logs.exe
Supprimé! C:\WINDOWS\security\logs.exe
Supprimé! C:\WINDOWS\security\security.exe
Supprimé! C:\WINDOWS\security	emplates	emplates.exe
Supprimé! C:\WINDOWS\security	emplates.exe
Supprimé! C:\WINDOWS\ServicePackFiles\i386\i386.exe
Supprimé! C:\WINDOWS\ServicePackFiles\i386\lang\lang.exe
Supprimé! C:\WINDOWS\ServicePackFiles\i386\lang.exe
Supprimé! C:\WINDOWS\ServicePackFiles\i386.exe
Supprimé! C:\WINDOWS\ServicePackFiles\ServicePackCache\i386\i386.exe
Supprimé! C:\WINDOWS\ServicePackFiles\ServicePackCache\i386.exe
Supprimé! C:\WINDOWS\ServicePackFiles\ServicePackCache\ServicePackCache.exe
Supprimé! C:\WINDOWS\ServicePackFiles\ServicePackCache.exe
Supprimé! C:\WINDOWS\ServicePackFiles\ServicePackFiles.exe
Supprimé! C:\WINDOWS\ServicePackFiles.exe
Supprimé! C:\WINDOWS\SHELLNEW\SHELLNEW.exe
Supprimé! C:\WINDOWS\SHELLNEW.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\AuthCabs\AuthCabs.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\AuthCabs.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\DataStore\Logs\Logs.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\DataStore\Logs.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\DataStore.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\47c4bdf626b189d93918e8924a659af7.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\backup\backup.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\backup\sp2gdr\sp2gdr.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\backup\sp2gdr.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\backup\sp2qfe\sp2qfe.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\backup\sp2qfe.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\backup\sp3gdr\sp3gdr.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\backup\sp3gdr.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\backup\sp3qfe\sp3qfe.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\backup\sp3qfe.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\backup.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\download\download.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\download.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7\update.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\47c4bdf626b189d93918e8924a659af7.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\550530d3b934e720deb3ca1851e75ba0\550530d3b934e720deb3ca1851e75ba0.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\550530d3b934e720deb3ca1851e75ba0\SP2QFE\SP2QFE.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\550530d3b934e720deb3ca1851e75ba0\SP2QFE.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\550530d3b934e720deb3ca1851e75ba0\update.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\550530d3b934e720deb3ca1851e75ba0.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\875b960e7907e872fd04a1826e4b8e61\875b960e7907e872fd04a1826e4b8e61.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\875b960e7907e872fd04a1826e4b8e61\SP3GDR\SP3GDR.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\875b960e7907e872fd04a1826e4b8e61\SP3GDR.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\875b960e7907e872fd04a1826e4b8e61\SP3QFE\SP3QFE.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\875b960e7907e872fd04a1826e4b8e61\SP3QFE.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\875b960e7907e872fd04a1826e4b8e61\update.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\875b960e7907e872fd04a1826e4b8e61.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\Download.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\ed4e4c18ec270094317e690595451c9c\ed4e4c18ec270094317e690595451c9c.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\ed4e4c18ec270094317e690595451c9c.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\f3a780bc87afabb856b99fa8f9699de2\f3a780bc87afabb856b99fa8f9699de2.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\f3a780bc87afabb856b99fa8f9699de2\SP3GDR\SP3GDR.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\f3a780bc87afabb856b99fa8f9699de2\SP3GDR.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\f3a780bc87afabb856b99fa8f9699de2\SP3QFE\SP3QFE.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\f3a780bc87afabb856b99fa8f9699de2\SP3QFE.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\f3a780bc87afabb856b99fa8f9699de2\update.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download\f3a780bc87afabb856b99fa8f9699de2.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\Download.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\EventCache\EventCache.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\EventCache.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\Default.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\SelfUpdate\Registered\Registered.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\SelfUpdate\Registered.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\SelfUpdate\SelfUpdate.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\SelfUpdate.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\SoftwareDistribution.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\9482F4B4-E343-43B6-B170-9A65BC822C77.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\WuRedir\WuRedir.exe
Supprimé! C:\WINDOWS\SoftwareDistribution\WuRedir.exe
Supprimé! C:\WINDOWS\SoftwareDistribution.exe
Supprimé! C:\WINDOWS\srchasst\chars\chars.exe
Supprimé! C:\WINDOWS\srchasst\chars.exe
Supprimé! C:\WINDOWS\srchasst\mui\040C\040C.exe
Supprimé! C:\WINDOWS\srchasst\mui\040C.exe
Supprimé! C:\WINDOWS\srchasst\mui\mui.exe
Supprimé! C:\WINDOWS\srchasst\mui.exe
Supprimé! C:\WINDOWS\srchasst\srchasst.exe
Supprimé! C:\WINDOWS\srchasst.exe
Supprimé! C:\WINDOWS\Sun\Java\Deployment\Deployment.exe
Supprimé! C:\WINDOWS\Sun\Java\Deployment.exe
Supprimé! C:\WINDOWS\Sun\Java\Java.exe
Supprimé! C:\WINDOWS\Sun\Java.exe
Supprimé! C:\WINDOWS\Sun\Sun.exe
Supprimé! C:\WINDOWS\Sun.exe
Supprimé! C:\WINDOWS	iinst	iinst.exe
Supprimé! C:\WINDOWS	iinst.exe
Supprimé! C:\WINDOWS	wain_32	wain_32.exe
Supprimé! C:\WINDOWS\WBEM\WBEM.exe
Supprimé! C:\WINDOWS\WBEM.exe
Supprimé! C:\WINDOWS\WinSxS.exe
Supprimé! E:\2cd5a020e7604f9af0759e5a3f\2cd5a020e7604f9af0759e5a3f.exe
Supprimé! E:\2cd5a020e7604f9af0759e5a3f\update.exe
Supprimé! E:\2cd5a020e7604f9af0759e5a3f.exe
Supprimé! E:\3159fbeee02ac783fc74\3159fbeee02ac783fc74.exe
Supprimé! E:\3159fbeee02ac783fc74\update.exe
Supprimé! E:\3159fbeee02ac783fc74.exe
Supprimé! E:\7ac709af4afcc83be207de\7ac709af4afcc83be207de.exe
Supprimé! E:\7ac709af4afcc83be207de\update.exe
Supprimé! E:\7ac709af4afcc83be207de.exe
Supprimé! E:\acc2b7737c89206f54569b215e\acc2b7737c89206f54569b215e.exe
Supprimé! E:\acc2b7737c89206f54569b215e\amd64\amd64.exe
Supprimé! E:\acc2b7737c89206f54569b215e\amd64.exe
Supprimé! E:\acc2b7737c89206f54569b215e\i386\i386.exe
Supprimé! E:\acc2b7737c89206f54569b215e\i386.exe
Supprimé! E:\acc2b7737c89206f54569b215e.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1025\1025.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1025.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1028\1028.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1028.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1029\1029.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1029.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1030\1030.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1030.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1031\1031.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1031.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1032\1032.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1032.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1033\1033.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1033.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1035\1035.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1035.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1036\1036.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1036.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1037\1037.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1037.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1038\1038.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1038.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1040\1040.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1040.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1041\1041.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1041.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1042\1042.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1042.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1043\1043.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1043.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1044\1044.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1044.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1045\1045.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1045.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1046\1046.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1046.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1049\1049.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1049.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1053\1053.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1053.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1055\1055.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1055.exe
Supprimé! E:\fb58a02225af0ee17922b31e\2052\2052.exe
Supprimé! E:\fb58a02225af0ee17922b31e\2052.exe
Supprimé! E:\fb58a02225af0ee17922b31e\2070\2070.exe
Supprimé! E:\fb58a02225af0ee17922b31e\2070.exe
Supprimé! E:\fb58a02225af0ee17922b31e\3076\3076.exe
Supprimé! E:\fb58a02225af0ee17922b31e\3076.exe
Supprimé! E:\fb58a02225af0ee17922b31e\3082\3082.exe
Supprimé! E:\fb58a02225af0ee17922b31e\3082.exe
Supprimé! E:\fb58a02225af0ee17922b31e\fb58a02225af0ee17922b31e.exe
Supprimé! E:\fb58a02225af0ee17922b31e.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Adobe Illustrator CS.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Fichiers d'exemples.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Graphes & symboles\Graphes & symboles.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Graphes & symboles.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\Graphiques adaptés aux données\Graphiques adaptés aux données.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\Graphiques adaptés aux données.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\Illustrations.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\SVG\SVG\SVG.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\SVG\SVG.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\SVG.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Légal\Légal.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Légal.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Dictionnaires\Dictionnaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Dictionnaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Extensions\Extensions.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Extensions.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres de texte\Filtres de texte.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres de texte.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Illustrator\Diffusion\Diffusion.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Illustrator\Diffusion.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Illustrator\Filtres Illustrator.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Illustrator.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Photoshop\Filtres Photoshop.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Photoshop.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Formats Illustrator\Formats Illustrator.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Formats Illustrator.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Formats Photoshop\Formats Photoshop.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Formats Photoshop.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Modules.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Outils\Outils.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Outils.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Photoshop Effects\Photoshop Effects.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Photoshop Effects.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Cartes et cartes postales\Cartes et cartes postales.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Cartes et cartes postales.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\CD et DVD\CD et DVD.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\CD et DVD.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Certificats\Certificats.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Certificats.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Ensembles professionnels\Ensembles professionnels.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Ensembles professionnels.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Marketing\Marketing.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Marketing.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes\Cartes.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes de visite\Cartes de visite.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes de visite.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Ensemble professionnel\Ensemble professionnel.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Ensemble professionnel.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Marketing\Marketing.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Marketing.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Modèles japonais.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Restaurant\Restaurant.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Restaurant.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles vierges\Modèles vierges.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles vierges.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Papeterie\Papeterie.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Papeterie.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Restaurant\Restaurant.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Restaurant.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Web\Web.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Web.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Dégradés\Dégradés.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Dégradés.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Ensembles de scripts\Ensembles de scripts.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Ensembles de scripts.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Aliments\Aliments.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Aliments.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Animaux\Animaux.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Animaux.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Artistiques\Artistiques.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Artistiques.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Bordures\Bordures.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Bordures.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Circulaire\Circulaire.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Circulaire.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Céleste\Céleste.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Céleste.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Décoratif\Décoratif.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Décoratif.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Eau\Eau.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Eau.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Feuillage\Feuillage.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Feuillage.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Flèches\Flèches.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Flèches.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Formes.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Objets\Objets.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Objets.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Sports\Sports.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Sports.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Transports\Transports.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Transports.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Cartographie\Cartographie.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Cartographie.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Décoratif\Décoratif.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Décoratif.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Graphiques de base\Graphiques de base.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Graphiques de base.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Lithologique\Lithologique.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Lithologique.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Motifs.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Nature\Nature.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Nature.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Objets\Objets.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Objets.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Nuancier\Nuancier.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Nuancier.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres d'enregistrement pour le Web\Optimiser\Optimiser.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres d'enregistrement pour le Web\Optimiser.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres d'enregistrement pour le Web\Paramètres d'enregistrement pour le Web.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres d'enregistrement pour le Web\Paramètres de sortie\Paramètres de sortie.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres d'enregistrement pour le Web\Paramètres de sortie.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres d'enregistrement pour le Web\Tables des couleurs\Tables des couleurs.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres d'enregistrement pour le Web\Tables des couleurs.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres d'enregistrement pour le Web.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres prédéfinis.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Raccourcis clavier\Raccourcis clavier.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Raccourcis clavier.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Scripts\Scripts.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Scripts.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Styles graphiques\Styles graphiques.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Styles graphiques.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Symboles\Symboles.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Symboles.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Aide.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Version_Cue\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Version_Cue\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Version_Cue\Version_Cue.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Version_Cue.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Contents.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Windows\System\System.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Windows\System.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Windows\Windows.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Windows.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Required\Fonts\Fonts.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Required\Fonts.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Required\Required.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Required.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Support Files.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Utilitaires\Exemples de PPD\Exemples de PPD.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Utilitaires\Exemples de PPD.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Utilitaires\Utilitaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Utilitaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Adobe Photoshop CS.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Additional How To Content\Additional How To Content.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Additional How To Content.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Aide.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Version_Cue\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Version_Cue\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Version_Cue\Version_Cue.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Version_Cue.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets ImageReady\Droplets ImageReady.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets ImageReady.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets Photoshop\Droplets Photoshop.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets Photoshop.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Exemples.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\ImageReady Files\ImageReady Files.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\ImageReady Files.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Photomerge\Photomerge.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Photomerge\Résultat\Résultat.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Photomerge\Résultat.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Photomerge.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\AppleScript\AppleScript.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\AppleScript.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Exemples de scripts.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\JavaScript\JavaScript.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\JavaScript.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\centre de l'illustration de texte\centre de l'illustration de texte.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\centre de l'illustration de texte.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\créer et exécuter le script\créer et exécuter le script.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\créer et exécuter le script.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\dupliquer les calques\dupliquer les calques.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\dupliquer les calques.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\effets de sZlection\effets de sZlection.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\effets de sZlection.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\enregistrer les formats\enregistrer les formats.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\enregistrer les formats.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\exécuter javascript\exécuter javascript.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\exécuter javascript.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\exécuter le script\exécuter le script.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\exécuter le script.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\filtres\filtres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\filtres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\illustration de texte\illustration de texte.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\illustration de texte.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\interaction du Presse-papiers\interaction du Presse-papiers.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\interaction du Presse-papiers.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic
ouvelle illustration de texte
ouvelle illustration de texte.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic
ouvelle illustration de texte.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\obtenir le document par nom\obtenir le document par nom.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\obtenir le document par nom.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\ouvrir le document.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basicogner le documentogner le document.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basicogner le document.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\style de calque artistique\style de calque artistique.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\style de calque artistique.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\sélection\sélection.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\sélection.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic	raitement par lot	raitement par lot.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic	raitement par lot.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic	ransformer l'illustration	ransformer l'illustration.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic	ransformer l'illustration.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\Visual Basic.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\état d'historique\état d'historique.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\état d'historique.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Guide des scripts.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Utilitaires\Utilitaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Utilitaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Helpers.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To Graphics Editor\Jump To Graphics Editor.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To Graphics Editor.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To HTML Editor\Jump To HTML Editor.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To HTML Editor.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Juridique\Juridique.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Juridique.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Adobe ImageReady Only.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Filtres\Filtres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Filtres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Formats de fichiers\Formats de fichiers.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Formats de fichiers.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Adobe Photoshop Only.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation\Automatisation.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation\Services en ligne\Locale\Locale.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation\Services en ligne\Locale.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation\Services en ligne\Services en ligne.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation\Services en ligne.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Filtres\Filtres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Filtres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Formats de fichiers\Formats de fichiers.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Formats de fichiers.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Importation-Exportation\Importation-Exportation.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Importation-Exportation.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Conversion\Conversion.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Conversion.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Digimarc\Digimarc.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Digimarc.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Effets\Effets.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Effets.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Extensions\Extensions.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Extensions.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Filtres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Styles d'éclairage\Styles d'éclairage.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Styles d'éclairage.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Formats de fichiers\Formats de fichiers.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Formats de fichiers.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Images de référence\Images de référence.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Images de référence.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Importation-Exportation\Importation-Exportation.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Importation-Exportation.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Modules externes.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\2 encres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\Gris-Noir\Gris-Noir.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\Gris-Noir.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\PANTONE(R)\PANTONE(R).exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\PANTONE(R).exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\Primaires\Primaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\Primaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\3 encres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Gris\Gris.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Gris.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\PANTONE(R)\PANTONE(R).exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\PANTONE(R).exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Primaires\Primaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Primaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\4 encres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Gris\Gris.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Gris.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\PANTONE(R)\PANTONE(R).exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\PANTONE(R).exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Primaires\Primaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Primaires.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\Bichromie.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Camera Raw\Camera Raw.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Camera Raw.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Catalogues de couleurs\Catalogues de couleurs.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Catalogues de couleurs.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Contours\Contours.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Contours.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Couleurs optimisées\Couleurs optimisées.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Couleurs optimisées.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dispositions\Dispositions.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dispositions.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dégradés\Dégradés.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dégradés.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes\Adobe Photoshop Only\Adobe Photoshop Only.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes\Adobe Photoshop Only.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes\Formes.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes personnalisées\Formes personnalisées.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes personnalisées.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Base\Cadre centré 1 - Base.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Base\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Base\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Base.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Infos seules\Cadre centré 1 - Infos seules.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Infos seules\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Infos seules\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Infos seules.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Retour\Cadre centré 1 - Retour.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Retour\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Retour\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Retour.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 2 - Retour\Cadre centré 2 - Retour.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 2 - Retour\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 2 - Retour\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 2 - Retour.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Galerie Web Photo.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale - Retour\Horizontale - Retour.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale - Retour\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale - Retour\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale - Retour.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\Horizontale grise.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\Horizontale neutre.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\Horizontale à diaporama.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Simple\Simple.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Simple.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 1\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 1\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 1\Tableau 1.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 1.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 2\images\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 2\images.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 2\Tableau 2.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 2.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Adobe ImageReady Only\Adobe ImageReady Only.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Adobe ImageReady Only.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Motifs PostScript\Motifs PostScript.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Motifs PostScript.exe
Supprimé! E:\Progra

iroko45 · Answer

Bonjour,
Je n'arrive pas à faire le nettoyage avec CCLEANER. Il se referme aussitôt que je le lance. Alors, que faire?
Merci de m'aider

Utilisateur anonyme · Answer

re

pour UsbFix tu es directement passé a Suppression !! mais bon !

Pour ce qui est de Ccleaner


1) Télécharge Revo Uninstaller    
 >> revo-uninstaller    

* désinstalles > Ccleaner

Tutoriel Revo Uninstaller    

>> Tutoriel Revo Uninstaller    


redémarres ton pc

ensuite



2)  * télécharges et installes Ccleaner   

* Ccleaner est un utilitaire de nettoyage gratuit de la base de registre de Windows . 
*  Il permet de la vérifier et de l'optimiser en nettoyant les librairies dynamiques (DLL) inexistantes, les contrôles ActiveX, les raccourcis sans cible, les programmes obsolètes, classes invalides et les extensions de        fichier inexistantes  .  

>> Ccleaner   

* Une fois sur le bureau, clic sur l'install de CCleaner.  
* Ensuite, clique sur Options ==> Avancé et décoche la case  
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures  
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.  
* Ensuite clique sur l'icône==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.  
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose   
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)  




reviens me dire


            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

Bonjour,
J'ai procédé comme tu me l'as indiqué avec Revo uninstaller Ccleaner. mais le problème persiste: Ccleaner s'ouvre et se referme presque aussitôt.
Quand je veux relancer Revo, le messager suivant apparrait:
MICROSOFT VISUAL C++
Runtime error!
program C:\progr....
R6002
floating point support not loaded

Merci de m'aider

iroko45 · Answer

Bonjour,
Merci de trouver ci-joint le rapport Ubsfix

############################## | UsbFix 7.025 | [Recherche]

Utilisateur: TOSHIBA (Administrateur) # YOUR-43A75936C1 [ ]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 15:53:51 | 22/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: Bitdefender Antivirus 8.0 [Enabled | (!) Outdated]
Firewall: Bitdefender Firewall 8.0 [Enabled]
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 58 Go (24 Go libre(s) - 42%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 54 Go (52 Go libre(s) - 95%) [Nouveau nom] # NTFS
F:\ -> Disque amovible # 964 Mo (332 Mo libre(s) - 34%) [] # FAT

################## | Éléments infectieux |


Présent! C:\1.taz
Présent! C:\zPharaoh.exe
Présent! E:\1.taz
Présent! E:\zPharaoh.exe
Présent! F:\plan d'affaires COLLEGE DORIAN  2007.doc                                                             .exe
Présent! F:\Inspectrice du travail2.doc                                                                          .exe
Présent! F:\POINT SITUATION.doc                                                                                  .exe
Présent! F:\Inspectrice du travail raco.doc                                                                      .exe
Présent! F:\Visit Report NSH-01  21.12.06.doc                                                                    .exe
Présent! F:\Inspectrice du travail2.doc .exe
Présent! F:\Inspectrice du travail raco.doc .exe
Présent! F:\Visit Report NSH-02  06.01.07.doc                                                                    .exe
Présent! F:\plan d'affaires COLLEGE DORIAN  2007.doc .exe
Présent! F:\Visit Report NSH-01  21.12.06.doc .exe
Présent! F:\1.taz
Présent! F:\zPharaoh.exe

################## | Mabezat |

Présent! C:\Documents and Settings\hook.dl_
Présent! C:\Documents and Settings	azebama.dl_
Présent! C:\Documents and Settings	azebama.dll
Présent! C:\Documents and Settings\TOSHIBA\Application Data	azebama
Présent! C:\zPharaoh.exe
Présent! C:\1.taz
Présent! E:\zPharaoh.exe
Présent! E:\1.taz
Présent! F:\zPharaoh.exe
Présent! F:\1.taz
Présent! E:\2cd5a020e7604f9af0759e5a3f\update\InstallMSN11En.exe
Présent! E:\2cd5a020e7604f9af0759e5a3f\WinrRarSerialInstall.exe
Présent! E:\3159fbeee02ac783fc74\NokiaN73Tools.exe
Présent! E:\3159fbeee02ac783fc74\update\Crack_GoogleEarthPro.exe
Présent! E:\7ac709af4afcc83be207de\Make Windows Original.exe
Présent! E:\7ac709af4afcc83be207de\update\AmericanOnLine.exe
Présent! E:\acc2b7737c89206f54569b215e\i386\FloppyDiskPartion.exe
Présent! E:\fb58a02225af0ee17922b31e\1025\HP_LaserJetAllInOneConfig.exe
Présent! E:\fb58a02225af0ee17922b31e\1028\Microsoft Windows Network.exe
Présent! E:\fb58a02225af0ee17922b31e\1029\Adjust Time.exe
Présent! E:\fb58a02225af0ee17922b31e\1030\Recycle Bin.exe
Présent! E:\fb58a02225af0ee17922b31e\1031\MakeUrOwnFamilyTree.exe
Présent! E:\fb58a02225af0ee17922b31e\1032\Win98compatibleXP.exe
Présent! E:\fb58a02225af0ee17922b31e\1033\LockWindowsPartition.exe
Présent! E:\fb58a02225af0ee17922b31e\1035\BrowseAllUsers.exe
Présent! E:\fb58a02225af0ee17922b31e\1036\ShowDesktop.exe
Présent! E:\fb58a02225af0ee17922b31e\1037\CD Burner.exe
Présent! E:\fb58a02225af0ee17922b31e\1038\Disk Defragmenter.exe
Présent! E:\fb58a02225af0ee17922b31e\1040\RecycleBinProtect.exe
Présent! E:\fb58a02225af0ee17922b31e\1043\Windows Keys Secrets.exe
Présent! E:\fb58a02225af0ee17922b31e\1045\IDE Conector P2P.exe
Présent! E:\fb58a02225af0ee17922b31e\1046\Sony Erikson DigitalCam.exe
Présent! E:\fb58a02225af0ee17922b31e\1049\Microsoft MSN.exe
Présent! E:\fb58a02225af0ee17922b31e\1053\RadioTV.exe
Présent! E:\fb58a02225af0ee17922b31e\1055\PanasonicDVD_DigitalCam.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Illustrator\Diffusion\WinrRarSerialInstall.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\CD et DVD\NokiaN73Tools.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Certificats\Make Windows Original.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes de visite\Crack_GoogleEarthPro.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Ensemble professionnel\AmericanOnLine.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Restaurant\FloppyDiskPartion.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles vierges\JetAudio dump.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Papeterie\InstallMSN11Ar.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Restaurant\InstallMSN11En.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Web\Lock Folder.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Dégradés\HP_LaserJetAllInOneConfig.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Ensembles de scripts\Microsoft Windows Network.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Adjust Time.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Circulaire\Recycle Bin.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Céleste\WindowsXp StartMenu Settings.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Décoratif\MakeUrOwnFamilyTree.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Eau\Win98compatibleXP.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Flèches\LockWindowsPartition.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Objets\BrowseAllUsers.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Transports\ShowDesktop.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Cartographie\CD Burner.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Décoratif\Disk Defragmenter.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Graphiques de base\RecycleBinProtect.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Nature\Windows Keys Secrets.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Objets\IDE Conector P2P.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\JavaScript\WinrRarSerialInstall.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\filtres\NokiaN73Tools.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\sélection\NokiaN73Tools.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To Graphics Editor\Make Windows Original.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Filtres\HP_LaserJetAllInOneConfig.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Formats de fichiers\WinrRarSerialInstall.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation\Microsoft Windows Network.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Filtres\Adjust Time.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Formats de fichiers\Recycle Bin.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Conversion\JetAudio dump.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Digimarc\InstallMSN11Ar.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Effets\InstallMSN11En.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Extensions\Lock Folder.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Crack_GoogleEarthPro.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Styles d'éclairage\WindowsXp StartMenu Settings.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Formats de fichiers\AmericanOnLine.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Importation-Exportation\FloppyDiskPartion.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\Gris-Noir\Disk Defragmenter.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\PANTONE(R)\RecycleBinProtect.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Gris\Windows Keys Secrets.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Primaires\IDE Conector P2P.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Gris\Sony Erikson DigitalCam.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\PANTONE(R)\Microsoft MSN.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Primaires\RadioTV.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\MakeUrOwnFamilyTree.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Catalogues de couleurs\Win98compatibleXP.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Contours\LockWindowsPartition.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Couleurs optimisées\BrowseAllUsers.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dispositions\ShowDesktop.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dégradés\CD Burner.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes\Adobe Photoshop Only\Antenna2Net.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Base\NokiaN73Tools.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\Make Windows Original.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Simple\PanasonicDVD_DigitalCam.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Adobe ImageReady Only\WinrRarSerialInstall.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Motifs PostScript\NokiaN73Tools.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Nuanciers\Adobe Photoshop Only\Make Windows Original.exe
Présent! E:\RECYCLER\JetAudio dump.exe
Présent! E:\RECYCLER\S-1-5-21-926704487-362698775-491621181-1005\JetAudio dump.exe
Présent! E:\System Volume Information\InstallMSN11Ar.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP84\InstallMSN11Ar.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP85\InstallMSN11En.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP86\Lock Folder.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP87\Crack_GoogleEarthPro.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP88\AmericanOnLine.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP90\WinrRarSerialInstall.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP91\NokiaN73Tools.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP92\Make Windows Original.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP93\WinrRarSerialInstall.exe
Présent! F:\autorun.inf\InstallMSN11En.exe
Présent! F:\_OTMoveIt\MovedFiles\02072010_162036\Program Files\Softwin\BitDefender10\PanasonicDVD_DigitalCam.exe
Présent! F:\_OTMoveIt\MovedFiles\02072010_162036\Program Files\Softwin\Antenna2Net.exe
Présent! F:\_OTMoveIt\MovedFiles\02072010_162036\Program Files\RadioTV.exe
Présent! F:\_OTMoveIt\MovedFiles\02072010_162036\Microsoft MSN.exe
Présent! F:\_OTMoveIt\MovedFiles\RecycleBinProtect.exe
Présent! F:\DCG\IDE Conector P2P.exe
Présent! C:\Documents and Settings\TOSHIBA\Local Settings\Application Data\Microsoft\CD Burning\zPharaoh.exe
Présent! C:\Documents and Settings\TOSHIBA\Local Settings	emp\012D138F_Rar\DCG1 .exe
Présent! C:\Documents and Settings\TOSHIBA\Local Settings	emp\012D23DB_Rar\DCG1 .exe
Présent! C:\zPharaoh.exe
Présent! E:\2cd5a020e7604f9af0759e5a3f\2cd5a020e7604f9af0759e5a3f .exe
Présent! E:\2cd5a020e7604f9af0759e5a3f\update\InstallMSN11En.exe
Présent! E:\2cd5a020e7604f9af0759e5a3f\update\update .exe
Présent! E:\3159fbeee02ac783fc74\3159fbeee02ac783fc74 .exe
Présent! E:\3159fbeee02ac783fc74\NokiaN73Tools.exe
Présent! E:\3159fbeee02ac783fc74\update\Crack_GoogleEarthPro.exe
Présent! E:\3159fbeee02ac783fc74\update\update .exe
Présent! E:\7ac709af4afcc83be207de\7ac709af4afcc83be207de .exe
Présent! E:\7ac709af4afcc83be207de\update\update .exe
Présent! E:\acc2b7737c89206f54569b215e\acc2b7737c89206f54569b215e .exe
Présent! E:\acc2b7737c89206f54569b215e\amd64\amd64 .exe
Présent! E:\acc2b7737c89206f54569b215e\amd64\msjavx86.exe
Présent! E:\acc2b7737c89206f54569b215e\i386\i386 .exe
Présent! E:\acc2b7737c89206f54569b215e\Office2003 CD-Key.doc.exe
Présent! E:\autorun.inf\autorun.inf                                                                                          .exe
Présent! E:\fb58a02225af0ee17922b31e\1025\1025 .exe
Présent! E:\fb58a02225af0ee17922b31e\1028\1028 .exe
Présent! E:\fb58a02225af0ee17922b31e\1029\1029 .exe
Présent! E:\fb58a02225af0ee17922b31e\1030\1030 .exe
Présent! E:\fb58a02225af0ee17922b31e\1031\1031 .exe
Présent! E:\fb58a02225af0ee17922b31e\1032\1032 .exe
Présent! E:\fb58a02225af0ee17922b31e\1032\Win98compatibleXP.exe
Présent! E:\fb58a02225af0ee17922b31e\1033\1033 .exe
Présent! E:\fb58a02225af0ee17922b31e\1035\1035 .exe
Présent! E:\fb58a02225af0ee17922b31e\1036\1036 .exe
Présent! E:\fb58a02225af0ee17922b31e\1036\ShowDesktop.exe
Présent! E:\fb58a02225af0ee17922b31e\1037\1037 .exe
Présent! E:\fb58a02225af0ee17922b31e\1038\1038 .exe
Présent! E:\fb58a02225af0ee17922b31e\1040\1040 .exe
Présent! E:\fb58a02225af0ee17922b31e\1041\1041 .exe
Présent! E:\fb58a02225af0ee17922b31e\1042\1042 .exe
Présent! E:\fb58a02225af0ee17922b31e\1043\1043 .exe
Présent! E:\fb58a02225af0ee17922b31e\1044\1044 .exe
Présent! E:\fb58a02225af0ee17922b31e\1045\1045 .exe
Présent! E:\fb58a02225af0ee17922b31e\1046\1046 .exe
Présent! E:\fb58a02225af0ee17922b31e\1046\Sony Erikson DigitalCam.exe
Présent! E:\fb58a02225af0ee17922b31e\1049\1049 .exe
Présent! E:\fb58a02225af0ee17922b31e\1053\1053 .exe
Présent! E:\fb58a02225af0ee17922b31e\1053\RadioTV.exe
Présent! E:\fb58a02225af0ee17922b31e\1055\1055 .exe
Présent! E:\fb58a02225af0ee17922b31e\1055\PanasonicDVD_DigitalCam.exe
Présent! E:\fb58a02225af0ee17922b31e\2052\2052 .exe
Présent! E:\fb58a02225af0ee17922b31e\2070\2070 .exe
Présent! E:\fb58a02225af0ee17922b31e\3076\3076 .exe
Présent! E:\fb58a02225af0ee17922b31e\3082\3082 .exe
Présent! E:\fb58a02225af0ee17922b31e\fb58a02225af0ee17922b31e .exe
Présent! E:\Program Files\Adobe\Adobe .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Adobe Illustrator CS .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Fichiers d'exemples .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Graphes & symboles\Graphes & symboles .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\Illustrations .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\SVG\SVG\SVG .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\SVG\SVG .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Légal\Légal .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Dictionnaires\Dictionnaires .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Extensions\Extensions .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres de texte\Filtres de texte .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Illustrator\Diffusion\Diffusion .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Illustrator\Filtres Illustrator .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Photoshop\Filtres Photoshop .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Formats Illustrator\Formats Illustrator .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Formats Photoshop\Formats Photoshop .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Modules .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Outils\Outils .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Photoshop Effects\Photoshop Effects .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Cartes et cartes postales\Cartes et cartes postales .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\CD et DVD\CD et DVD .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\CD et DVD\NokiaN73Tools.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Certificats\Certificats .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Ensembles professionnels\Ensembles professionnels .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Ensembles professionnels\Office2003 CD-Key.doc.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Marketing\Marketing .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes\Cartes .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes de visite\Cartes de visite .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes de visite\Crack_GoogleEarthPro.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Ensemble professionnel\Ensemble professionnel .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\KasperSky6.0 Key.doc.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Marketing\Marketing .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Marketing\msjavx86.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Modèles japonais .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Restaurant\Restaurant .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles vierges\Modèles vierges .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Papeterie\InstallMSN11Ar.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Papeterie\Papeterie .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Restaurant\InstallMSN11En.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Restaurant\Restaurant .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Web\Web .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Dégradés\Dégradés .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Ensembles de scripts\Ensembles de scripts .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Aliments\Aliments .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Animaux\Animaux .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Artistiques\Artistiques .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Bordures\Bordures .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Circulaire\Circulaire .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Céleste\Céleste .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Décoratif\Décoratif .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Eau\Eau .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Eau\Win98compatibleXP.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Feuillage\Feuillage .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Flèches\Flèches .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Formes .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Objets\Objets .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Sports\Sports .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Transports\ShowDesktop.exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Transports\Transports .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Cartographie\Cartographie .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Décoratif\Décoratif .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Graphiques de base\Graphiques de base .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Lithologique\Lithologique .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Motifs .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Nature\Nature .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Objets\Objets .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Nuancier\Nuancier .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres prédéfinis .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Raccourcis clavier\Raccourcis clavier .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Scripts\Scripts .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Styles graphiques\Styles graphiques .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Symboles\Symboles .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Aide .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Version_Cue\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Version_Cue\Version_Cue .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Contents .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Windows\System\System .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Windows\Windows .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Required\Fonts\Fonts .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Required\Required .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Support Files .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Utilitaires\Exemples de PPD\Exemples de PPD .exe
Présent! E:\Program Files\Adobe\Adobe Illustrator CS\Utilitaires\Utilitaires .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Adobe Photoshop CS .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Additional How To Content\Additional How To Content .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Aide .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Version_Cue\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Version_Cue\Version_Cue .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets ImageReady\Droplets ImageReady .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets Photoshop\Droplets Photoshop .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Exemples .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\ImageReady Files\ImageReady Files .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Photomerge\Photomerge .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Photomerge\Résultat\Résultat .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\AppleScript\AppleScript .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Exemples de scripts .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\JavaScript\JavaScript .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\filtres\filtres .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\filtres\NokiaN73Tools.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\sélection\NokiaN73Tools.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\sélection\sélection .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\Visual Basic .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Guide des scripts .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Utilitaires\Utilitaires .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Helpers .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To Graphics Editor\Jump To Graphics Editor .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To HTML Editor\Jump To HTML Editor .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To HTML Editor\Office2003 CD-Key.doc.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Juridique\Juridique .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Adobe ImageReady Only .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Filtres\Filtres .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Formats de fichiers\Formats de fichiers .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Adobe Photoshop Only .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation\Automatisation .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Filtres\Filtres .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Formats de fichiers\Formats de fichiers .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\KasperSky6.0 Key.doc.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Conversion\Conversion .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Digimarc\Digimarc .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Digimarc\InstallMSN11Ar.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Effets\Effets .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Effets\InstallMSN11En.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Extensions\Extensions .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Crack_GoogleEarthPro.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Filtres .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Styles d'éclairage\Styles d'éclairage .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Formats de fichiers\Formats de fichiers .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Images de référence\Images de référence .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Images de référence\msjavx86.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Importation-Exportation\Importation-Exportation .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Modules externes .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\2 encres .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\Gris-Noir\Gris-Noir .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\PANTONE(R)\PANTONE(R) .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\Primaires\Primaires .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\3 encres .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Gris\Gris .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\PANTONE(R)\PANTONE(R) .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Primaires\Primaires .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\4 encres .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Gris\Gris .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Gris\Sony Erikson DigitalCam.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\PANTONE(R)\PANTONE(R) .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Primaires\Primaires .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Primaires\RadioTV.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\Bichromie .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Camera Raw\Camera Raw .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Catalogues de couleurs\Catalogues de couleurs .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Catalogues de couleurs\Win98compatibleXP.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Contours\Contours .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Couleurs optimisées\Couleurs optimisées .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dispositions\Dispositions .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dispositions\ShowDesktop.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dégradés\Dégradés .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes\Adobe Photoshop Only\Adobe Photoshop Only .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes\Formes .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes personnalisées\Formes personnalisées .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Base\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Base\NokiaN73Tools.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Retour\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 2 - Retour\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Galerie Web Photo .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale - Retour\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\Horizontale grise .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\Horizontale neutre .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\Office2003 CD-Key.doc.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Simple\PanasonicDVD_DigitalCam.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Simple\Simple .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 1\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 1\Tableau 1 .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 2\images\images .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 2\Tableau 2 .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Adobe ImageReady Only\Adobe ImageReady Only .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Motifs .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Motifs PostScript\Motifs PostScript .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Motifs PostScript\NokiaN73Tools.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Nuanciers\Adobe Photoshop Only\Adobe Photoshop Only .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Nuanciers\Nuanciers .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Outils\Outils .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Paramètres optimisés\Paramètres optimisés .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Paramètres prédéfinis .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Raccourcis clavier\Raccourcis clavier .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Scripts\Scripts .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Scripts Photoshop\Scripts Photoshop .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Styles\Styles .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Textures\Textures .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\ZoomView\ZoomView .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Required\ImageReady Default Actions\ImageReady Default Actions .exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Required\ImageReady Default Actions\Office2003 CD-Key.doc.exe
Présent! E:\Program Files\Adobe\Adobe Photoshop CS\Required\Required .exe
Présent! E:\Program Files\Program Files                                                                                        .exe
Présent! E:\Qoobox\KasperSky6.0 Key.doc.exe
Présent! E:\Qoobox\Qoobox                                                                                               .exe
Présent! E:\Qoobox\Quarantine\E\E .exe
Présent! E:\Qoobox\Quarantine\E\KasperSky6.0 Key.doc.exe
Présent! E:\Qoobox\Quarantine\Quarantine                                                                                           .exe
Présent! E:\RECYCLER\RECYCLER                                                                                             .exe
Présent! E:\RECYCLER\S-1-5-21-926704487-362698775-491621181-1005\S-1-5-21-926704487-362698775-491621181-1005 .exe
Présent! E:\System Volume Information\InstallMSN11Ar.exe
Présent! E:\System Volume Information\System Volume Information .exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP84\InstallMSN11Ar.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP84\RP84 .exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP85\InstallMSN11En.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP85\RP85 .exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP86\RP86 .exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP87\Crack_GoogleEarthPro.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP87\RP87 .exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP88\RP88 .exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155770.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155772.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155773.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155777.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155781.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155785.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155790.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155792.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155796.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155801.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155803.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155806.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155813.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155826.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155834.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155854.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155860.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155863.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155866.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155870.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155871.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155876.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155879.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155880.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155884.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155889.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155893.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155897.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155900.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155903.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155906.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155909.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155914.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155917.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155919.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155922.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155925.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155930.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155933.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155935.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155940.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155943.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155947.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155949.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155953.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155955.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155958.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155962.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155964.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155966.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155969.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155972.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155975.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155980.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155996.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155998.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156001.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156004.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156007.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156012.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156015.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156018.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156021.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156025.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156029.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156030.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156033.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156036.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156039.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156044.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156048.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156057.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156262.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156289.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156382.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156388.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156389.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156390.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156393.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156410.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156417.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156418.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156419.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156420.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156422.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156423.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156424.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156425.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156426.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156427.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156428.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156432.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156433.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156434.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156435.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156437.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156439.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156440.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156441.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156443.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156444.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156446.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156448.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156450.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156451.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156452.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156453.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156454.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156455.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156458.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156460.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156463.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156465.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156471.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156472.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156474.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156475.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156478.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156480.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156481.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156482.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156484.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156485.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156486.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156487.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156489.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156490.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156492.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156493.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156494.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156495.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156497.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156498.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156499.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156500.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156501.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156503.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156504.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156505.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156506.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156507.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156509.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156511.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156512.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156513.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156515.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156516.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156518.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156519.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156520.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156521.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156523.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156525.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156527.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156528.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156529.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156530.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156531.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156534.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156535.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156536.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156537.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156540.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156541.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156542.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156543.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156547.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156549.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156551.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156552.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156553.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156555.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156556.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156558.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156560.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156561.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156562.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156563.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156565.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156566.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156567.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156568.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156569.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156570.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156572.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156573.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156574.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156578.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156580.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156582.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156583.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156584.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156585.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156586.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156589.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156591.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156623.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156624.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156836.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156870.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156872.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156879.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156884.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156886.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156891.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156895.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156907.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156911.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156912.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156913.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156915.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156916.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156917.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156919.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156921.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156923.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156925.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156927.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156929.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156930.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156931.exe
Présent! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156933.exe
Présent! E:\System Volume I

Utilisateur anonyme · Answer

Salut 

rapport incomplet 

System Volume Information\_restore  est infecté cela signifie que la restauration du système est infectée ,on verra plus tard 

*   Déconnectes toi et fermes toutes applications en cours 
*   Au message ==> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir 
*   Double clic sur le raccourci UsbFix présent sur ton bureau . 
*   Choisi >> l option >>   Suppression  
*   Laisse travailler l outil. 
*   Ensuite poste le rapport UsbFix.txt qui apparaitra. 
*   Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

aprés


poste un nouveau ZHPDiag
             
                 
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

iroko45 · Answer

Bonjour,
merci de trouver le rapport Ubsfix. Je n'ai toujours pas encore réussi à éxécuter CCleaner.

############################## | UsbFix 7.025 | [Suppression]

Utilisateur: TOSHIBA (Administrateur) # YOUR-43A75936C1 [ ]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 10:37:53 | 23/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: Bitdefender Antivirus 8.0 [Enabled | (!) Outdated]
Firewall: Bitdefender Firewall 8.0 [Enabled]
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 58 Go (24 Go libre(s) - 42%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 54 Go (52 Go libre(s) - 96%) [Nouveau nom] # NTFS
F:\ -> Disque amovible # 964 Mo (332 Mo libre(s) - 34%) [] # FAT

################## | Éléments infectieux |


Supprimé! C:\WINDOWS\explorer.exe.tmp
Supprimé! C:\1.taz
Supprimé! C:\zPharaoh.exe
Supprimé! E:\1.taz
Supprimé! E:\zPharaoh.exe
Supprimé! F:\plan d'affaires COLLEGE DORIAN  2007.doc                                                             .exe
Supprimé! F:\Inspectrice du travail2.doc                                                                          .exe
Supprimé! F:\POINT SITUATION.doc                                                                                  .exe
Supprimé! F:\Inspectrice du travail raco.doc                                                                      .exe
Supprimé! F:\Visit Report NSH-01  21.12.06.doc                                                                    .exe
Supprimé! F:\Inspectrice du travail2.doc .exe
Supprimé! F:\Inspectrice du travail raco.doc .exe
Supprimé! F:\Visit Report NSH-02  06.01.07.doc                                                                    .exe
Supprimé! F:\plan d'affaires COLLEGE DORIAN  2007.doc .exe
Supprimé! F:\Visit Report NSH-01  21.12.06.doc .exe
Supprimé! F:\1.taz
Supprimé! F:\zPharaoh.exe

################## | Mabezat |

Supprimé! C:\Documents and Settings\hook.dl_
Supprimé! C:\Documents and Settings	azebama.dl_
Supprimé! C:\Documents and Settings	azebama.dll
Supprimé! C:\Documents and Settings\TOSHIBA\Application Data	azebama
Supprimé! C:\zPharaoh.exe
Supprimé! C:\1.taz
Supprimé! E:\zPharaoh.exe
Supprimé! E:\1.taz
Supprimé! F:\zPharaoh.exe
Supprimé! F:\1.taz
Supprimé! E:\2cd5a020e7604f9af0759e5a3f\update\InstallMSN11En.exe
Supprimé! E:\2cd5a020e7604f9af0759e5a3f\WinrRarSerialInstall.exe
Supprimé! E:\3159fbeee02ac783fc74\NokiaN73Tools.exe
Supprimé! E:\3159fbeee02ac783fc74\update\Crack_GoogleEarthPro.exe
Supprimé! E:\7ac709af4afcc83be207de\Make Windows Original.exe
Supprimé! E:\7ac709af4afcc83be207de\update\AmericanOnLine.exe
Supprimé! E:\acc2b7737c89206f54569b215e\i386\FloppyDiskPartion.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1025\HP_LaserJetAllInOneConfig.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1028\Microsoft Windows Network.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1029\Adjust Time.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1030\Recycle Bin.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1031\MakeUrOwnFamilyTree.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1032\Win98compatibleXP.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1033\LockWindowsPartition.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1035\BrowseAllUsers.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1036\ShowDesktop.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1037\CD Burner.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1038\Disk Defragmenter.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1040\RecycleBinProtect.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1043\Windows Keys Secrets.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1045\IDE Conector P2P.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1046\Sony Erikson DigitalCam.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1049\Microsoft MSN.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1053\RadioTV.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1055\PanasonicDVD_DigitalCam.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Illustrator\Diffusion\WinrRarSerialInstall.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\CD et DVD\NokiaN73Tools.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Certificats\Make Windows Original.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes de visite\Crack_GoogleEarthPro.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Ensemble professionnel\AmericanOnLine.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Restaurant\FloppyDiskPartion.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles vierges\JetAudio dump.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Papeterie\InstallMSN11Ar.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Restaurant\InstallMSN11En.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Web\Lock Folder.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Dégradés\HP_LaserJetAllInOneConfig.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Ensembles de scripts\Microsoft Windows Network.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Adjust Time.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Circulaire\Recycle Bin.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Céleste\WindowsXp StartMenu Settings.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Décoratif\MakeUrOwnFamilyTree.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Eau\Win98compatibleXP.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Flèches\LockWindowsPartition.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Objets\BrowseAllUsers.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Transports\ShowDesktop.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Cartographie\CD Burner.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Décoratif\Disk Defragmenter.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Graphiques de base\RecycleBinProtect.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Nature\Windows Keys Secrets.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Objets\IDE Conector P2P.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\JavaScript\WinrRarSerialInstall.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\filtres\NokiaN73Tools.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\sélection\NokiaN73Tools.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To Graphics Editor\Make Windows Original.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Filtres\HP_LaserJetAllInOneConfig.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Formats de fichiers\WinrRarSerialInstall.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation\Microsoft Windows Network.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Filtres\Adjust Time.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Formats de fichiers\Recycle Bin.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Conversion\JetAudio dump.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Digimarc\InstallMSN11Ar.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Effets\InstallMSN11En.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Extensions\Lock Folder.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Crack_GoogleEarthPro.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Styles d'éclairage\WindowsXp StartMenu Settings.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Formats de fichiers\AmericanOnLine.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Importation-Exportation\FloppyDiskPartion.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\Gris-Noir\Disk Defragmenter.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\PANTONE(R)\RecycleBinProtect.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Gris\Windows Keys Secrets.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Primaires\IDE Conector P2P.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Gris\Sony Erikson DigitalCam.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\PANTONE(R)\Microsoft MSN.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Primaires\RadioTV.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\MakeUrOwnFamilyTree.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Catalogues de couleurs\Win98compatibleXP.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Contours\LockWindowsPartition.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Couleurs optimisées\BrowseAllUsers.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dispositions\ShowDesktop.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dégradés\CD Burner.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes\Adobe Photoshop Only\Antenna2Net.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Base\NokiaN73Tools.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\Make Windows Original.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Simple\PanasonicDVD_DigitalCam.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Adobe ImageReady Only\WinrRarSerialInstall.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Motifs PostScript\NokiaN73Tools.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Nuanciers\Adobe Photoshop Only\Make Windows Original.exe
Supprimé! E:\RECYCLER\JetAudio dump.exe
Supprimé! E:\RECYCLER\S-1-5-21-926704487-362698775-491621181-1005\JetAudio dump.exe
Supprimé! E:\System Volume Information\InstallMSN11Ar.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP84\InstallMSN11Ar.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP85\InstallMSN11En.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP86\Lock Folder.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP87\Crack_GoogleEarthPro.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP88\AmericanOnLine.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP90\WinrRarSerialInstall.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP91\NokiaN73Tools.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP92\Make Windows Original.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP93\WinrRarSerialInstall.exe
Supprimé! F:\autorun.inf\InstallMSN11En.exe
Supprimé! F:\_OTMoveIt\MovedFiles\02072010_162036\Program Files\Softwin\BitDefender10\PanasonicDVD_DigitalCam.exe
Supprimé! F:\_OTMoveIt\MovedFiles\02072010_162036\Program Files\Softwin\Antenna2Net.exe
Supprimé! F:\_OTMoveIt\MovedFiles\02072010_162036\Program Files\RadioTV.exe
Supprimé! F:\_OTMoveIt\MovedFiles\02072010_162036\Microsoft MSN.exe
Supprimé! F:\_OTMoveIt\MovedFiles\RecycleBinProtect.exe
Supprimé! F:\DCG\IDE Conector P2P.exe
Supprimé! C:\Documents and Settings\TOSHIBA\Local Settings\Application Data\Microsoft\CD Burning\zPharaoh.exe
Supprimé! E:\2cd5a020e7604f9af0759e5a3f\2cd5a020e7604f9af0759e5a3f .exe
Non supprimé ! E:\2cd5a020e7604f9af0759e5a3f\update\InstallMSN11En.exe
Supprimé! E:\2cd5a020e7604f9af0759e5a3f\update\update .exe
Supprimé! E:\3159fbeee02ac783fc74\3159fbeee02ac783fc74 .exe
Non supprimé ! E:\3159fbeee02ac783fc74\NokiaN73Tools.exe
Non supprimé ! E:\3159fbeee02ac783fc74\update\Crack_GoogleEarthPro.exe
Supprimé! E:\3159fbeee02ac783fc74\update\update .exe
Supprimé! E:\7ac709af4afcc83be207de\7ac709af4afcc83be207de .exe
Supprimé! E:\7ac709af4afcc83be207de\update\update .exe
Supprimé! E:\acc2b7737c89206f54569b215e\acc2b7737c89206f54569b215e .exe
Supprimé! E:\acc2b7737c89206f54569b215e\amd64\amd64 .exe
Supprimé! E:\acc2b7737c89206f54569b215e\amd64\msjavx86.exe
Supprimé! E:\acc2b7737c89206f54569b215e\i386\i386 .exe
Supprimé! E:\acc2b7737c89206f54569b215e\Office2003 CD-Key.doc.exe
Supprimé! E:\autorun.inf\autorun.inf                                                                                          .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1025\1025 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1028\1028 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1029\1029 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1030\1030 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1031\1031 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1032\1032 .exe
Non supprimé ! E:\fb58a02225af0ee17922b31e\1032\Win98compatibleXP.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1033\1033 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1035\1035 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1036\1036 .exe
Non supprimé ! E:\fb58a02225af0ee17922b31e\1036\ShowDesktop.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1037\1037 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1038\1038 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1040\1040 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1041\1041 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1042\1042 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1043\1043 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1044\1044 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1045\1045 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1046\1046 .exe
Non supprimé ! E:\fb58a02225af0ee17922b31e\1046\Sony Erikson DigitalCam.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1049\1049 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\1053\1053 .exe
Non supprimé ! E:\fb58a02225af0ee17922b31e\1053\RadioTV.exe
Supprimé! E:\fb58a02225af0ee17922b31e\1055\1055 .exe
Non supprimé ! E:\fb58a02225af0ee17922b31e\1055\PanasonicDVD_DigitalCam.exe
Supprimé! E:\fb58a02225af0ee17922b31e\2052\2052 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\2070\2070 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\3076\3076 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\3082\3082 .exe
Supprimé! E:\fb58a02225af0ee17922b31e\fb58a02225af0ee17922b31e .exe
Supprimé! E:\Program Files\Adobe\Adobe .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Adobe Illustrator CS .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Fichiers d'exemples .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Graphes & symboles\Graphes & symboles .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\Illustrations .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\SVG\SVG\SVG .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\SVG\SVG .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Légal\Légal .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Dictionnaires\Dictionnaires .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Extensions\Extensions .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres de texte\Filtres de texte .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Illustrator\Diffusion\Diffusion .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Illustrator\Filtres Illustrator .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Photoshop\Filtres Photoshop .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Formats Illustrator\Formats Illustrator .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Formats Photoshop\Formats Photoshop .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Modules .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Outils\Outils .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Photoshop Effects\Photoshop Effects .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Cartes et cartes postales\Cartes et cartes postales .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\CD et DVD\CD et DVD .exe
Non supprimé ! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\CD et DVD\NokiaN73Tools.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Certificats\Certificats .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Ensembles professionnels\Ensembles professionnels .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Ensembles professionnels\Office2003 CD-Key.doc.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Marketing\Marketing .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes\Cartes .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes de visite\Cartes de visite .exe
Non supprimé ! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes de visite\Crack_GoogleEarthPro.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Ensemble professionnel\Ensemble professionnel .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\KasperSky6.0 Key.doc.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Marketing\Marketing .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Marketing\msjavx86.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Modèles japonais .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Restaurant\Restaurant .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles vierges\Modèles vierges .exe
Non supprimé ! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Papeterie\InstallMSN11Ar.exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Papeterie\Papeterie .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Restaurant\Restaurant .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Web\Web .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Dégradés\Dégradés .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Ensembles de scripts\Ensembles de scripts .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Aliments\Aliments .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Animaux\Animaux .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Artistiques\Artistiques .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Bordures\Bordures .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Circulaire\Circulaire .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Céleste\Céleste .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Décoratif\Décoratif .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Eau\Eau .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Feuillage\Feuillage .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Flèches\Flèches .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Formes .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Objets\Objets .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Sports\Sports .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Transports\Transports .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Cartographie\Cartographie .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Décoratif\Décoratif .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Graphiques de base\Graphiques de base .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Lithologique\Lithologique .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Motifs .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Nature\Nature .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Motifs\Objets\Objets .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Nuancier\Nuancier .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres prédéfinis .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Raccourcis clavier\Raccourcis clavier .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Scripts\Scripts .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Styles graphiques\Styles graphiques .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Symboles\Symboles .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Aide .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Version_Cue\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Version_Cue\Version_Cue .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Contents .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Windows\System\System .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Windows\Windows .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Required\Fonts\Fonts .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Required\Required .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Support Files .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Utilitaires\Exemples de PPD\Exemples de PPD .exe
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Utilitaires\Utilitaires .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Adobe Photoshop CS .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Additional How To Content\Additional How To Content .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Aide .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Version_Cue\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Version_Cue\Version_Cue .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets ImageReady\Droplets ImageReady .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets Photoshop\Droplets Photoshop .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Exemples .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\ImageReady Files\ImageReady Files .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Photomerge\Photomerge .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Photomerge\Résultat\Résultat .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\AppleScript\AppleScript .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Exemples de scripts .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\JavaScript\JavaScript .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\filtres\filtres .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\sélection\sélection .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\Visual Basic\Visual Basic .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Guide des scripts .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Utilitaires\Utilitaires .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Helpers .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To Graphics Editor\Jump To Graphics Editor .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To HTML Editor\Jump To HTML Editor .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\Jump To HTML Editor\Office2003 CD-Key.doc.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Juridique\Juridique .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Adobe ImageReady Only .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Filtres\Filtres .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Formats de fichiers\Formats de fichiers .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Adobe Photoshop Only .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation\Automatisation .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Filtres\Filtres .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Formats de fichiers\Formats de fichiers .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\KasperSky6.0 Key.doc.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Conversion\Conversion .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Digimarc\Digimarc .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Effets\Effets .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Extensions\Extensions .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Filtres .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Styles d'éclairage\Styles d'éclairage .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Formats de fichiers\Formats de fichiers .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Images de référence\Images de référence .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Images de référence\msjavx86.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Importation-Exportation\Importation-Exportation .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Modules externes .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\2 encres .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\Gris-Noir\Gris-Noir .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\PANTONE(R)\PANTONE(R) .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\Primaires\Primaires .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\3 encres .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Gris\Gris .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\PANTONE(R)\PANTONE(R) .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\Primaires\Primaires .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\4 encres .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Gris\Gris .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\PANTONE(R)\PANTONE(R) .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\Primaires\Primaires .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\Bichromie .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Camera Raw\Camera Raw .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Catalogues de couleurs\Catalogues de couleurs .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Contours\Contours .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Couleurs optimisées\Couleurs optimisées .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dispositions\Dispositions .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Dégradés\Dégradés .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes\Adobe Photoshop Only\Adobe Photoshop Only .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes\Formes .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes personnalisées\Formes personnalisées .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Base\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Retour\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 2 - Retour\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Galerie Web Photo .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale - Retour\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\Horizontale grise .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\Horizontale neutre .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\Office2003 CD-Key.doc.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Simple\Simple .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 1\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 1\Tableau 1 .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 2\images\images .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 2\Tableau 2 .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Adobe ImageReady Only\Adobe ImageReady Only .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Motifs .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\Motifs PostScript\Motifs PostScript .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Nuanciers\Adobe Photoshop Only\Adobe Photoshop Only .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Nuanciers\Nuanciers .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Outils\Outils .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Paramètres optimisés\Paramètres optimisés .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Paramètres prédéfinis .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Raccourcis clavier\Raccourcis clavier .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Scripts\Scripts .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Scripts Photoshop\Scripts Photoshop .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Styles\Styles .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Textures\Textures .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\ZoomView\ZoomView .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Required\ImageReady Default Actions\ImageReady Default Actions .exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Required\ImageReady Default Actions\Office2003 CD-Key.doc.exe
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Required\Required .exe
Supprimé! E:\Program Files\Program Files                                                                                        .exe
Supprimé! E:\Qoobox\KasperSky6.0 Key.doc.exe
Supprimé! E:\Qoobox\Qoobox                                                                                               .exe
Supprimé! E:\Qoobox\Quarantine\E\E .exe
Supprimé! E:\Qoobox\Quarantine\E\KasperSky6.0 Key.doc.exe
Supprimé! E:\Qoobox\Quarantine\Quarantine                                                                                           .exe
Supprimé! E:\RECYCLER\RECYCLER                                                                                             .exe
Supprimé! E:\RECYCLER\S-1-5-21-926704487-362698775-491621181-1005\S-1-5-21-926704487-362698775-491621181-1005 .exe
Non supprimé ! E:\System Volume Information\InstallMSN11Ar.exe
Supprimé! E:\System Volume Information\System Volume Information .exe
Non supprimé ! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP84\InstallMSN11Ar.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP84\RP84 .exe
Non supprimé ! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP85\InstallMSN11En.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP85\RP85 .exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP86\RP86 .exe
Non supprimé ! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP87\Crack_GoogleEarthPro.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP87\RP87 .exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP88\RP88 .exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155770.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155772.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155773.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155777.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155781.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155785.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155790.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155792.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155796.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155801.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155803.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155806.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155813.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155826.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155834.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155854.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155860.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155863.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155866.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155870.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155871.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155876.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155879.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155880.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155884.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155889.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155893.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155897.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155900.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155903.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155906.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155909.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155914.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155917.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155919.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155922.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155925.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155930.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155933.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155935.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155940.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155943.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155947.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155949.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155953.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155955.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155958.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155962.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155964.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155966.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155969.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155972.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155975.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155980.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155996.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0155998.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156001.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156004.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156007.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156012.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156015.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156018.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156021.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156025.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156029.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156030.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156033.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156036.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156039.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156044.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156048.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156057.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156262.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156289.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156382.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156388.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156389.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156390.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156393.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156410.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156417.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156418.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156419.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156420.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156422.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156423.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156424.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156425.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156426.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156427.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156428.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156432.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156433.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156434.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156435.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156437.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156439.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156440.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156441.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156443.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156444.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156446.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156448.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156450.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156451.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156452.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156453.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156454.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156455.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156458.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156460.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156463.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156465.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156471.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156472.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156474.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156475.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156478.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156480.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156481.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156482.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156484.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156485.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156486.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156487.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156489.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156490.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156492.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156493.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156494.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156495.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156497.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156498.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156499.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156500.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156501.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156503.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156504.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156505.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156506.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156507.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156509.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156511.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156512.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156513.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156515.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156516.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156518.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156519.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156520.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156521.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156523.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156525.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156527.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156528.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156529.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156530.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156531.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156534.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156535.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156536.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156537.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156540.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156541.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156542.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156543.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156547.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156549.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156551.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156552.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156553.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156555.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156556.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156558.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156560.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156561.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156562.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156563.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156565.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156566.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156567.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156568.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156569.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156570.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156572.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156573.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156574.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156578.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156580.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156582.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156583.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156584.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156585.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156586.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156589.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156591.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156623.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156624.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156836.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156870.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156872.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156879.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156884.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156886.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156891.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156895.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156907.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156911.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156912.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156913.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156915.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156916.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156917.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156919.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156921.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156923.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156925.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156927.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156929.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156930.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156931.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156933.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156935.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156936.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156937.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156939.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156942.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156944.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156946.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156948.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156950.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156952.exe
Supprimé! E:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP89\A0156954.exe
Supprimé! E:\System Volume Information\_restore

Utilisateur anonyme · Answer

Salut

1)   le rapport d UsbFix est incomplet

poste à nouveau
Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  


ensuite


2) tu as Ccleaner

* Lances CCleaner.
* Ensuite, clique sur Options ==> Avancé et décoche la case
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)




3) poste un nouveau ZHPDiag



            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijd3jBcSM.txt

Utilisateur anonyme · Answer

Re

ok , fais Ccleaner et poste le nouveau log ZHPDiag

@+

iroko45 · Answer

Bonjour,
Merci pour tout.
Comme je l'ai signifié, je n'arrive pas à lancer Ccleaner.
Ci- joint le log ZHPDiag.


Rapport de ZHPDiag v1.26.654 par Nicolas Coolman, Update du 20/09/2010
Run by TOSHIBA at 24/09/2010 10:41:25
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\ Web Browser
MSIE: Internet Explorer v7.0.5730.13
MFIE: Mozilla Firefox (3.5.6)

---\ System Information
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
Processor: x86 Family 6 Model 15 Stepping 6, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2046 MB (69% free)
System drive C: has 24 GB (41%) free of 58 GB

---\ Logged in mode
Computer Name: YOUR-43A75936C1
User Name: TOSHIBA
All Users Names: TOSHIBA, SUPPORT_388945a0, HelpAssistant, ASPNET, Administrateur, 
Unselected Option:  O1,O45,O61,O62,O65,O82
Logged in as Administrator

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 24 Go of 58 Go)
D:\ CD-ROM drive (Not Inserted)
E:\ Hard drive, Flash drive, Thumb drive (Free 52 Go of 54 Go)


---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: Modified
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: Modified


---\ Processus lancés
[MD5.3B7704740A3A553B71CE6DDDB5C51FE0] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings	azebama.dl_   [153727]
[MD5.60375C59629321D1D87CAF6782F720DE] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe   [1097728]
[MD5.D781721DBC8E8CE075AD8613FA74E9EA] - (.TOSHIBA - Hotkey Utility.) -- C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe   [430080]
[MD5.1DB53CA8DE9D41346C9A4E1BB6EAEF88] - (.TOSHIBA CORPORATION - ConfigFree(TM) Tray.) -- C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe   [1199983]
[MD5.F4D41767FE9EAE9156CFBDA37C7585BB] - (.TOSHIBA Corporation - SmoothView.) -- C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe   [376687]
[MD5.C47A4AEF212F460782E1CD57DAA95ECE] - (.TOSHIBA Corporation - TOSHIBA Direct Disc Writer - Event Monitor.) -- C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe   [569344]
[MD5.8CBD48B78C3AD88B6E2E755FA8E8544A] - (.Synaptics, Inc. - Toshiba Custom PlugIn Application.) -- C:\Program Files\Synaptics\SynTP\SynToshiba.exe   [270336]
[MD5.408DDEA6399D173246A62B7BD9D776DD] - (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.EXE   [16859648]
[MD5.69545C41B315B28E2ADCAFD86F76C1D2] - (.TOSHIBA - CD/DVD Drive Acoustic Silencer.) -- C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe   [294767]
[MD5.8A0705F2C35189294B204A6CB2DFFABC] - (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe   [1901864]
[MD5.1BB908A0CA2C81B3425DE4DBF43978E9] - (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe   [1110895]
[MD5.39E435C90C9C4F780FA0ED05CA3C3A1B] - (.Agere Systems - Agere Soft Modem Call Progress Service.) -- C:\WINDOWS\system32\agrsmsvc.exe   [9216]
[MD5.41A6AFE8C6F4C57FC788DF7A5518EC0F] - (.TOSHIBA CORPORATION - Service of ConfigFree..) -- C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe   [114688]
[MD5.D7D5D8FA6F646C7CD976A4537DB4C04A] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe   [227104]
[MD5.D2126787552946997416A4F73F4F7A27] - (.Nero AG - Nero BackItUp.) -- C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe   [955688]
[MD5.3AB553F922FC8501BF2EE5407FC28C0F] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 84.68.) -- C:\WINDOWS\system32
vsvc32.exe   [143428]
[MD5.875E4E0661F3A5994DF9E5E3A0A4F96B] - (.Prolific Technology Inc. - PLFlash DeviceIoControl Service.) -- C:\WINDOWS\system32\IoctlSvc.exe   [81920]
[MD5.169CF5D5EDEB9DECD6A5E67CA0A38B19] - (.TOSHIBA Corp. - TOSHIBA TAPPSRV.) -- C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe   [109568]
[MD5.C5AC715B65B01788ABC22D10749DDDD8] - (.TOSHIBA Corporation - TDCSrv Application.) -- C:\WINDOWS\system32\TODDSrv.exe   [129632]
[MD5.0C00371A4576E723DD50CD84E9F5503B] - (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe   [607528]
[MD5.0411F7EE63AE48D2918AB4F2C79AB6C4] - (.Microsoft Corporation - Windows® installer.) -- C:\WINDOWS\system32\msiexec.exe   [78848]
[MD5.6903C40E1E83BB36BF08C5B3A4EDC632] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe   [252440]
[MD5.5CDA7A97056E559D2872B462F1FF46AF] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe   [908248]
[MD5.D87ACAED61E417BBA546CED5E7E36D9C] - (.Microsoft Corporation - .NET Runtime Optimization Service.) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe   [69632]
[MD5.A2297EF3BF9E4EF99979FF3F8A694307] - (.Microsoft Corporation - Microsoft Windows Malicious Software Remova.) -- C:\WINDOWS\SoftwareDistribution\Download\Install\windows-kb890830-v3.11.exe   [11772872]
[MD5.738EA9B1DF3AFB5B7E4A3DA2E0085200] - (.Microsoft Corporation - Malicious Software Removal Tool Update Stub.) -- e:\34c3e8af0f6d83dc80b35d4140\mrtstub.exe   [81864]
[MD5.D29D56D54DCE04E8EDCEDEC1698CFF3A] - (.Microsoft Corporation - Outil de suppression de logiciels malveilla.) -- C:\WINDOWS\system32\MRT.exe   [35552200]
[MD5.A136693C6A587EAA710A2A93BF9074CE] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [711023]


---\ Page de démarrage de Mozilla Firefox (M0)
M0 - MFSP: prefs.js [TOSHIBA - p23q7iov.default] http://search.conduit.com/?ctid=CT2365274&SearchSource=13


---\ Programmes d'extension pour Mozilla Firefox (M2)
M2 - MFEP: prefs.js [TOSHIBA - p23q7iov.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft .NET Framework Assistant 1.1 (.Microsoft.)
M2 - MFEP: prefs.js [TOSHIBA - p23q7iov.default\{e6570cd8-9978-4621-b1f9-6a62436f0466}] [] Softonic VLC EN Toolbar 2.2.0.9 (.Conduit Ltd..)


---\ Plugins de navigateurs Opera/Firefox(P1/P2)
P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins
pdeploytk.dll
P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins
pnul32.dll
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files\Mozilla Firefox\Plugins\NPOFF12.DLL
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 8.2.4.) -- C:\Program Files\Mozilla Firefox\Plugins
ppdf32.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@pandasecurity.com/activescan] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Panda Security\ActiveScan 2.0
pwrapper.dll (.not file.)


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"


---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr


---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = debianserver:3128


---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.16981 (vista_gdr.091215-2244)) -- C:\WINDOWS\system32\ieframe.dll
R3 - URLSearchHook: Microsoft Url Search Hook - {e6570cd8-9978-4621-b1f9-6a62436f0466} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 4, 2) -- C:\Program Files\Softonic_VLC_EN	bSof0.dll


---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Softonic VLC EN Toolbar - {e6570cd8-9978-4621-b1f9-6a62436f0466} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_VLC_EN	bSof0.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll


---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Softonic VLC EN Toolbar - {e6570cd8-9978-4621-b1f9-6a62436f0466} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_VLC_EN	bSof0.dll


---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe 
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [THotkey] . (.TOSHIBA - Hotkey Utility.) -- C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe 
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe 
O4 - HKLM\..\Run: [SmoothView] . (.TOSHIBA Corporation - SmoothView.) -- C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe 
O4 - HKLM\..\Run: [DDWMon] . (.TOSHIBA Corporation - TOSHIBA Direct Disc Writer - Event Monitor.) -- C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe 
O4 - HKLM\..\Run: [topi] . (.TOSHIBA - TOSHIBA Online Product Information.) -- C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe 
O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\Windows\RTHDCPL.EXE 
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect 
O4 - HKLM\..\Run: [NVRotateSysTray] . (.NVIDIA Corporation - NVIDIA nView Control Panel, Version 84.68.) -- C:\WINDOWS\system32
vsysrot.dll 
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe 
O4 - HKLM\..\Run: [FrameWorkSdrvice] Clé orpheline 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKCU\..\Run: [TOSCDSPD] . (.TOSHIBA - CD/DVD Drive Acoustic Silencer.) -- C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe 
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe 
O4 - HKCU\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe 
O4 - HKCU\..\Run: [FrameWorkSdrvice] Clé orpheline 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-18\..\Run: [LtMoh] . (.Agere Systems - LtMoh MFC Application.) -- C:\Program Files\ltmoh\Ltmoh.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-18\..\Run: [LtMoh] . (.Agere Systems - LtMoh MFC Application.) -- C:\Program Files\ltmoh\Ltmoh.exe 
O4 - HKUS\S-1-5-21-926704487-362698775-491621181-1005\..\Run: [TOSCDSPD] . (.TOSHIBA - CD/DVD Drive Acoustic Silencer.) -- C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe 
O4 - HKUS\S-1-5-21-926704487-362698775-491621181-1005\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe 
O4 - HKUS\S-1-5-21-926704487-362698775-491621181-1005\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe 
O4 - HKUS\S-1-5-21-926704487-362698775-491621181-1005\..\Run: [FrameWorkSdrvice] Clé orpheline 
O4 - Global Startup: (Empty).LNK . (.Pas de propriétaire.) -- C:\KHATRA.exe
O4 - Global Startup: (Empty).LNK . (.Pas de propriétaire.) -- C:\KHATRA.exe


---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~2\Office12\EXCEL.exe


---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe


---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll


---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - (.not file.) - file:\D:\Medias\414F\swflash.cab


---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E6A62F4-8B4A-48D0-A4AE-F483D9054E8A}: NameServer = 213.136.96.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{5E6A62F4-8B4A-48D0-A4AE-F483D9054E8A}: NameServer = 213.136.96.2
O17 - HKLM\System\CS3\Services\Tcpip\..\{5E6A62F4-8B4A-48D0-A4AE-F483D9054E8A}: NameServer = 213.136.96.2


---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\System32\igfxdev.dll


---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll


---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll


---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: McAfee Application Installer Cleanup (0318591265553357) (0318591265553357mcinstcleanup) . (.Pas de propriétaire - Pas de description.) - C:\DOCUME~1\TOSHIBA\LOCALS~1\Temp\031859~1.exe (.not file.)
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) . (.Agere Systems - Agere Soft Modem Call Progress Service.) - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: ConfigFree Service (CFSvcs) . (.TOSHIBA CORPORATION - Service of ConfigFree..) - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 (Nero BackItUp Scheduler 3) . (.Nero AG - Nero BackItUp.) - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 84.68.) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service (PLFlash DeviceIoControl Service) . (.Prolific Technology Inc. - PLFlash DeviceIoControl Service.) - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) . (.TOSHIBA Corp. - TOSHIBA TAPPSRV.) - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: Services Terminal Server (TermService) . (.Pas de propriétaire - Pas de description.) -  (.not file.)
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) . (.TOSHIBA Corporation - TDCSrv Application.) - C:\WINDOWS\system32\TODDSrv.exe


---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe


---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\GlaryInitialize.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job


---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS . (.Pas de propriétaire - Pas de description.) -- RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp10.inf
O40 - ASIC: Adobe Flash Player 9 ActiveX - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.1 r82.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10i.ocx


---\ Pilotes lancés au démarrage (O41)
O41 - Driver: bdpredir (bdpredir) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Softwin\BitDefender10\bdpredir.sys


---\ Logiciels installés (O42)
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Illustrator CS - (.Adobe Systems, Inc..) [HKLM] -- {91A4AD99-69CE-4745-97B7-0E0DFBECFDE5}
O42 - Logiciel: Adobe Photoshop CS - (.Adobe Systems, Inc..) [HKLM] -- {EFB21DE7-8C19-4A88-BB28-A766E16493BC}
O42 - Logiciel: Adobe Reader 8.2.4 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A82000000003}
O42 - Logiciel: Assist TOSHIBA - (.Pas de propriétaire.) [HKLM] -- {12B3A009-A080-4619-9A2A-C6DB151D8D67}
O42 - Logiciel: Back4WinXP - (.Pas de propriétaire.) [HKLM] -- Back4WinXP_is1
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: Client Monoposte 6.5.0 - (.Your Company Name.) [HKLM] -- {B0D82507-3D8F-4221-8DC8-FDC86972BD5B}
O42 - Logiciel: Gestion d'énergie TOSHIBA - (.TOSHIBA.) [HKLM] -- {8F7AC250-4D7D-431D-AC4E-94FB78EA3F8B}
O42 - Logiciel: Glary Utilities 2.20.0.831 - (.Glarysoft Ltd.) [HKLM] -- Glary Utilities_is1
O42 - Logiciel: High Definition Audio Driver Package - KB888111 - (.Microsoft Corporation.) [HKLM] -- KB888111WXPSP2
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Pas de propriétaire.) [HKLM] -- HDMI
O42 - Logiciel: Intel(R) Matrix Storage Manager - (.Pas de propriétaire.) [HKLM] -- {9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}
O42 - Logiciel: Intel(R) PRO Network Connections Drivers - (.Pas de propriétaire.) [HKLM] -- PROSet
O42 - Logiciel: InterVideo WinDVD for TOSHIBA - (.InterVideo Inc..) [HKLM] -- {91810AFC-A4F8-4EBA-A5AA-B198BBC81144}
O42 - Logiciel: Java(TM) 6 Update 17 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216017FF}
O42 - Logiciel: Lecteur Windows Media 10 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) [HKLM] -- {37477865-A3F1-4772-AD43-AAFC6BCFF99F}
O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) [HKLM] -- {C04E32E0-0416-434D-AFB9-6969D703A9EF}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: MSXML 6 Service Pack 2 (KB973686) - (.Microsoft Corporation.) [HKLM] -- {165EB935-0893-4FB3-B6FD-4D2B638B69B2}
O42 - Logiciel: Macromedia Flash Player - (.Macromedia, Inc..) [HKLM] -- {0456ebd7-5f67-4ab6-852e-63781e3f389c}
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Manuels TOSHIBA - (.TOSHIBA.) [HKLM] -- {5B1DD5AA-FF34-4D6E-A912-CB46BB7378DC}
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1  (1033)
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM] -- {9A394342-4A68-4EBA-85A6-55B559F4E700}
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB953297) - (.Pas de propriétaire.) [HKLM] -- M953297
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- PROPLUS
O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 2.0 Language Pack - FRA
O42 - Logiciel: Mozilla Firefox (3.5.6) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.5.6)
O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM] -- NVIDIA Drivers
O42 - Logiciel: Nero 8 - (.Nero AG.) [HKLM] -- {3C5F1B30-B10B-4579-86DD-D00F662E1036}
O42 - Logiciel: Outil de diagnostic PC TOSHIBA - (.TOSHIBA.) [HKLM] -- InstallShield_{2C38F661-26B7-445D-B87D-B53FE2D3BD42}
O42 - Logiciel: REALTEK GbE & FE Ethernet PCI-E NIC Driver - (.Realtek.) [HKLM] -- {C9BED750-1211-4480-B1A5-718A3BE15525}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..) [HKLM] -- {DC24971E-1946-445D-8A82-CE685433FA7D}
O42 - Logiciel: Revo Uninstaller 1.89 - (.VS Revo Group.) [HKLM] -- Revo Uninstaller
O42 - Logiciel: Réducteur de bruit lect. CD/DVD - (.TOSHIBA.) [HKLM] -- {9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}
O42 - Logiciel: SAGEM F@st 800-840 - (.Pas de propriétaire.) [HKLM] -- {4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}
O42 - Logiciel: Softonic_VLC_EN Toolbar - (.Pas de propriétaire.) [HKLM] -- Softonic_VLC_EN Toolbar
O42 - Logiciel: SuperCopier2 - (.Pas de propriétaire.) [HKLM] -- SuperCopier2
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: TOSHIBA ConfigFree - (.Pas de propriétaire.) [HKLM] -- {BDD83DC9-BEE9-4654-A5DA-CC46C250088D}
O42 - Logiciel: TOSHIBA Controls - (.TOSHIBA Corporation.) [HKLM] -- InstallShield_{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}
O42 - Logiciel: TOSHIBA Direct Disc Writer - (.TOSHIBA Corporation.) [HKLM] -- {400830CA-F056-4BBE-80A3-9DF9CA4FB889}
O42 - Logiciel: TOSHIBA Disc Creator - (.TOSHIBA Corporation.) [HKLM] -- {5DA0E02F-970B-424B-BF41-513A5018E4C0}
O42 - Logiciel: TOSHIBA Hotkey Utility - (.Pas de propriétaire.) [HKLM] -- {07F58BB0-50D4-4477-B491-A97B2AD059B6}
O42 - Logiciel: TOSHIBA Software Modem - (.Agere Systems.) [HKLM] -- TOSHIBA Software Modem
O42 - Logiciel: TOSHIBA TouchPad ON/Off Utility - (.Pas de propriétaire.) [HKLM] -- {C02A6D5F-0FE1-46DE-B483-2BD33A226BCF}
O42 - Logiciel: TOSHIBA Utilities - (.Pas de propriétaire.) [HKLM] -- {61B84435-7A82-4F5C-87EC-1071EC28D72D}
O42 - Logiciel: Texas Instruments PCIxx21/x515/xx12 drivers. - (.Texas Instruments Inc..) [HKLM] -- InstallShield_{4497AFF6-98C4-4F49-B073-F48F42BCBF9E}
O42 - Logiciel: Toshiba Online Product Information - (.TOSHIBA.) [HKLM] -- {2290A680-4083-410A-ADCC-7092C67FC052}
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Utilitaire de zoom TOSHIBA - (.TOSHIBA.) [HKLM] -- {64212898-097F-4F3F-AECA-6D34A7EF82DF}
O42 - Logiciel: VCRedistSetup - (.Nero AG.) [HKLM] -- {3921A67A-5AB1-4E48-9444-C71814CF3027}
O42 - Logiciel: VLC media player 1.0.1 - (.VideoLAN Team.) [HKLM] -- VLC media player
O42 - Logiciel: Windows Imaging Component - (.Microsoft Corporation.) [HKLM] -- WIC
O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.) [HKLM] -- ie7
O42 - Logiciel: Windows Media Format Runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}

---\ HKCU & HKLM Software Keys
[HKCU\Software\Ad-Remover]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Conduit]
[HKCU\Software\GlarySoft]
[HKCU\Software\Intel]
[HKCU\Software\InterVideo]
[HKCU\Software\JavaSoft]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MimarSinan]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\Nico Mak Computing]
[HKCU\Software\ODBC]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\SFX TEAM]
[HKCU\Software\SOFTWIN]
[HKCU\Software\SPSS]
[HKCU\Software\Softonic_VLC_EN]
[HKCU\Software\Synaptics]
[HKCU\Software\Sysinternals]
[HKCU\Software\TOSHIBA914]
[HKCU\Software\TOSHIBA]
[HKCU\Software\TechSmith]
[HKCU\Software\Usbfix]
[HKCU\Software\VSRevoGroup]
[HKCU\Software\Vilma]
[HKCU\Software\Wget]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\YahooPartnerToolbar]
[HKLM\Software\ALWIL Software]
[HKLM\Software\Adobe]
[HKLM\Software\Agere]
[HKLM\Software\Ahead]
[HKLM\Software\Alistair George Manufacturing]
[HKLM\Software\America Online]
[HKLM\Software\Analog Devices]
[HKLM\Software\C07ft5Y]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Conduit]
[HKLM\Software\Editions eni]
[HKLM\Software\Gemplus]
[HKLM\Software\Google]
[HKLM\Software\InstallShield]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\InterVideo]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Lucent]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\NeroDigital]
[HKLM\Software\Nero]
[HKLM\Software\ODBC]
[HKLM\Software\OldTimer Tools]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\RTLSetup]
[HKLM\Software\Realtek USB 2.0 Card Reader]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SAGEM]
[HKLM\Software\SOFTWIN]
[HKLM\Software\SPSS]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Schlumberger]
[HKLM\Software\Softonic_VLC_EN]
[HKLM\Software\Swearware]
[HKLM\Software\Synaptics]
[HKLM\Software\TOSHIBA]
[HKLM\Software\TrendMicro]
[HKLM\Software\VideoLAN]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\mozilla.org]
[HKLM\Software\winXzipper]


---\ Contenu des dossiers ProgramFiles/ProgramData (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\backup
O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit
O43 - CFD:Common File Directory ----D- C:\Program Files\Editions ENI
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\Glary Utilities
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\InterVideo
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\ltmoh
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 8
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 6.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Nero
O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
O43 - CFD:Common File Directory ----D- C:\Program Files\Online Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek
O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
O43 - CFD:Common File Directory ----D- C:\Program Files\SAGEM
O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
O43 - CFD:Common File Directory ----D- C:\Program Files\Softonic_VLC_EN
O43 - CFD:Common File Directory ----D- C:\Program Files\SuperCopier2
O43 - CFD:Common File Directory ----D- C:\Program Files\Synaptics
O43 - CFD:Common File Directory ----D- C:\Program Files\TOSHIBA
O43 - CFD:Common File Directory ----D- C:\Program Files	rend micro
O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
O43 - CFD:Common File Directory ----D- C:\Program Files\VideoLAN
O43 - CFD:Common File Directory ----D- C:\Program Files\VS Revo Group
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
O43 - CFD:Common File Directory --H-D- C:\Program Files\WindowsUpdate
O43 - CFD:Common File Directory ----D- C:\Program Files\WordBiz
O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Editions Eni
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Nero
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Softwin
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\System


---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.163E20CBCCEFCDD42F46E43A94173C46] - 24/09/2010 - 10:41:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\1.taz   [126]
O44 - LFC:[MD5.00000000000000000000000000000000] - 24/09/2010 - 10:39:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\WindowsUpdate.log   [1859898]
O44 - LFC:[MD5.E27627E015175FB6769FA703FAF9CA03] - 24/09/2010 - 10:36:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc00C.dat   [85128]
O44 - LFC:[MD5.7F7833A4097C1E9D9F9C4E74D88E33D7] - 24/09/2010 - 10:36:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh009.dat   [441944]
O44 - LFC:[MD5.4DCFAC6BD826E5F94151B889392FC844] - 24/09/2010 - 10:36:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh00C.dat   [511254]
O44 - LFC:[MD5.349124257630057ED07CF3681C4710FB] - 24/09/2010 - 10:35:59 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\PerfStringBackup.INI   [1078744]
O44 - LFC:[MD5.27128C0545CC967FD28FC313D44705E4] - 24/09/2010 - 10:35:59 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc009.dat   [71036]
O44 - LFC:[MD5.00000000000000000000000000000000] - 24/09/2010 - 10:30:57 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiadebug.log   [159]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 24/09/2010 - 10:30:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\0.log   [0]
O44 - LFC:[MD5.00000000000000000000000000000000] - 24/09/2010 - 10:30:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiaservc.log   [50]
O44 - LFC:[MD5.A0A040B5E0963FD279F1CF0450FBF082] - 24/09/2010 - 10:30:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32
vapps.xml   [45378]
O44 - LFC:[MD5.3A409CFA00D4938D2FB85107709CD9D3] - 24/09/2010 - 10:30:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl   [1158]
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 24/09/2010 - 10:30:36 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat   [2048]
O44 - LFC:[MD5.00000000000000000000000000000000] - 23/09/2010 - 15:44:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\SchedLgU.Txt   [32546]
O44 - LFC:[MD5.9DC832CB9D4219D2D9A913D25935D791] - 23/09/2010 - 11:00:49 RSH-- . (.Pas de propriétaire - Pas de description.) -- C:\zPharaoh.exe   [228829]
O44 - LFC:[MD5.90D7C58EAB3BF2FC0474ACCB8BB8E160] - 23/09/2010 - 11:00:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\UsbFix.txt   [160127]
O44 - LFC:[MD5.63ACF5C3626FA1AF52D18D7AA49CEEEF] - 23/09/2010 - 10:31:51 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB978338.log   [10393]
O44 - LFC:[MD5.6DFA8BC4CD074A1B869D39CA4026DF47] - 23/09/2010 - 10:31:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB981349.log   [11448]
O44 - LFC:[MD5.032D5E563C410E180B98E4DB122E5A37] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\FaxSetup.log   [166935]
O44 - LFC:[MD5.24F9F952F476A4080FC834A7DBA3A0E2] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB981997.log   [8201]
O44 - LFC:[MD5.59E1A85F3D335B138CFFCB02B6A6E82A] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\MedCtrOC.log   [11475]
O44 - LFC:[MD5.F0A09E6C8DEACCDFE6A9C79A514A457D] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\comsetup.log   [55346]
O44 - LFC:[MD5.065E531E08AE55F113D9D61088488A68] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\iis6.log   [180167]
O44 - LFC:[MD5.A25EF70154E04DF87D19407D66AA14A9] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.log   [1374]
O44 - LFC:[MD5.5D7537BDB0F42E94616E1FCEBB3C648E] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msgsocm.log   [8343]
O44 - LFC:[MD5.AE5B0BA7FBE6DCB05D79CD310C31B91C] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS
etfxocm.log   [29241]
O44 - LFC:[MD5.C511B2808B5C59CFD05C7CDE428615BD] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS
tdtcsetup.log   [33507]
O44 - LFC:[MD5.AEB69A21C7899E3EE159A3065C61BDDA] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocgen.log   [79812]
O44 - LFC:[MD5.A7E61BAA0CB8216E4D728B001A22DC93] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocmsn.log   [9234]
O44 - LFC:[MD5.ABFE55F32C2D987D36FB43F91CE01E17] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS	abletoc.log   [8397]
O44 - LFC:[MD5.543876800AFFE9F1753F76551C1AFA30] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS	soc.log   [76169]
O44 - LFC:[MD5.DBAD26A54C11FE5E222A18F6ADBBDED1] - 23/09/2010 - 10:28:34 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msmqinst.log   [51396]
O44 - LFC:[MD5.EFEECBB264DB9266325AA6DEC318F64E] - 22/09/2010 - 15:21:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupapi.log   [191069]
O44 - LFC:[MD5.3F5EA222667770F9E73EB098A979BB88] - 21/09/2010 - 03:01:30 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB975558.log   [7283]
O44 - LFC:[MD5.CC979CA1BDB25CEFBAD2ECA9F53B5F3B] - 21/09/2010 - 03:01:30 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.BAK   [1374]
O44 - LFC:[MD5.CD5502D1E8CF84CFE267F100C1F3A41E] - 21/09/2010 - 03:01:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2347290.log   [16544]
O44 - LFC:[MD5.482C3571688D85716B8CF02001B04FEA] - 21/09/2010 - 03:01:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\updspapi.log   [3835]
O44 - LFC:[MD5.B6CB598243A1951D522ABD06589B55AF] - 21/09/2010 - 03:01:18 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB981793.log   [4280]
O44 - LFC:[MD5.3C3280412489F97F1B660A59F49896FD] - 21/09/2010 - 03:01:18 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\TZLog.log   [121088]
O44 - LFC:[MD5.C890BDD6D9618250CA67AC6026AC5583] - 21/09/2010 - 03:01:14 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB978542.log   [16241]
O44 - LFC:[MD5.5E316C6F5F770D4841446375D62484A6] - 21/09/2010 - 03:01:05 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2286198.log   [16856]
O44 - LFC:[MD5.8114B78A8961741328E8A3E4302B60A9] - 20/09/2010 - 22:55:00 ---A- . (.SteelWerX - Freeware implementation of REG.EXE.) -- C:\WINDOWS\SWREG.exe   [317295]
O44 - LFC:[MD5.6D4814E1AD4E5999710A10C54CAFEB4D] - 20/09/2010 - 22:55:00 ---A- . (.SteelWerX - Freeware implementation of SC.EXE.) -- C:\WINDOWS\SWSC.exe   [292207]
O44 - LFC:[MD5.DE5EB760266211A40DED05F8970D8D23] - 20/09/2010 - 22:55:00 ---A- . (.SteelWerX - Freeware implementation of XCACLS.) -- C:\WINDOWS\SWXCACLS.exe   [367983]
O44 - LFC:[MD5.57E4485DFDC2BCD9E1CFAF4FB13F29D1] - 20/09/2010 - 22:54:58 ---A- . (.NirSoft - NirCmd.) -- C:\WINDOWS\NIRCMD.exe   [186735]
O44 - LFC:[MD5.A402DBC6E3D6DBCB5A6F1C975E9594EB] - 20/09/2010 - 22:54:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\MBR.exe   [232815]
O44 - LFC:[MD5.803EC52BC229ACBBBF381EA930E7FFC3] - 20/09/2010 - 22:54:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\PEV.exe   [412015]
O44 - LFC:[MD5.655B2D755C531E2D0B9047D46BFC9499] - 20/09/2010 - 16:48:53 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\ComboFix.txt   [50196]
O44 - LFC:[MD5.1198AD078325B8F972E009A664401469] - 20/09/2010 - 16:44:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system.ini   [263]
O44 - LFC:[MD5.88633907E9A7090974B545F46850423D] - 20/09/2010 - 16:37:14 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\boot.ini   [328]
O44 - LFC:[MD5.48C65662EC81FBCAA110509F50C51497] - 20/09/2010 - 16:37:11 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\cmldr   [263488]
O44 - LFC:[MD5.45201AAE70058A37A71BEFDF82C99901] - 18/09/2010 - 02:06:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\FNTCACHE.DAT   [270192]
O44 - LFC:[MD5.A1A255416493E4FC503CD8FD985A93F8] - 17/09/2010 - 15:28:12 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB980218.log   [20180]
O44 - LFC:[MD5.CAE5F6614363874B5D48515E71C6F104] - 17/09/2010 - 15:28:07 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2115168.log   [19377]
O44 - LFC:[MD5.1450FB78F4B8211761274A658157A13F] - 17/09/2010 - 15:28:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2079403.log   [19764]
O44 - LFC:[MD5.4E456A5BF2B1D4056ACD044D39B37E95] - 17/09/2010 - 15:27:57 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2121546.log   [19245]
O44 - LFC:[MD5.2388A99EEA68364ABFD66998CF4203AA] - 17/09/2010 - 15:27:51 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB982802.log   [18724]
O44 - LFC:[MD5.1634552FCCA6BC34A69577DB7386D697] - 17/09/2010 - 15:27:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2160329.log   [18315]
O44 - LFC:[MD5.697862DB0DC2D57AF27E44C2FF629A39] - 17/09/2010 - 15:27:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB977816.log   [17046]
O44 - LFC:[MD5.DBC01A5FABD2BD780A48E46657D9C0E3] - 17/09/2010 - 15:27:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB980436.log   [17566]
O44 - LFC:[MD5.2DFDFFC876F75D89E8119DC69C5DE2CC] - 17/09/2010 - 15:27:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB981322.log   [16457]
O44 - LFC:[MD5.7AB9E7CC4E31D1D609A4358B4D3758E4] - 17/09/2010 - 15:27:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB979482.log   [16014]
O44 - LFC:[MD5.2CA66CEBCD3DF027786BFA3FDE6128AC] - 17/09/2010 - 15:27:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB975562.log   [17727]
O44 - LFC:[MD5.085DD2F3210DFC30781A9CD7469B156F] - 17/09/2010 - 15:27:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2141007.log   [17948]
O44 - LFC:[MD5.C66E51ED6303E12E8A2B3B2AF078BB85] - 17/09/2010 - 14:55:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB982214.log   [12829]
O44 - LFC:[MD5.B4BF0F4A6EEB10CA51169E3A22695534] - 17/09/2010 - 14:55:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2259922.log   [12503]
O44 - LFC:[MD5.998C509169F94C1C5231D3CBA95B27E4] - 17/09/2010 - 14:55:19 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB980195.log   [12309]
O44 - LFC:[MD5.486AC131F7E0F689840C1D1DD46782A5] - 17/09/2010 - 14:55:15 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ie7_main.log   [1185]
O44 - LFC:[MD5.49646E577EE36E53C337DD5BD20AE30A] - 17/09/2010 - 14:54:59 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB980232.log   [12907]
O44 - LFC:[MD5.767BB16DC96F9D66C0C197A35C5AB116] - 17/09/2010 - 14:54:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB978601.log   [21697]
O44 - LFC:[MD5.35C1002767079D96DC30112D58666E13] - 17/09/2010 - 14:54:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB979309.log   [20908]
O44 - LFC:[MD5.AA66038511DD17840EBC7FC052A3EFBB] - 17/09/2010 - 14:52:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB982665.log   [21027]
O44 - LFC:[MD5.C7DD7D9739785BD3A6B8499EEC1DEE7E] - 17/09/2010 - 10:57:47 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys   [38224]
O44 - LFC:[MD5.67B48A903430C6D4FB58CBACA1866601] - 17/09/2010 - 10:57:46 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbam.sys   [20952]
O44 - LFC:[MD5.48B050CA352B8533F89663DC07794C8E] - 15/09/2010 - 05:42:29 ---A- . (.Nero AG - Uninstaller.) -- C:\WINDOWS\UNRecode.exe   [1127575]
O44 - LFC:[MD5.22BD8D111B039ABF894BA910F6E83992] - 15/09/2010 - 05:42:28 ---A- . (.Nero AG - Uninstaller.) -- C:\WINDOWS\UNNeroVision.exe   [1127839]
O44 - LFC:[MD5.8F287D4D69D8573246544EFE3F907FB8] - 15/09/2010 - 05:42:24 ---A- . (.Nero AG - Uninstaller.) -- C:\WINDOWS\UNNeroShowTime.exe   [1127839]
O44 - LFC:[MD5.0A5FF091A3BCD82E5F8D3B2855B85034] - 15/09/2010 - 05:42:21 ---A- . (.Nero AG - Uninstaller.) -- C:\WINDOWS\UNNeroMediaHome.exe   [1127575]
O44 - LFC:[MD5.9E419F669DF2E45400046AD11E47CA89] - 15/09/2010 - 05:42:19 ---A- . (.Nero AG - Uninstaller.) -- C:\WINDOWS\UNNeroBackItUp.exe   [1127839]
O44 - LFC:[MD5.988AEB68EC574BA43894A6F662FA2EB5] - 15/09/2010 - 05:42:18 ---A- . (.InstallShield Corporation, Inc. - InstallShield Deinstaller.) -- C:\WINDOWS\unin040c.exe   [535919]
O44 - LFC:[MD5.9C124C813BA9213887302B01F9D0B1B5] - 15/09/2010 - 05:42:17 ---A- . (.TOSHIBA - TMinimize Application.) -- C:\WINDOWS\TMinimize.exe   [278383]
O44 - LFC:[MD5.39B95031BB98B2BE6F58A8D3E41A697B] - 15/09/2010 - 05:42:16 ---A- . (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SoundMan.exe   [241519]
O44 - LFC:[MD5.0D7F366494826AED61851BEFB523630C] - 15/09/2010 - 05:42:15 ---A- . (.Realtek Semiconductor Corp. - Realtek Voice  Manager.) -- C:\WINDOWS\SkyTel.exe   [1982319]
O44 - LFC:[MD5.879F6F9D893D72B8CCC5CA9A6CDD30AA] - 15/09/2010 - 05:42:14 ---A- . (.Realtek Semiconductor Corp. - Driver Update and remove for Windows x64 or.) -- C:\WINDOWS\RtlUpd.exe   [1347439]
O44 - LFC:[MD5.DACDFC0CE3C0719286855A7A5501DFC9] - 15/09/2010 - 05:42:12 ---A- . (.Realtek Semiconductor Corp. - Realtek Audio Control Panel.) -- C:\WINDOWS\RTLCPL.exe   [9870703]
O44 - LFC:[MD5.35951EF0C270484B80813C66EBAA1862] - 15/09/2010 - 05:42:02 ---A- . (.Realtek Semiconductor Corp. - Realtek Audio Microphone Calibration.) -- C:\WINDOWS\MicCal.exe   [2321263]
O44 - LFC:[MD5.D8F1BAB821AD4F23D502C9A0FDA4A733] - 15/09/2010 - 05:42:01 ---A- . (.InstallShield Software Corporation - InstallShield® unInstaller.) -- C:\WINDOWS\IsUn040c.exe   [463727]
O44 - LFC:[MD5.1140259639863FF32647AE81F17DDBBB] - 15/09/2010 - 05:42:01 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\MakeMrk.exe   [315247]
O44 - LFC:[MD5.9F27DAB6B3FCDB0204188FDD51113113] - 15/09/2010 - 05:42:01 ---A- . (.Realtek Semiconductor Corp. - Hide Windows.) -- C:\WINDOWS\HideWin.exe   [470895]
O44 - LFC:[MD5.B2DB615C480CEC0B54BCEF8E3F62C8F0] - 15/09/2010 - 05:41:59 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\enddisk32.exe   [180079]
O44 - LFC:[MD5.74843AE1414236B8166D4499A4D7839C] - 15/09/2010 - 05:41:59 ---A- . (.Pas de propriétaire - autoclk MFC Application.) -- C:\WINDOWS\autoclk.exe   [331631]
O44 - LFC:[MD5.045C36A2786D2D047A38C72FE85B6661] - 15/09/2010 - 05:41:58 ---A- . (.RealTek Semicoductor Corp. - RealTek AlcWzrd Application.) -- C:\WINDOWS\alcwzrd.exe   [2964335]
O44 - LFC:[MD5.7B3BC0CFC5AC1D3CA7C01DA0EEFCCB81] - 15/09/2010 - 05:41:55 ---A- . (.Agere Systems - Agrsmdel.) -- C:\WINDOWS\agrsmdel.exe   [206255]
O44 - LFC:[MD5.F9A78DC248276310BEA0B8D43A507E3C] - 15/09/2010 - 05:41:55 ---A- . (.Pas de propriétaire - ADI RAS setup Application.) -- C:\WINDOWS\adiras.exe   [298863]
O44 - LFC:[MD5.B2FB81AEA3968F5B5BFFEC50AA9F5396] - 12/09/2010 - 11:41:40 ---A- . (.Toshiba Corporation - Modem Region Select Utility.) -- C:\WINDOWS\System32\cselect.exe   [647023]
O44 - LFC:[MD5.7363D6E694E83491CC44B618270E61A9] - 12/09/2010 - 11:41:32 ---A- . (.Intel(R) Corporation - Uninstset Installation Utility.) -- C:\WINDOWS\System32\Imsmudlg.exe   [282479]
O44 - LFC:[MD5.C7BC96C3711C0D269DA26D1F0ECEC547] - 11/09/2010 - 21:53:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\NeroDigital.ini   [69]


---\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll


---\ Export de clé d'application autorisée (ECAA) (O47)
O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE" [Enabled] .(.Microsoft Corporation - Microsoft Office Outlook.) -- C:\Program Files\Microsoft Office\Office12\OUTLOOK.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [Enabled] .(.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\igfxtray.exe" [Enabled] .(.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [Enabled] .(.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O47 - AAKE:Key Export SP - "C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe" [Enabled] .(.TOSHIBA CORPORATION - ConfigFree(TM) Tray.) -- C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32
wiz.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32
wiz.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\RTHDCPL.EXE" [Enabled] .(.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [Enabled] .(.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32
etsh.exe" [Enabled] .(.Microsoft Corporation - Invite de commandes réseau.) -- C:\WINDOWS\system32
etsh.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe" [Enabled] .(.TOSHIBA - Hotkey Utility.) -- C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O47 - AAKE:Key Export SP - "C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [Enabled] .(.TOSHIBA Corporation - SmoothView.) -- C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\igfxsrvc.exe" [Enabled] .(.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe
O47 - AAKE:Key Export SP - "C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe" [Enabled] .(.TOSHIBA - CD/DVD Drive Acoustic Silencer.) -- C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [Enabled] .(.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
O47 - AAKE:Key Export SP - "C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe" [Enabled] .(.TOSHIBA - TOSHIBA Online Product Information.) -- C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\igfxpers.exe" [Enabled] .(.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Messenger\msmsgs.exe" [Enabled] .(.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O47 - AAKE:Key Export SP - "C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe" [Enabled] .(.TOSHIBA CORPORATION - ConfigFree(TM) Search for Wireless Devices Version 5.90.) -- C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Nero\Nero8\Nero ShowTime\ShowTime.exe" [Enabled] .(.Nero AG - Nero ShowTime.) -- C:\Program Files\Nero\Nero8\Nero ShowTime\ShowTime.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Synaptics\SynTP\SynToshiba.exe" [Enabled] .(.Synaptics, Inc. - Toshiba Custom PlugIn Application.) -- C:\Program Files\Synaptics\SynTP\SynToshiba.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Media Player\wmplayer.exe" [Enabled] .(.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files\Windows Media Player\wmplayer.exe
O47 - AAKE:Key Export SP - "C:\Program Files\TOSHIBA\TOSHIBA Controls\TFncKy.exe" [Enabled] .(.TOSHIBA Corporation - TFncKy.) -- C:\Program Files\TOSHIBA\TOSHIBA Controls\TFncKy.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Mozilla Firefox\firefox.exe" [Enabled] .(.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\wuauclt.exe" [Enabled] .(.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe
O47 - AAKE:Key Export SP - "C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe" [Enabled] .(.TOSHIBA Corporation - TOSHIBA Direct Disc Writer - Event Mo

Utilisateur anonyme · Answer

Salut

ton Log ZHPDiag est incomplet


poste le à nouveau 

*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  

*  ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag

 
       
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

bonjour,
http://www.cijoint.fr/cjlink.php?file=cj201009/cijaMX5W7C.txt

Utilisateur anonyme · Answer

Salut

tu me feras , lis bien , dans l ordre et poste les rapports



1) * Télécharge OTM (OldTimer) sur ton Bureau  

*  OTM, est un petit outil permettant de supprimer des fichiers récalcitrants  .

  ICI   >> OTM (OldTimer) 
- Clique droit sur "OTMoveIt3.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\zPharaoh.exe   
C:\1.taz 
C:\KHATRA.exe  


:commands 
[emptytemp] 
[Reboot] 




- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 



ensuite



2)========> ZHPFix <========


* ferme toutes les applications ouvertes.
* Copies  tout le texte présent en gras dans l'encadré ci-dessous  
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


 
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: Modified     
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: Modified      
 R3 - URLSearchHook: Microsoft Url Search Hook - {e6570cd8-9978-4621-b1f9-6a62436f0466} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 4, 2) -- C:\Program Files\Softonic_VLC_EN	bSof0.dll       
O2 - BHO: Softonic VLC EN Toolbar - {e6570cd8-9978-4621-b1f9-6a62436f0466} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_VLC_EN	bSof0.dll 
O3 - Toolbar: Softonic VLC EN Toolbar - {e6570cd8-9978-4621-b1f9-6a62436f0466} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_VLC_EN	bSof0.dll       
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\Windows\RTHDCPL.EXE       
OPT:O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect     
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe       
OPT:O4 - HKLM\..\Run: [FrameWorkSdrvice] Clé orpheline      
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe       
OPT:O4 - HKCU\..\Run: [FrameWorkSdrvice] Clé orpheline       
O42 - Logiciel: Softonic_VLC_EN Toolbar - (.Pas de propriétaire.) [HKLM] -- Softonic_VLC_EN Toolbar       
[HKCU\Software\Conduit]       
O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit 






 


* Double Clique sur l'icone ZhpFix du bureau pour le lancer .
* Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"  
* Une fois l'outil ZHPFix ouvert ,   

* clique sur le bouton [ H ]  ==>  Image ( "coller les lignes Helper" ) .  

* Dans l'encadré principal   
* tu verras donc les lignes que tu as copié précédemment apparaitre  .  
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.   
* cliques >> OK puis 
* Cliques sur >>Tous 
* Pour finir clique sur >> Nettoyer .  
* colle le rapport obtenu .   
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

iroko45 · Answer

Bonjour,
Merci de trouver ci-joint le rapport OTM

All processes killed
========== FILES ==========
C:\zPharaoh.exe moved successfully.
C:\1.taz moved successfully.
File/Folder C:\KHATRA.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: SYS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: TOSHIBA
->Temp folder emptied: 2721130 bytes
->Temporary Internet Files folder emptied: 256036 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 54923422 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 293294 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 42043134 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 562037 bytes
 
Total Files Cleaned = 96,00 mb
 
 
OTM by OldTimer - Version 3.1.16.1 log created on 09272010_105121

Files moved on Reboot...

Registry entries deleted on Reboot...

iroko45 · Answer

Bonjour,
Merci de trouver ci-joint le rapport ZHPFix.

Rapport de ZHPFix v1.12.3154 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre : 
Run by TOSHIBA at 27/09/2010 11:05:21
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: Softonic VLC EN Toolbar - {e6570cd8-9978-4621-b1f9-6a62436f0466} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_VLC_EN	bSof0.dll  => Clé absente
HKCU\Software\Conduit  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Microsoft Url Search Hook - {e6570cd8-9978-4621-b1f9-6a62436f0466} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 4, 2) -- C:\Program Files\Softonic_VLC_EN	bSof0.dll  => Valeur absente
O3 - Toolbar: Softonic VLC EN Toolbar - {e6570cd8-9978-4621-b1f9-6a62436f0466} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_VLC_EN	bSof0.dll  => Valeur absente
O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\Windows\RTHDCPL.EXE  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [FrameWorkSdrvice] Clé orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [FrameWorkSdrvice] Clé orpheline  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: Modified  => Donnée supprimée avec succès
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: Modified  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Conduit  => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\program files\softonic_vlc_en	bsof0.dll ()   => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Softonic_VLC_EN Toolbar - (.Pas de propriétaire.) [HKLM] -- Softonic_VLC_EN Toolbar  => Logiciel supprimé avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
8 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)


End of the scan

Utilisateur anonyme · Answer

Salut  iroko45

1) Comment va ton PC 


2) poste un  dernier ZHPDiag ,pour vérification!!

*   Héberge le rapport sur ce site,    
 >> Cijoint.fr   
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.   

* Pour t aider ,pour heberger le rapport    
*  rends toi sur Cijoint.fr       
*  clic sur Parcourir       
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau       
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier      
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,        
*  il te suffit de le poster ici  pour que je puisse voir le rapport   

*  ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag 

  


            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

Bonjour,
Le PC va de mieux en mieux. Je te remercie pour tout. Ci-après le lien

http://www.cijoint.fr/cjlink.php?file=cj201009/cijgMPboQo.txt

Utilisateur anonyme · Answer

Re fais ce qui suit . 1) * Lances Malwarebytes * cliques sur >> quarantaine>> selectionnes tout et supprimes tout ok !! * si il te demande de redémarrer >> redémarre ton PC et * Fais la mise a jour * tu refais avec Malwarebytes une analyse rapide + Suppression(s) de ce que tu trouveras éventuellement * Poste le rapport 2) * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau. * logiciel de diagnostic * Outil qui scanne en profondeur le système, fournissant un rapport plus poussé de l'état du système que le rapport Hijackthis. >> Random's System Information Tool (RSIT) par random/random * Double-clique sur RSIT.exe afin de lancer RSIT. * Sous ==> Windows7/ Vista. * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT. * Clique sur Continue à l'écran Disclaimer. * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches). * Héberge les rapports un par un sur ce site, cijoint.fr * Copie/colle les liens générés ici * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit Pour les rapports * rends toi sur http://www.cijoint.fr * clic sur Parcourir * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, * les deux liens générés >> faut me les donner ici pour que je puisse voir les rapports

iroko45 · Answer

BOnjour,
Merci de trouver ci-joint le lien du fichier log

http://www.cijoint.fr/cjlink.php?file=cj201009/cij3nlWRoo.txt

iroko45 · Answer

Ci-joint le fichier info

http://www.cijoint.fr/cjlink.php?file=cj201009/cijpl3nR0p.txt

Utilisateur anonyme · Answer

Salut

lis bien 

1) Télécharge The Avenger par Swandog46 sur ton Bureau:

ICI >> The Avenger


* Click sur Avenger.zip pour ouvrir le fichier

* Extraire avenger.exe sur votre bureau

*  Maintenant, lance The Avenger en cliquant sur son icône du bureau

* Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):



Files to delete:
C:\Documents and Settings	azebama.dl_       
C:\KHATRA.exe       
C:\zPharaoh.exe       
C:\Documents and Settings\TOSHIBA\Application Data	azebama       
C:\WINDOWS\PEV.exe



*  Colle ce texte (Ctrl+V) dans le cadre :Input script here

*  Appuie sur Execute

*  Le pc va redémarrer
Si le rapport ne s'affiche pas, il se trouve dans C:\ avenger




            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

Bonjour,
Merci de trouver ci-joint le rapport Avenger

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\Documents and Settings	azebama.dl_" deleted successfully.

Error:  file "C:\KHATRA.exe" not found!
Deletion of file "C:\KHATRA.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist

File "C:\zPharaoh.exe" deleted successfully.

Error: "C:\Documents and Settings\TOSHIBA\Application Data	azebama" is a folder, not a file!
Deletion of file "C:\Documents and Settings\TOSHIBA\Application Data	azebama" failed!
Status: 0xc00000ba (STATUS_FILE_IS_A_DIRECTORY)
  --> use "Folders to delete:" instead of "Files to delete:" to delete a directory

File "C:\WINDOWS\PEV.exe" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

Utilisateur anonyme · Answer

Salut

on avance ,mais pas fini !!

poste moi 

1) un nouveau log ZHPDiag

et

2) un nouveau RSIT

            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

Bonsoir,
Merci de trouver ci-joint le lien ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201009/cijnzI3JZJ.txt

iroko45 · Answer

Ci-joint le lien rsit 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijndZj434.txt

Utilisateur anonyme · Answer

Salut

1)refais
 UsbFix (de El Desaparecido et C_XX ) 

*   Déconnectes toi et fermes toutes applications en cours
*   Au message ==> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
*   Double clic sur le raccourci UsbFix présent sur ton bureau .
*   Choisi >> l option >>   Suppression 
*   Laisse travailler l outil.
*   Ensuite poste le rapport UsbFix.txt qui apparaitra.
*   Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

poste le raport


2) * Lances--> Malwarebytes (MBAM)  
* Fais une  mise a jour       <== à faire
* Puis vas dans l'onglet "Recherche", coche >> Exécuter un examen complet    
* puis "Rechercher"    
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"    
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport    
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection    
* S'il t' es demandé de redémarrer, clique sur "oui "    
*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

iroko45 · Answer

Bonsoir,
Merci de trouver ci-joint le rapport Usbfix

############################## | UsbFix 7.027 | [Suppression]

Utilisateur: TOSHIBA (Administrateur) # YOUR-43A75936C1 [ ]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 18:54:34 | 29/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: Bitdefender Antivirus 8.0 [Enabled | (!) Outdated]
Firewall: Bitdefender Firewall 8.0 [Enabled]
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 58 Go (22 Go libre(s) - 39%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 54 Go (50 Go libre(s) - 93%) [Nouveau nom] # NTFS
F:\ -> Disque amovible # 964 Mo (331 Mo libre(s) - 34%) [] # FAT

################## | Éléments infectieux |


Supprimé! C:\1.taz
Supprimé! C:\zPharaoh.exe
Supprimé! E:\1.taz
Supprimé! E:\zPharaoh.exe
Supprimé! F:\plan d'affaires COLLEGE DORIAN  2007.doc                                                             .exe
Supprimé! F:\Inspectrice du travail2.doc                                                                          .exe
Supprimé! F:\POINT SITUATION.doc                                                                                  .exe
Supprimé! F:\Inspectrice du travail raco.doc                                                                      .exe
Supprimé! F:\Visit Report NSH-01  21.12.06.doc                                                                    .exe
Supprimé! F:\Visit Report NSH-01  21.12.06.doc .exe
Supprimé! F:\Visit Report NSH-02  06.01.07.doc .exe
Supprimé! F:\Visit Report NSH-02  06.01.07.doc                                                                    .exe
Supprimé! F:\plan d'affaires COLLEGE DORIAN  2007.doc .exe
Supprimé! F:\1.taz
Supprimé! F:\zPharaoh.exe

################## | Mabezat |

Supprimé! C:\Documents and Settings\hook.dl_
Supprimé! C:\Documents and Settings	azebama.dl_
Supprimé! C:\Documents and Settings	azebama.dll
Supprimé! C:\Documents and Settings\TOSHIBA\Application Data	azebama
Supprimé! E:\fb58a02225af0ee17922b31e\2070\MyDocuments.rar
Supprimé! E:\fb58a02225af0ee17922b31e\3076\backup.rar
Supprimé! E:\fb58a02225af0ee17922b31e\3082\documents_backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Graphes & symboles\MyDocuments.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\Graphiques adaptés aux données\backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\SVG\documents_backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\Illustrations\SVG\SVG\imp_data.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Fichiers d'exemples\passwords.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Légal\serials.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Dictionnaires\source.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Extensions\windows_secrets.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres de texte\passwords.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Illustrator\serials.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Filtres Photoshop\office_crack.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Formats Illustrator\windows.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Formats Photoshop\serials.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\office_crack.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Outils\office_crack.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modules\Photoshop Effects\windows.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Ensembles professionnels\MyDocuments.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Cartes de visite\passwords.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Ensemble professionnel\serials.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Marketing\office_crack.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles japonais\Restaurant\windows.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Modèles vierges\documents_backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Papeterie\imp_data.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Restaurant\source.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\Web\windows_secrets.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Modèles\windows.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Aliments\passwords.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Animaux\serials.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Artistiques\office_crack.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Formes\Bordures\windows.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\MyDocuments.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Nuancier\MyDocuments.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Paramètres d'enregistrement pour le Web\backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Raccourcis clavier\documents_backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Scripts\imp_data.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Styles graphiques\source.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Paramètres prédéfinis\Symboles\windows_secrets.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\source.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\images\documents_backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Version_Cue\images\source.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Aide\Version_Cue\imp_data.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\MyDocuments.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Windows\System\passwords.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Windows\windows_secrets.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Required\backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Required\Fonts\serials.rar
Supprimé! E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\windows_secrets.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Additional How To Content\MyDocuments.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\images\backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\office_crack.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Version_Cue\documents_backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Aide\Version_Cue\images\imp_data.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets ImageReady\serials.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\Droplets Photoshop\office_crack.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Droplets\source.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\ImageReady Files\windows_secrets.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Photomerge\passwords.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\Photomerge\Résultat\windows.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Exemples\windows.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\AppleScript\windows.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Exemples de scripts\serials.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\imp_data.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Guide des scripts\Utilitaires\office_crack.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Helpers\source.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Juridique\windows_secrets.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe ImageReady Only\Formats de fichiers\MyDocuments.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation\backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Automatisation\Services en ligne\source.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Filtres\documents_backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Adobe Photoshop Only\Formats de fichiers\imp_data.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Filtres\Styles d'éclairage\passwords.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\passwords.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\2 encres\serials.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\3 encres\office_crack.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\4 encres\windows.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Bichromie\serials.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Catalogues de couleurs\office_crack.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Contours\windows.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Formes personnalisées\MyDocuments.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 2 - Retour\images\imp_data.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale - Retour\images\source.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\images\windows_secrets.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\images\passwords.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\images\serials.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 1\images\office_crack.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 2\images\windows.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Galerie Web Photo\Tableau 2\MyDocuments.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Motifs\MyDocuments.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Nuanciers\backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Outils\documents_backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Paramètres de sortie optimisés\imp_data.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Paramètres optimisés\backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Raccourcis clavier\documents_backup.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Scripts\imp_data.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Scripts Photoshop\source.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\Textures\windows_secrets.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\Paramètres prédéfinis\ZoomView\passwords.rar
Supprimé! E:\Program Files\Adobe\Adobe Photoshop CS\windows_secrets.rar
Supprimé! E:\Program Files\Adobe\imp_data.rar
Supprimé! F:\DCG\DCG 3\MyDocuments.rar
Supprimé! F:\DCG\DCG 2\backup.rar
Supprimé! F:\UTILITIES	ools\documents_backup.rar
Supprimé! F:\UTILITIES\backup.rar
Supprimé! F:\Business Plan\documents_backup.rar
Supprimé! F:\Didier Milla\imp_data.rar
Supprimé! F:\Kabose\source.rar
Supprimé! F:\Fally schol\passwords.rar

################## | Registre |

Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableRegistryTools
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableTaskMgr
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

################## | Mountpoints2 |


################## | Listing |

[09/04/2008 - 09:46:23 | A | 0] 	C:\AUTOEXEC.BAT
[23/09/2010 - 10:47:04 | RSHD ] 	C:\Autorun.inf
[28/09/2010 - 09:41:27 | D ] 	C:\Avenger
[28/09/2010 - 09:41:05 | A | 1070] 	C:\avenger.txt
[13/03/2010 - 20:57:29 | A | 282] 	C:\Boot.bak
[20/09/2010 - 16:37:14 | RASH | 328] 	C:\boot.ini
[15/01/2008 - 09:17:01 | RASH | 4952] 	C:\Bootfont.bin
[20/09/2010 - 16:37:14 | RASHD ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | RASH | 263488] 	C:\cmldr
[20/09/2010 - 16:48:53 | A | 50196] 	C:\ComboFix.txt
[27/09/2010 - 16:52:10 | D ] 	C:\Config.Msi
[09/04/2008 - 09:46:23 | A | 0] 	C:\CONFIG.SYS
[29/09/2010 - 18:59:21 | D ] 	C:\Documents and Settings
[29/09/2010 - 18:35:27 | ASH | 2145439744] 	C:\hiberfil.sys
[18/09/2009 - 18:54:37 | AD ] 	C:\i386
[16/09/2010 - 17:51:27 | D ] 	C:\Intel
[09/04/2008 - 09:46:23 | RASH | 0] 	C:\IO.SYS
[09/04/2008 - 09:46:23 | RASH | 0] 	C:\MSDOS.SYS
[18/09/2009 - 12:25:59 | RD ] 	C:\MSOCache
[15/01/2008 - 09:37:28 | RASH | 47564] 	C:\NTDETECT.COM
[23/01/2010 - 06:41:51 | RASH | 252240] 	C:
tldr
[29/09/2010 - 18:35:25 | ASH | 3215982592] 	C:\pagefile.sys
[27/09/2010 - 21:47:20 | RD ] 	C:\Program Files
[21/09/2010 - 14:55:20 | AD ] 	C:\Qoobox
[20/09/2010 - 23:37:47 | SHD ] 	C:\RECYCLER
[27/09/2010 - 16:06:12 | D ] 	C:sit
[18/09/2009 - 19:06:37 | AD ] 	C:\SUPPORT
[09/04/2008 - 22:56:42 | AH | 70] 	C:\SWSTAMP.TXT
[18/09/2009 - 10:31:03 | SHD ] 	C:\System Volume Information
[16/09/2010 - 17:51:26 | D ] 	C:\ToolBar SD
[16/09/2010 - 17:51:26 | D ] 	C:\Toshiba
[29/09/2010 - 18:59:28 | D ] 	C:\UsbFix
[29/09/2010 - 18:59:33 | A | 13265] 	C:\UsbFix.txt
[04/10/2009 - 22:44:23 | AD ] 	C:\VALUEADD
[29/09/2010 - 18:46:08 | D ] 	C:\WINDOWS
[27/09/2010 - 11:09:11 | A | 21958] 	C:\ZHPExportRegistry-27-09-2010-11-09-11.txt
[16/09/2010 - 17:51:31 | D ] 	C:\_OTM
[24/09/2010 - 11:37:47 | D ] 	E:\2cd5a020e7604f9af0759e5a3f
[23/09/2010 - 11:00:59 | D ] 	E:\3159fbeee02ac783fc74
[24/09/2010 - 11:37:36 | D ] 	E:\34c3e8af0f6d83dc80b35d4140
[23/09/2010 - 11:00:59 | D ] 	E:\7ac709af4afcc83be207de
[18/10/2009 - 14:29:15 | A | 0] 	E:\88e6
[23/10/2009 - 11:27:10 | A | 0] 	E:\91df
[01/01/2010 - 17:45:06 | A | 0] 	E:\95f6
[23/09/2010 - 11:01:00 | D ] 	E:\acc2b7737c89206f54569b215e
[23/09/2010 - 11:01:00 | RSHD ] 	E:\autorun.inf
[23/09/2010 - 11:01:00 | D ] 	E:\fb58a02225af0ee17922b31e
[23/09/2010 - 11:01:00 | D ] 	E:\Program Files
[23/09/2010 - 11:01:00 | D ] 	E:\Qoobox
[23/09/2010 - 11:01:00 | SHD ] 	E:\RECYCLER
[23/09/2010 - 11:01:00 | SHD ] 	E:\System Volume Information
[03/08/2009 - 11:04:44 | A | 61] 	F:\av.txt
[07/02/2010 - 19:36:38 | AD ] 	F:\autorun.inf
[07/02/2010 - 16:23:54 | D ] 	F:\_OTMoveIt
[17/09/2010 - 16:23:14 | D ] 	F:\DCG
[17/09/2010 - 14:18:42 | D ] 	F:\DCG1
[01/08/2009 - 16:39:22 | D ] 	F:\UTILITIES
[28/02/2010 - 17:17:54 | A | 261] 	F:\utilitaires.txt
[17/09/2010 - 14:22:58 | A | 1240732] 	F:\bp free-plan_guide.pdf
[12/04/2008 - 10:36:12 | A | 52224] 	F:\Simulation TIA-DRH.xls
[22/09/2010 - 14:56:40 | A | 25513] 	F:\Rédaction BP Kipre.docx
[19/03/2008 - 17:11:02 | A | 838458] 	F:\CIMA_Code_assurances.pdf
[17/09/2010 - 14:31:50 | D ] 	F:\Business Plan
[18/09/2010 - 09:47:22 | A | 79460] 	F:\Copie de PLAN DE FINANCEMENT_New1.xlsx
[22/09/2010 - 14:56:32 | A | 14526] 	F:\garde bp kipre.docx
[21/09/2010 - 09:13:36 | A | 675183] 	F:\OTM.exe
[20/09/2010 - 17:20:52 | A | 13163] 	F:\salat nariya.docx
[16/09/2010 - 18:01:44 | A | 125081] 	F:\ComboFix.txt
[16/09/2010 - 16:37:14 | A | 30222] 	F:\salkipre(1).xlsx
[16/09/2010 - 16:38:08 | A | 71314] 	F:\planfin3KIPRE(1).xlsx
[23/09/2010 - 15:39:30 | A | 112288] 	F:\Copie de PLAN DE FINANCEMENT.xlsx
[20/09/2010 - 09:40:00 | A | 352768] 	F:\plan d'affaires COLLEGE DORIAN  2007.doc
[24/09/2010 - 10:47:22 | A | 113541] 	F:\ZHPDiag.txt
[10/06/2008 - 11:28:24 | D ] 	F:\Didier Milla
[10/06/2008 - 11:28:46 | D ] 	F:\Mirage supersonic
[10/06/2008 - 11:33:04 | D ] 	F:\Kabose
[10/06/2008 - 11:34:10 | D ] 	F:\Fally schol
[23/06/2008 - 18:11:08 | A | 45935] 	F:\MAJ CV.docx
[23/06/2008 - 21:24:28 | A | 14503] 	F:\Inspectrice du travail.docx
[25/06/2008 - 16:09:32 | A | 23552] 	F:\Inspectrice du travail2.doc
[30/06/2008 - 08:35:50 | A | 60928] 	F:\POINT SITUATION.doc
[09/07/2008 - 09:26:14 | A | 23040] 	F:\Inspectrice du travail raco.doc
[26/07/2008 - 16:20:24 | A | 96256] 	F:\Visit Report NSH-01  21.12.06.doc
[26/07/2008 - 16:20:48 | A | 114688] 	F:\Visit Report NSH-02  06.01.07.doc

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

iroko45 · Answer

Ci-joint le rapport Malwarebyte's

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4717

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

29/09/2010 20:46:21
mbam-log-2010-09-29 (20-46-21).txt

Type d'examen: Examen complet (C:\|E:\|F:\|)
Elément(s) analysé(s): 226838
Temps écoulé: 1 heure(s), 5 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 49

Processus mémoire infecté(s):
C:\Documents and Settings	azebama.dl_ (Worm.Mabezat) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Documents and Settings	azebama.dll (Worm.Mabezat) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings	azebama.dll (Worm.Mabezat) -> Delete on reboot.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP93\A0157907.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP93\A0158179.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP93\A0159717.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP94\A0159916.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP94\A0160972.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP95\A0161953.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP95\A0162874.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP95\A0163047.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP95\A0163628.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP95\A0163913.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP95\A0164246.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP96\A0164977.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP96\A0165371.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP96\A0165716.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP96\A0165717.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP97\A0167130.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP97\A0167135.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP97\A0167378.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP97\A0168351.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP97\A0168889.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP97\A0169943.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP97\A0170542.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP97\A0170860.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP97\A0172389.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP97\A0171836.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50838B60-B920-42DA-9638-E0B84E4B7C4B}\RP97\A0173446.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\Documents and Settings	azebama.dll.vir (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\F\Inspectrice du travail raco.doc                                                                      .exe.vir (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\F\Inspectrice du travail2.doc                                                                          .exe.vir (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\F\plan d'affaires COLLEGE DORIAN  2007.doc                                                             .exe.vir (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\F\POINT SITUATION.doc                                                                                  .exe.vir (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\F\Visit Report NSH-01  21.12.06.doc                                                                    .exe.vir (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\F\Visit Report NSH-02  06.01.07.doc                                                                    .exe.vir (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\F\Business Plan\business_plan_word-1.doc                                                                             .exe.vir (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
C:\WINDOWS\$NtServicePackUninstall$\svchost.exe (FakeMS) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\09212010_090700\c_documents and settings	azebama.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\09212010_090700\c_documents and settings	azebama.dll.vir (Worm.Mabezat) -> Quarantined and deleted successfully.
F:\plan d'affaires COLLEGE DORIAN  2007.doc                                                             .exe (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
F:\Inspectrice du travail2.doc                                                                          .exe (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
F:\POINT SITUATION.doc                                                                                  .exe (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
F:\Inspectrice du travail raco.doc                                                                      .exe (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
F:\Visit Report NSH-01  21.12.06.doc                                                                    .exe (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
F:\Visit Report NSH-02  06.01.07.doc                                                                    .exe (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
F:\Business Plan\business_plan_word-1.doc                                                                             .exe (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
C:\Documents and Settings\TOSHIBA\Application Data	azebama\zPharaoh.dat (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\Documents and Settings\hook.dl_ (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\Documents and Settings	azebama.dl_ (Worm.Mabezat) -> Delete on reboot.
C:\zPharaoh.exe (Worm.Mabezat) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Salut

1) comment va ton PC


2) question au cas ou as-tu ton CD de Windows XP 



3) Télécharge OTL (de OldTimer) sur ton Bureau. 

 >> OTL (de OldTimer)  

*  Utilisateurs Windows  XP => double clique >>sur OTL.exe  
* Utilisateurs Windows  Vista / windows 7  => clic droit "executer en tant que en tant qu'administrateur "sur OTL.exe pour le lancer.  

coches les cases lop & purity check ainsi que en haut Tous les Utilisateurs et minimal output

Copies et colles le contenue de cette citation dans la partie inférieure d'OTL sous >> Personalisation :




netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT



* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le contenu de OTL.Txt dans ta prochaine réponse

*   Héberge le rapport >> OTL.Txt sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  

fais aprés de même avec le rapport >> Extras.Txt

iroko45 · Answer

Bonjour,
Merci de trouver le rapport otl
http://www.cijoint.fr/cjlink.php?file=cj201010/cijI9Kjl1X.txt

iroko45 · Answer

Lien rapport extra
http://www.cijoint.fr/cjlink.php?file=cj201010/cijNTTBeGS.txt

Merci

Utilisateur anonyme · Answer

Salut  

une belle Me**e >> tazebama  


1) * relançe OTL     

*  Utilisateurs Windows  XP => double clique >>sur OTL.exe    
* Utilisateurs Windows  Vista / windows 7  => clic droit "executer en tant que en tant qu'administrateur "sur OTL.exe pour le lancer.    

*Copies et colles le contenue de cette citation(en commençant bien à :files , les : inclus) dans la partie inférieure d'OTL sous "Personalisation"      


    
   
:OTL  
 FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2365274&SearchSource=3&q={searchTerms}"         
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT2365274&SearchSource=13"        
FF - prefs.js..extensions.enabledItems: {e6570cd8-9978-4621-b1f9-6a62436f0466}:2.2.0.9         
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2365274&SearchSource=2&q="   
O32 - AutoRun File - [2008/04/09 09:46:23 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]    
O32 - AutoRun File - [2010/09/29 18:59:33 | 000,000,000 | RHSD | M] - C:\Autorun.inf -- [ NTFS ]    
O32 - AutoRun File - [2010/09/29 19:14:39 | 000,000,000 | RHSD | M] - E:\Autorun.inf -- [ NTFS ]    
     


:files    
 C:\Documents and Settings	azebama.dl_    
C:\Documents and Settings\TOSHIBA\Application Data	azebama       
C:\1.taz    
C:\zPharaoh.exe   



:commands    
[emptytemp]   
[reboot]  
   
   



aprés 

Important ce qui suit  

2) vaut mieux faire ceci maintenant , de toute maniére elle est trop infectée  


tu me confirmeras  

3* désactive la  Restauration de ton système :  

* sert à supprimer les infections qui se trouvent dans la restauration du système.  
* Cliques sur démarrer.  
* Clic droit sur "Poste de travail" puis choisir "Propriétés".  
* Sélectionnes l'onglet "Restauration du système".  
* Coches ==>Désactiver la Restauration du système sur tous les lecteurs  ou Désactiver la Restauration du système puis appliquer.  
* OK==> Redémarres ton PC  

ensuite  

4) * Puis retournes sur ==>Poste de travail ==> Propriétés   
* décoches cette fois ==>Désactiver la Restauration du système sur tous les lecteurs  ou Désactiver la Restauration du système ==>appliquer ==> puis ok.  

aprés   

5) * Création du point de restauration :  

* vas dans le Menu Démarrer puis dans Programmes,  
* Accessoires et enfin dans Outils système,  
* Choisis Restauration du système,  
* Sélectionnes==> Créer un point de restauration,  
* Cliques sur Suivant,  
* Entres un nom pour le point de restauration : ce nom assez simple pour que tu le retrouves  
* Cliques ==>Créer et le point de restauration se créé automatiquement  



6) *  Télécharge  Dr.Web CureIt! sur ton Bureau :  
 ICI  >> Dr.Web CureIt  

 * Double-cliquez sur drweb-cureit.exe et cliques sur Commencer le scan.  
 * Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés,  
*  cliques  sur le bouton Oui pour Tout à l'invite.  
*  Lorsque le scan rapide est terminé, cliques  sur Options > Changer la configuration.  
*  Choisis l'onglet Scanner, et décoches  Analyse heuristique.  
*  Cliques  la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermes-la.  
*  Cliques  Oui pour Tout si un fichier est détecté.  
*  A la fin du scan, si des infections sont trouvées, cliques  sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.  
*  Au menu principal de l'outil, en haut à gauche, cliques  sur le menu Fichier et choisis  Enregistrer le rapport.  
*  Sauvegardes le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.  
*  Fermes  Dr.Web CureIt!? Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.  
*  Postes (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans un bloc note  

* Héberge les rapports un par un sur ce site,  
cijoint.fr  
* Copie/colle les liens générés ici  

* Note : Les deux rapports sont également sauvegardés %systemroot%sit  

Pour les rapports   
* rends toi sur http://www.cijoint.fr     
* clic sur Parcourir     
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau     
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier    
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,    





7) on verra pour changer d Antivirus  

              
                  
            Membre Contributeur sécurité CCM  
            Windows Vista // Windows XP

iroko45 · Answer

Bonjour,
Merci de trouver ci-joint le rapport otl

http://www.cijoint.fr/cjlink.php?file=cj201010/cijJ1aLRtq.txt

Utilisateur anonyme · Answer

Salut

as-tu fais le script d 'OTL comme d écris , non !! alors fais  de même que les points 3 , 4 , 5 et 6

iroko45 · Answer

Bonjour,
Je n'arrive pas à télécharger dr web cure it à partir du lien indiqué

Utilisateur anonyme · Answer

Re

Dr.Web CureIt

j ai modifié le message c est bon !!

iroko45 · Answer

Bonjour,
Concernant dr. web cureit, qu'est ce que je fais ?
Merci de m'aider

Utilisateur anonyme · Answer

Salut

fais ceci dans l ordre


1)2) Essayes ce Patch :
ICI >>  Mabezat-Remover
  
* Télécharge le et éxécute le >> Il sert a supprime le virus Mazebat 




ensuite



2) *  Télécharge  Dr.Web CureIt! sur ton Bureau :   
 ICI  >> Dr.Web CureIt   

 * Double-cliquez sur drweb-cureit.exe et cliques sur Commencer le scan.   
 * Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés,   
*  cliques  sur le bouton Oui pour Tout à l'invite.   
*  Lorsque le scan rapide est terminé, cliques  sur Options > Changer la configuration.   
*  Choisis l'onglet Scanner, et décoches  Analyse heuristique.   
*  Cliques  la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermes-la.   
*  Cliques  Oui pour Tout si un fichier est détecté.   
*  A la fin du scan, si des infections sont trouvées, cliques  sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.   
*  Au menu principal de l'outil, en haut à gauche, cliques  sur le menu Fichier et choisis  Enregistrer le rapport.   
*  Sauvegardes le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.   
*  Fermes  Dr.Web CureIt!? Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.   
*  Postes (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans un bloc note   

* Héberge les rapports un par un sur ce site,   
cijoint.fr   
* Copie/colle les liens générés ici   

* Note : Les deux rapports sont également sauvegardés %systemroot%\rsit   

Pour les rapports    
* rends toi sur http://www.cijoint.fr      
* clic sur Parcourir      
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,    


3) passe un coup de Ccleaner



4) poste un nouveau ZHPDiag

iroko45 · Answer

bonjour,
je suis bien longtemps sans nouvelle. Tout comme le pc, j'ai fini moi même par ne pas bien me sentir. Maintenant que je vais mieux, je reviens là où j'étais avec la machine.
A tout à l'heure et merci pour tout

iroko45 · Answer

bonjour,
ci-joint le rapport dr web cureit

ltmoh.exe	c:\program files\ltmoh	Win32.Sector.9	Désinfecté.
msmsgs.exe	c:\program files\messenger	Win32.Sector.9	Désinfecté.
topi.exe	c:\program files	oshiba	oshiba online product information	Win32.Sector.9	Désinfecté.

iroko45 · Answer

ci joint le rapport zhpdiag

Rapport de ZHPDiag v1.26.6871 par Nicolas Coolman, Update du 04/10/2010
Run by TOSHIBA at 08/10/2010 07:40:53
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\ Web Browser
MSIE: Internet Explorer v7.0.5730.13
MFIE: Mozilla Firefox (3.5.6)

---\ System Information
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
Processor: x86 Family 6 Model 15 Stepping 6, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2046 MB (76% free)
System drive C: has 26 GB (45%) free of 58 GB

---\ Logged in mode
Computer Name: YOUR-43A75936C1
User Name: TOSHIBA
All Users Names: TOSHIBA, SUPPORT_388945a0, HelpAssistant, ASPNET, Administrateur, 
Unselected Option:  O1,O45,O61,O62,O65,O82
Logged in as Administrator

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 26 Go of 58 Go)
D:\ CD-ROM drive (Not Inserted)
E:\ Hard drive, Flash drive, Thumb drive (Free 52 Go of 54 Go)


---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: Modified
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: Modified


---\ Processus lancés
[MD5.46ADD29251BE400FAD7827FD656E0AB1] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe   [1175552]
[MD5.224E75813F466EC15BF717A44D03C7E7] - (.TOSHIBA - Hotkey Utility.) -- C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe   [430080]
[MD5.F77F70C6AD2BC31A37A9DF7557179402] - (.Synaptics, Inc. - Toshiba Custom PlugIn Application.) -- C:\Program Files\Synaptics\SynTP\SynToshiba.exe   [270336]
[MD5.2DCE3E27F9C5FDE8BE71693EA3C371CC] - (.TOSHIBA CORPORATION - ConfigFree(TM) Tray.) -- C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe   [1044480]
[MD5.BFDF4ADB20DA805915E52BCE2703F14B] - (.TOSHIBA Corporation - SmoothView.) -- C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe   [221184]
[MD5.36730523C9B2117BBC252E56005C8EE8] - (.TOSHIBA Corporation - TOSHIBA Direct Disc Writer - Event Monitor.) -- C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe   [569344]
[MD5.93AD0B78C7357A05F50E594EC7C22300] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\rundll32.exe   [33792]
[MD5.5588DDABC93980084671716F6218D3DD] - (.TOSHIBA - CD/DVD Drive Acoustic Silencer.) -- C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe   [139264]
[MD5.E212A34BF9C78133C352856A2DAA8EDE] - (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe   [1901864]
[MD5.F084EB7977D589672CA443B77F22CE2A] - (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe   [955392]
[MD5.852FD405A2F7A3460746C3B51198F215] - (.Axesstel,Inc. - AXESSTEL_MAIN Application.) -- C:\Program Files\Axesstel\AxessManager MV200\AxessManager.exe   [6701056]
[MD5.39E435C90C9C4F780FA0ED05CA3C3A1B] - (.Agere Systems - Agere Soft Modem Call Progress Service.) -- C:\WINDOWS\system32\agrsmsvc.exe   [9216]
[MD5.67C134B6FF22C3317EDF2D5A290828C2] - (.TOSHIBA CORPORATION - Service of ConfigFree..) -- C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe   [114688]
[MD5.96F952B3F33BB75903E3DD232B36072A] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe   [227104]
[MD5.05C3D59E141EC5A8DD909C62017D6075] - (.Nero AG - Nero BackItUp.) -- C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe   [955688]
[MD5.3AB553F922FC8501BF2EE5407FC28C0F] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 84.68.) -- C:\WINDOWS\system32\nvsvc32.exe   [143428]
[MD5.875E4E0661F3A5994DF9E5E3A0A4F96B] - (.Prolific Technology Inc. - PLFlash DeviceIoControl Service.) -- C:\WINDOWS\system32\IoctlSvc.exe   [81920]
[MD5.CA2C1B396DCA3E928B2993FE1856B18C] - (.TOSHIBA Corp. - TOSHIBA TAPPSRV.) -- C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe   [109568]
[MD5.C5AC715B65B01788ABC22D10749DDDD8] - (.TOSHIBA Corporation - TDCSrv Application.) -- C:\WINDOWS\system32\TODDSrv.exe   [129632]
[MD5.64F53217C372366A5C70090AE27F6103] - (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe   [607528]
[MD5.5CDA7A97056E559D2872B462F1FF46AF] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe   [908248]
[MD5.60C2351F03211CEC72E076E9E6931A72] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [1651712]


---\ Page de démarrage de Mozilla Firefox (M0)
M0 - MFSP: prefs.js [TOSHIBA - p23q7iov.default] http://search.conduit.com/?ctid=CT2365274&SearchSource=13


---\ Programmes d'extension pour Mozilla Firefox (M2)
M2 - MFEP: prefs.js [TOSHIBA - p23q7iov.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft .NET Framework Assistant 1.1 (.Microsoft.)
M2 - MFEP: prefs.js [TOSHIBA - p23q7iov.default\{e6570cd8-9978-4621-b1f9-6a62436f0466}] [] Softonic VLC EN Toolbar 2.2.0.9 (.Conduit Ltd..)


---\ Plugins de navigateurs Opera/Firefox(P1/P2)
P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins\npdeploytk.dll
P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins\npnul32.dll
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files\Mozilla Firefox\Plugins\NPOFF12.DLL
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 8.2.4.) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@pandasecurity.com/activescan] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Panda Security\ActiveScan 2.0\npwrapper.dll (.not file.)


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"


---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr


---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = debianserver:3128


---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.16981 (vista_gdr.091215-2244)) -- C:\WINDOWS\system32\ieframe.dll


---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll


---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe 
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [THotkey] . (.TOSHIBA - Hotkey Utility.) -- C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe 
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe 
O4 - HKLM\..\Run: [SmoothView] . (.TOSHIBA Corporation - SmoothView.) -- C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe 
O4 - HKLM\..\Run: [DDWMon] . (.TOSHIBA Corporation - TOSHIBA Direct Disc Writer - Event Monitor.) -- C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe 
O4 - HKLM\..\Run: [topi] . (.TOSHIBA - TOSHIBA Online Product Information.) -- C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe 
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll 
O4 - HKLM\..\Run: [NVRotateSysTray] . (.NVIDIA Corporation - NVIDIA nView Control Panel, Version 84.68.) -- C:\WINDOWS\system32\nvsysrot.dll 
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKCU\..\Run: [TOSCDSPD] . (.TOSHIBA - CD/DVD Drive Acoustic Silencer.) -- C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe 
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe 
O4 - HKCU\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe 
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-18\..\Run: [LtMoh] . (.Agere Systems - LtMoh MFC Application.) -- C:\Program Files\ltmoh\Ltmoh.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-18\..\Run: [LtMoh] . (.Agere Systems - LtMoh MFC Application.) -- C:\Program Files\ltmoh\Ltmoh.exe 
O4 - HKUS\S-1-5-21-926704487-362698775-491621181-1005\..\Run: [TOSCDSPD] . (.TOSHIBA - CD/DVD Drive Acoustic Silencer.) -- C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe 
O4 - HKUS\S-1-5-21-926704487-362698775-491621181-1005\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe 
O4 - HKUS\S-1-5-21-926704487-362698775-491621181-1005\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe 
O4 - HKUS\S-1-5-21-926704487-362698775-491621181-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\(Empty).LNK . (.Pas de propriétaire.)  -- C:\KHATRA.exe (.not file.)
O4 - Global Startup: C:\Documents And Settings\TOSHIBA\Menu Démarrer\Programmes\Démarrage\(Empty).LNK . (.Pas de propriétaire.)  -- C:\KHATRA.exe (.not file.)


---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Illustrator CS.lnk . (.Adobe Systems, Inc..)  -- E:\Program Files\Adobe\Adobe Illustrator CS\Support Files\Contents\Windows\Illustrator.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe ImageReady CS.lnk . (.Adobe Systems Incorporated.)  -- E:\Program Files\Adobe\Adobe Photoshop CS\ImageReady.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Photoshop CS.lnk . (.Adobe Systems, Incorporated.)  -- E:\Program Files\Adobe\Adobe Photoshop CS\Photoshop.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 8.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A82000000003}\SC_Reader.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN.lnk . (.Microsoft Corporation.)  -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Messenger\msmsgs.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Movie Maker\moviemk.exe
O4 - Global Startup: C:\Documents And Settings\TOSHIBA\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.)  -- C:\WINDOWS\system32\rcimlby.exe
O4 - Global Startup: C:\Documents And Settings\TOSHIBA\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Documents And Settings\TOSHIBA\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Documents And Settings\TOSHIBA\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Outlook Express\msimn.exe


---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~2\Office12\EXCEL.exe


---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe


---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll


---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - (.not file.) - file:\D:\Medias\414F\swflash.cab


---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{2888FF82-E040-4DE8-ABBD-120058F7C367}: NameServer = 213.136.109.1 213.136.109.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E6A62F4-8B4A-48D0-A4AE-F483D9054E8A}: NameServer = 213.136.96.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA596FB3-5063-4BC4-B872-49E53CB5E908}: NameServer = 213.136.96.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{2888FF82-E040-4DE8-ABBD-120058F7C367}: NameServer = 213.136.109.1 213.136.109.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{5E6A62F4-8B4A-48D0-A4AE-F483D9054E8A}: NameServer = 213.136.96.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{BA596FB3-5063-4BC4-B872-49E53CB5E908}: NameServer = 213.136.96.2
O17 - HKLM\System\CS3\Services\Tcpip\..\{5E6A62F4-8B4A-48D0-A4AE-F483D9054E8A}: NameServer = 213.136.96.2
O17 - HKLM\System\CS3\Services\Tcpip\..\{BA596FB3-5063-4BC4-B872-49E53CB5E908}: NameServer = 213.136.96.2


---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll


---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll


---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll


---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: McAfee Application Installer Cleanup (0318591265553357) (0318591265553357mcinstcleanup) . (.Pas de propriétaire - Pas de description.) - C:\DOCUME~1\TOSHIBA\LOCALS~1\Temp\031859~1.exe (.not file.)
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) . (.Agere Systems - Agere Soft Modem Call Progress Service.) - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: ConfigFree Service (CFSvcs) . (.TOSHIBA CORPORATION - Service of ConfigFree..) - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 (Nero BackItUp Scheduler 3) . (.Nero AG - Nero BackItUp.) - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 84.68.) - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service (PLFlash DeviceIoControl Service) . (.Prolific Technology Inc. - PLFlash DeviceIoControl Service.) - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) . (.TOSHIBA Corp. - TOSHIBA TAPPSRV.) - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: Services Terminal Server (TermService) . (.Pas de propriétaire - Pas de description.) -  (.not file.)
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) . (.TOSHIBA Corporation - TDCSrv Application.) - C:\WINDOWS\system32\TODDSrv.exe


---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe


---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\GlaryInitialize.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job


---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS . (.Pas de propriétaire - Pas de description.) -- Rundll32 IEDKCS32.dll
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp10.inf
O40 - ASIC: Adobe Flash Player 9 ActiveX - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.1 r82.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10i.ocx


---\ Pilotes lancés au démarrage (O41)
O41 - Driver: bdpredir (bdpredir) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Softwin\BitDefender10\bdpredir.sys


---\ Logiciels installés (O42)
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Illustrator CS - (.Adobe Systems, Inc..) [HKLM] -- {91A4AD99-69CE-4745-97B7-0E0DFBECFDE5}
O42 - Logiciel: Adobe Photoshop CS - (.Adobe Systems, Inc..) [HKLM] -- {EFB21DE7-8C19-4A88-BB28-A766E16493BC}
O42 - Logiciel: Adobe Reader 8.2.4 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A82000000003}
O42 - Logiciel: Assist TOSHIBA - (.Pas de propriétaire.) [HKLM] -- {12B3A009-A080-4619-9A2A-C6DB151D8D67}
O42 - Logiciel: Back4WinXP - (.Pas de propriétaire.) [HKLM] -- Back4WinXP_is1
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: Client Monoposte 6.5.0 - (.Your Company Name.) [HKLM] -- {B0D82507-3D8F-4221-8DC8-FDC86972BD5B}
O42 - Logiciel: Gestion d'énergie TOSHIBA - (.TOSHIBA.) [HKLM] -- {8F7AC250-4D7D-431D-AC4E-94FB78EA3F8B}
O42 - Logiciel: Glary Utilities 2.20.0.831 - (.Glarysoft Ltd.) [HKLM] -- Glary Utilities_is1
O42 - Logiciel: High Definition Audio Driver Package - KB888111 - (.Microsoft Corporation.) [HKLM] -- KB888111WXPSP2
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Pas de propriétaire.) [HKLM] -- HDMI
O42 - Logiciel: Intel(R) Matrix Storage Manager - (.Pas de propriétaire.) [HKLM] -- {9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}
O42 - Logiciel: Intel(R) PRO Network Connections Drivers - (.Pas de propriétaire.) [HKLM] -- PROSet
O42 - Logiciel: InterVideo WinDVD for TOSHIBA - (.InterVideo Inc..) [HKLM] -- {91810AFC-A4F8-4EBA-A5AA-B198BBC81144}
O42 - Logiciel: Java(TM) 6 Update 17 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216017FF}
O42 - Logiciel: Lecteur Windows Media 10 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) [HKLM] -- {37477865-A3F1-4772-AD43-AAFC6BCFF99F}
O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) [HKLM] -- {C04E32E0-0416-434D-AFB9-6969D703A9EF}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: MSXML 6 Service Pack 2 (KB973686) - (.Microsoft Corporation.) [HKLM] -- {165EB935-0893-4FB3-B6FD-4D2B638B69B2}
O42 - Logiciel: Macromedia Flash Player - (.Macromedia, Inc..) [HKLM] -- {0456ebd7-5f67-4ab6-852e-63781e3f389c}
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Manuels TOSHIBA - (.TOSHIBA.) [HKLM] -- {5B1DD5AA-FF34-4D6E-A912-CB46BB7378DC}
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1  (1033)
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM] -- {9A394342-4A68-4EBA-85A6-55B559F4E700}
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB2416447) - (.Pas de propriétaire.) [HKLM] -- M2416447
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB979906) - (.Pas de propriétaire.) [HKLM] -- M979906
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- PROPLUS
O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 2.0 Language Pack - FRA
O42 - Logiciel: Mozilla Firefox (3.5.6) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.5.6)
O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM] -- NVIDIA Drivers
O42 - Logiciel: Nero 8 - (.Nero AG.) [HKLM] -- {3C5F1B30-B10B-4579-86DD-D00F662E1036}
O42 - Logiciel: Outil de diagnostic PC TOSHIBA - (.TOSHIBA.) [HKLM] -- InstallShield_{2C38F661-26B7-445D-B87D-B53FE2D3BD42}
O42 - Logiciel: REALTEK GbE & FE Ethernet PCI-E NIC Driver - (.Realtek.) [HKLM] -- {C9BED750-1211-4480-B1A5-718A3BE15525}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..) [HKLM] -- {DC24971E-1946-445D-8A82-CE685433FA7D}
O42 - Logiciel: Revo Uninstaller 1.89 - (.VS Revo Group.) [HKLM] -- Revo Uninstaller
O42 - Logiciel: Réducteur de bruit lect. CD/DVD - (.TOSHIBA.) [HKLM] -- {9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}
O42 - Logiciel: SAGEM F@st 800-840 - (.Pas de propriétaire.) [HKLM] -- {4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}
O42 - Logiciel: Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB2416473
O42 - Logiciel: SuperCopier2 - (.Pas de propriétaire.) [HKLM] -- SuperCopier2
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: TOSHIBA ConfigFree - (.Pas de propriétaire.) [HKLM] -- {BDD83DC9-BEE9-4654-A5DA-CC46C250088D}
O42 - Logiciel: TOSHIBA Controls - (.TOSHIBA Corporation.) [HKLM] -- InstallShield_{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}
O42 - Logiciel: TOSHIBA Direct Disc Writer - (.TOSHIBA Corporation.) [HKLM] -- {400830CA-F056-4BBE-80A3-9DF9CA4FB889}
O42 - Logiciel: TOSHIBA Disc Creator - (.TOSHIBA Corporation.) [HKLM] -- {5DA0E02F-970B-424B-BF41-513A5018E4C0}
O42 - Logiciel: TOSHIBA Hotkey Utility - (.Pas de propriétaire.) [HKLM] -- {07F58BB0-50D4-4477-B491-A97B2AD059B6}
O42 - Logiciel: TOSHIBA Software Modem - (.Agere Systems.) [HKLM] -- TOSHIBA Software Modem
O42 - Logiciel: TOSHIBA TouchPad ON/Off Utility - (.Pas de propriétaire.) [HKLM] -- {C02A6D5F-0FE1-46DE-B483-2BD33A226BCF}
O42 - Logiciel: TOSHIBA Utilities - (.Pas de propriétaire.) [HKLM] -- {61B84435-7A82-4F5C-87EC-1071EC28D72D}
O42 - Logiciel: Texas Instruments PCIxx21/x515/xx12 drivers. - (.Texas Instruments Inc..) [HKLM] -- InstallShield_{4497AFF6-98C4-4F49-B073-F48F42BCBF9E}
O42 - Logiciel: Toshiba Online Product Information - (.TOSHIBA.) [HKLM] -- {2290A680-4083-410A-ADCC-7092C67FC052}
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Utilitaire de zoom TOSHIBA - (.TOSHIBA.) [HKLM] -- {64212898-097F-4F3F-AECA-6D34A7EF82DF}
O42 - Logiciel: VCRedistSetup - (.Nero AG.) [HKLM] -- {3921A67A-5AB1-4E48-9444-C71814CF3027}
O42 - Logiciel: VLC media player 1.0.1 - (.VideoLAN Team.) [HKLM] -- VLC media player
O42 - Logiciel: Windows Imaging Component - (.Microsoft Corporation.) [HKLM] -- WIC
O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.) [HKLM] -- ie7
O42 - Logiciel: Windows Media Format Runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}

---\ HKCU & HKLM Software Keys
[HKCU\Software\Ad-Remover]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Conduit]
[HKCU\Software\GlarySoft]
[HKCU\Software\IDAVLab]
[HKCU\Software\Intel]
[HKCU\Software\InterVideo]
[HKCU\Software\JavaSoft]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MimarSinan]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\Nico Mak Computing]
[HKCU\Software\ODBC]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\SFX TEAM]
[HKCU\Software\SOFTWIN]
[HKCU\Software\SPSS]
[HKCU\Software\Synaptics]
[HKCU\Software\Sysinternals]
[HKCU\Software\TOSHIBA914]
[HKCU\Software\TOSHIBA]
[HKCU\Software\TechSmith]
[HKCU\Software\Usbfix]
[HKCU\Software\VSRevoGroup]
[HKCU\Software\Vilma]
[HKCU\Software\Wget]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\YahooPartnerToolbar]
[HKLM\Software\ALWIL Software]
[HKLM\Software\Adobe]
[HKLM\Software\Agere]
[HKLM\Software\Ahead]
[HKLM\Software\Alistair George Manufacturing]
[HKLM\Software\America Online]
[HKLM\Software\Analog Devices]
[HKLM\Software\Axesstel]
[HKLM\Software\C07ft5Y]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Conduit]
[HKLM\Software\Editions eni]
[HKLM\Software\Gemplus]
[HKLM\Software\Google]
[HKLM\Software\IDAVLab]
[HKLM\Software\InstallShield]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\InterVideo]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Lucent]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\NeroDigital]
[HKLM\Software\Nero]
[HKLM\Software\ODBC]
[HKLM\Software\OldTimer Tools]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\RTLSetup]
[HKLM\Software\Realtek USB 2.0 Card Reader]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SAGEM]
[HKLM\Software\SOFTWIN]
[HKLM\Software\SPSS]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Schlumberger]
[HKLM\Software\Swearware]
[HKLM\Software\Synaptics]
[HKLM\Software\TOSHIBA]
[HKLM\Software\TrendMicro]
[HKLM\Software\VideoLAN]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\mozilla.org]
[HKLM\Software\winXzipper]


---\ Contenu des dossiers ProgramFiles/ProgramData (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Axesstel
O43 - CFD:Common File Directory ----D- C:\Program Files\backup
O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit
O43 - CFD:Common File Directory ----D- C:\Program Files\Editions ENI
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\Glary Utilities
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\InterVideo
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\ltmoh
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 8
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 6.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Nero
O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
O43 - CFD:Common File Directory ----D- C:\Program Files\Online Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek
O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
O43 - CFD:Common File Directory ----D- C:\Program Files\SAGEM
O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
O43 - CFD:Common File Directory ----D- C:\Program Files\SuperCopier2
O43 - CFD:Common File Directory ----D- C:\Program Files\Synaptics
O43 - CFD:Common File Directory ----D- C:\Program Files\TOSHIBA
O43 - CFD:Common File Directory ----D- C:\Program Files\trend micro
O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
O43 - CFD:Common File Directory ----D- C:\Program Files\VideoLAN
O43 - CFD:Common File Directory ----D- C:\Program Files\VS Revo Group
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
O43 - CFD:Common File Directory --H-D- C:\Program Files\WindowsUpdate
O43 - CFD:Common File Directory ----D- C:\Program Files\WordBiz
O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Editions Eni
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Nero
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Softwin
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\System


---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.00000000000000000000000000000000] - 08/10/2010 - 07:40:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ModemLog_Axesstel USB Modem.txt   [6642]
O44 - LFC:[MD5.00000000000000000000000000000000] - 08/10/2010 - 07:30:07 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\WindowsUpdate.log   [1258981]
O44 - LFC:[MD5.00000000000000000000000000000000] - 08/10/2010 - 07:29:52 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiadebug.log   [159]
O44 - LFC:[MD5.00000000000000000000000000000000] - 08/10/2010 - 07:29:51 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiaservc.log   [50]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 08/10/2010 - 07:29:50 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\0.log   [0]
O44 - LFC:[MD5.A0A040B5E0963FD279F1CF0450FBF082] - 08/10/2010 - 07:27:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\nvapps.xml   [45378]
O44 - LFC:[MD5.00000000000000000000000000000000] - 08/10/2010 - 07:27:30 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\SchedLgU.Txt   [32408]
O44 - LFC:[MD5.A4AA7E8312A587FA1E04835FBF2FC328] - 08/10/2010 - 07:27:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl   [1158]
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 08/10/2010 - 07:27:27 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat   [2048]
O44 - LFC:[MD5.B8B7C9C8A2B43F8CB4C01A93BD87FA3D] - 04/10/2010 - 17:11:13 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\rmmabez.txt.log   [1764781]
O44 - LFC:[MD5.163E20CBCCEFCDD42F46E43A94173C46] - 04/10/2010 - 15:26:52 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\1.taz   [126]
O44 - LFC:[MD5.ABF3006971CD6F33D3BD72E3883F95A8] - 02/10/2010 - 14:49:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\PerfStringBackup.INI   [1124972]
O44 - LFC:[MD5.5C55C53AC92C9E1A5358A3E46355A7B0] - 02/10/2010 - 14:49:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc009.dat   [76984]
O44 - LFC:[MD5.A5FBAB4C07E386C3EB0056CBB16C1021] - 02/10/2010 - 14:49:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc00C.dat   [92704]
O44 - LFC:[MD5.AEE740AC85104D67BABD24D74A38FB1B] - 02/10/2010 - 14:49:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh009.dat   [456762]
O44 - LFC:[MD5.BF80E4023ABE5AAC0BAA0B4CD51E4E88] - 02/10/2010 - 14:49:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh00C.dat   [528316]
O44 - LFC:[MD5.3D674F62DA641A9EC82B8A052BD88CF5] - 01/10/2010 - 21:31:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupapi.log   [232057]
O44 - LFC:[MD5.7F14A517E122ECB8615D003BB36422DC] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\FaxSetup.log   [197847]
O44 - LFC:[MD5.E92A71206F0933758B60A37EE9A8BF10] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2158563.log   [3782]
O44 - LFC:[MD5.02FB7A4F4F4CAFD4C25B98B1853E860D] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\MedCtrOC.log   [13600]
O44 - LFC:[MD5.D71A7E735D70B3A8D13F9C8A813C2224] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\TZLog.log   [125042]
O44 - LFC:[MD5.2E6BFC7B785BF25720E3A61CB7EC7867] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\comsetup.log   [65748]
O44 - LFC:[MD5.B3921093986E27F7AE8A5C51C3E4EC1E] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\iis6.log   [213630]
O44 - LFC:[MD5.94CAF4ADC60D1C9CFDC9CFB2680FBAF7] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.log   [1374]
O44 - LFC:[MD5.C111065D0330C342991963180ED562B7] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msgsocm.log   [9888]
O44 - LFC:[MD5.50FA3A27A39B6EA5C992079274ECC3ED] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\netfxocm.log   [34656]
O44 - LFC:[MD5.B076A3695BCC4D48725FC7CE41868281] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ntdtcsetup.log   [39796]
O44 - LFC:[MD5.7E7256B1CA71A1DD299205E5998E3730] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocgen.log   [94592]
O44 - LFC:[MD5.1EE45818829B31095CE1C49228D42488] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocmsn.log   [10944]
O44 - LFC:[MD5.C6CC552E257A9AEF90481B406D0B290F] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\tabletoc.log   [9952]
O44 - LFC:[MD5.BDD7E64BB1E77286CB4A4F9D17B22DE2] - 30/09/2010 - 00:54:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\tsoc.log   [90274]
O44 - LFC:[MD5.848E78550AA46E4C7A820ED36FD1BFC4] - 30/09/2010 - 00:54:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msmqinst.log   [60924]
O44 - LFC:[MD5.6277FFF4DF613ED66D1BEFC521E9A08C] - 29/09/2010 - 19:14:30 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\UsbFix.txt   [18080]
O44 - LFC:[MD5.9CCD802790AD2E0BE82B3E0CC22EDC42] - 27/09/2010 - 22:12:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\DPINST.LOG   [25832]
O44 - LFC:[MD5.2C7170BE24EACC0B432EB1832FEE0DDC] - 27/09/2010 - 22:10:48 ---A- . (.Axesstel - Axesstel Diagnostic Port.) -- C:\WINDOWS\System32\drivers\axtmvprt.sys   [38784]
O44 - LFC:[MD5.59629EDD214C35A01E2527AC3B8A7FB3] - 27/09/2010 - 22:10:48 ---A- . (.Axesstel - Axesstel USB Filter Drivers.) -- C:\WINDOWS\System32\drivers\axtmvflt.sys   [3456]
O44 - LFC:[MD5.37E23B1756ECA768656097F72C0B458D] - 27/09/2010 - 22:10:48 ---A- . (.Axesstel - Axesstel USB Modem.) -- C:\WINDOWS\System32\drivers\axtmvmdm.sys   [40064]
O44 - LFC:[MD5.21169EE3F4DB2A2DDE890BB7A23CFC5A] - 27/09/2010 - 13:08:08 ---A- . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe   [16859648]
O44 - LFC:[MD5.FD6B9DE0B5C8066E4C50F600BD2A5676] - 27/09/2010 - 11:09:11 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\ZHPExportRegistry-27-09-2010-11-09-11.txt   [21958]
O44 - LFC:[MD5.8BCFAA0C75659D9F8F466F8F1607DC3C] - 24/09/2010 - 10:50:51 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB981349.log   [21760]
O44 - LFC:[MD5.665C8233BC3B40BF52C38A009B010914] - 24/09/2010 - 10:50:51 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.BAK   [1374]
O44 - LFC:[MD5.28CE8269A92E05FAFFC7926668C0AF2E] - 24/09/2010 - 10:50:43 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2229593.log   [9593]
O44 - LFC:[MD5.5B4014A5B64D555E22D1D09C6C84C668] - 24/09/2010 - 10:50:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB978338.log   [21035]
O44 - LFC:[MD5.76B697C0644073AF7AC89DACC03839D5] - 24/09/2010 - 10:50:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB981852.log   [11945]
O44 - LFC:[MD5.477E8239F1A1BBF0C02900E8F8B3A6A4] - 24/09/2010 - 10:43:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB978695.log   [6878]
O44 - LFC:[MD5.24F9F952F476A4080FC834A7DBA3A0E2] - 23/09/2010 - 10:28:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB981997.log   [8201]
O44 - LFC:[MD5.3F5EA222667770F9E73EB098A979BB88] - 21/09/2010 - 03:01:30 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB975558.log   [7283]
O44 - LFC:[MD5.CD5502D1E8CF84CFE267F100C1F3A41E] - 21/09/2010 - 03:01:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2347290.log   [16544]
O44 - LFC:[MD5.482C3571688D85716B8CF02001B04FEA] - 21/09/2010 - 03:01:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\updspapi.log   [3835]
O44 - LFC:[MD5.B6CB598243A1951D522ABD06589B55AF] - 21/09/2010 - 03:01:18 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB981793.log   [4280]
O44 - LFC:[MD5.C890BDD6D9618250CA67AC6026AC5583] - 21/09/2010 - 03:01:14 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB978542.log   [16241]
O44 - LFC:[MD5.5E316C6F5F770D4841446375D62484A6] - 21/09/2010 - 03:01:05 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2286198.log   [16856]
O44 - LFC:[MD5.01D95A1F8CF13D07CC564AABB36BCC0B] - 20/09/2010 - 22:55:00 ---A- . (.SteelWerX - Freeware implementation of REG.EXE.) -- C:\WINDOWS\SWREG.exe   [161792]
O44 - LFC:[MD5.B7517DB073B28F5696A1E5528ABEB5D0] - 20/09/2010 - 22:55:00 ---A- . (.SteelWerX - Freeware implementation of SC.EXE.) -- C:\WINDOWS\SWSC.exe   [136704]
O44 - LFC:[MD5.DE5EB760266211A40DED05F8970D8D23] - 20/09/2010 - 22:55:00 ---A- . (.SteelWerX - Freeware implementation of XCACLS.) -- C:\WINDOWS\SWXCACLS.exe   [367983]
O44 - LFC:[MD5.AE72E8619CB31D84DA25E2435E55003C] - 20/09/2010 - 22:54:58 ---A- . (.NirSoft - NirCmd.) -- C:\WINDOWS\NIRCMD.exe   [31232]
O44 - LFC:[MD5.C5EC72A20B4C98DB5314E6C46765B148] - 20/09/2010 - 22:54:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\MBR.exe   [77312]
O44 - LFC:[MD5.655B2D755C531E2D0B9047D46BFC9499] - 20/09/2010 - 16:48:53 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\ComboFix.txt   [50196]
O44 - LFC:[MD5.1198AD078325B8F972E009A664401469] - 20/09/2010 - 16:44:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system.ini   [263]
O44 - LFC:[MD5.88633907E9A7090974B545F46850423D] - 20/09/2010 - 16:37:14 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\boot.ini   [328]
O44 - LFC:[MD5.48C65662EC81FBCAA110509F50C51497] - 20/09/2010 - 16:37:11 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\cmldr   [263488]
O44 - LFC:[MD5.45201AAE70058A37A71BEFDF82C99901] - 18/09/2010 - 02:06:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\FNTCACHE.DAT   [270192]
O44 - LFC:[MD5.A1A255416493E4FC503CD8FD985A93F8] - 17/09/2010 - 15:28:12 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB980218.log   [20180]
O44 - LFC:[MD5.CAE5F6614363874B5D48515E71C6F104] - 17/09/2010 - 15:28:07 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2115168.log   [19377]
O44 - LFC:[MD5.1450FB78F4B8211761274A658157A13F] - 17/09/2010 - 15:28:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2079403.log   [19764]
O44 - LFC:[MD5.4E456A5BF2B1D4056ACD044D39B37E95] - 17/09/2010 - 15:27:57 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2121546.log   [19245]
O44 - LFC:[MD5.2388A99EEA68364ABFD66998CF4203AA] - 17/09/2010 - 15:27:51 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB982802.log   [18724]
O44 - LFC:[MD5.1634552FCCA6BC34A69577DB7386D697] - 17/09/2010 - 15:27:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2160329.log   [18315]
O44 - LFC:[MD5.697862DB0DC2D57AF27E44C2FF629A39] - 17/09/2010 - 15:27:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB977816.log   [17046]
O44 - LFC:[MD5.DBC01A5FABD2BD780A48E46657D9C0E3] - 17/09/2010 - 15:27:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB980436.log   [17566]
O44 - LFC:[MD5.2DFDFFC876F75D89E8119DC69C5DE2CC] - 17/09/2010 - 15:27:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB981322.log   [16457]
O44 - LFC:[MD5.7AB9E7CC4E31D1D609A4358B4D3758E4] - 17/09/2010 - 15:27:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB979482.log   [16014]
O44 - LFC:[MD5.2CA66CEBCD3DF027786BFA3FDE6128AC] - 17/09/2010 - 15:27:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB975562.log   [17727]
O44 - LFC:[MD5.085DD2F3210DFC30781A9CD7469B156F] - 17/09/2010 - 15:27:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2141007.log   [17948]
O44 - LFC:[MD5.C66E51ED6303E12E8A2B3B2AF078BB85] - 17/09/2010 - 14:55:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB982214.log   [12829]
O44 - LFC:[MD5.B4BF0F4A6EEB10CA51169E3A22695534] - 17/09/2010 - 14:55:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2259922.log   [12503]
O44 - LFC:[MD5.998C509169F94C1C5231D3CBA95B27E4] - 17/09/2010 - 14:55:19 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB980195.log   [12309]
O44 - LFC:[MD5.486AC131F7E0F689840C1D1DD46782A5] - 17/09/2010 - 14:55:15 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ie7_main.log   [1185]
O44 - LFC:[MD5.49646E577EE36E53C337DD5BD20AE30A] - 17/09/2010 - 14:54:59 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB980232.log   [12907]
O44 - LFC:[MD5.767BB16DC96F9D66C0C197A35C5AB116] - 17/09/2010 - 14:54:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB978601.log   [21697]
O44 - LFC:[MD5.35C1002767079D96DC30112D58666E13] - 17/09/2010 - 14:54:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB979309.log   [20908]
O44 - LFC:[MD5.AA66038511DD17840EBC7FC052A3EFBB] - 17/09/2010 - 14:52:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB982665.log   [21027]
O44 - LFC:[MD5.C7DD7D9739785BD3A6B8499EEC1DEE7E] - 17/09/2010 - 10:57:47 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys   [38224]
O44 - LFC:[MD5.67B48A903430C6D4FB58CBACA1866601] - 17/09/2010 - 10:57:46 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbam.sys   [20952]
O44 - LFC:[MD5.E7379269ACC43136B8FCA0EACABFA6C3] - 15/09/2010 - 05:42:29 ---A- . (.Nero AG - Uninstaller.) -- C:\WINDOWS\UNRecode.exe   [972072]
O44 - LFC:[MD5.E3284E26C9665F670F1F642756C54AB2] - 15/09/2010 - 05:42:28 ---A- . (.Nero AG - Uninstaller.) -- C:\WINDOWS\UNNeroVision.exe   [972336]
O44 - LFC:[MD5.BFE63522768656E1E58BADA009343A3E] - 15/09/2010 - 05:42:24 ---A- . (.Nero AG - Uninstaller.) -- C:\WINDOWS\UNNeroShowTime.exe   [972336]
O44 - LFC:[MD5.8C88B719BEB7B25F2C9C92D01FA3A4AF] - 15/09/2010 - 05:42:21 ---A- . (.Nero AG - Uninstaller.) -- C:\WINDOWS\UNNeroMediaHome.exe   [972072]
O44 - LFC:[MD5.95543C8E3EDA6120C99C9A6A2E8E9AB7] - 15/09/2010 - 05:42:19 ---A- . (.Nero AG - Uninstaller.) -- C:\WINDOWS\UNNeroBackItUp.exe   [972336]
O44 - LFC:[MD5.988AEB68EC574BA43894A6F662FA2EB5] - 15/09/2010 - 05:42:18 ---A- . (.InstallShield Corporation, Inc. - InstallShield Deinstaller.) -- C:\WINDOWS\unin040c.exe   [535919]
O44 - LFC:[MD5.579451F63635A666E2A1620FA33A9F63] - 15/09/2010 - 05:42:17 ---A- . (.TOSHIBA - TMinimize Application.) -- C:\WINDOWS\TMinimize.exe   [122880]
O44 - LFC:[MD5.E98DB2630CAB7A982800722484B308CD] - 15/09/2010 - 05:42:16 ---A- . (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SoundMan.exe   [86016]
O44 - LFC:[MD5.03B925D807820B64D166CD6E45A5A46F] - 15/09/2010 - 05:42:15 ---A- . (.Realtek Semiconductor Corp. - Realtek Voice  Manager.) -- C:\WINDOWS\SkyTel.exe   [1826816]
O44 - LFC:[MD5.F4AEF39361B9D257645CE678067103FD] - 15/09/2010 - 05:42:14 ---A- . (.Realtek Semiconductor Corp. - Driver Update and remove for Windows x64 or.) -- C:\WINDOWS\RtlUpd.exe   [1191936]
O44 - LFC:[MD5.C4076D10CE8BD12624997540F09ABBDA] - 15/09/2010 - 05:42:12 ---A- . (.Realtek Semiconductor Corp. - Realtek Audio Control Panel.) -- C:\WINDOWS\RTLCPL.exe   [9715200]
O44 - LFC:[MD5.693E57FBCAD644EBE0FEFF3F3D016E61] - 15/09/2010 - 05:42:02 ---A- . (.Realtek Semiconductor Corp. - Realtek Audio Microphone Calibration.) -- C:\WINDOWS\MicCal.exe   [2165760]
O44 - LFC:[MD5.2C53DFF1F66C6286018D4047FEABAC2B] - 15/09/2010 - 05:42:01 ---A- . (.InstallShield Software Corporation - InstallShield® unInstaller.) -- C:\WINDOWS\IsUn040c.exe   [308224]
O44 - LFC:[MD5.9B65E6F3EDCB03256699F850082ABCC0] - 15/09/2010 - 05:42:01 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\MakeMrk.exe   [159744]
O44 - LFC:[MD5.A19BF7AAB90E72D6020CCC3CD080D33D] - 15/09/2010 - 05:42:01 ---A- . (.Realtek Semiconductor Corp. - Hide Windows.) -- C:\WINDOWS\HideWin.exe   [315392]
O44 - LFC:[MD5.BAF2CF1E55A4BDF3042EAD77E5381A44] - 15/09/2010 - 05:41:59 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\enddisk32.exe   [24576]
O44 - LFC:[MD5.19B2D89BE81240349556130CACBA2E26] - 15/09/2010 - 05:41:59 ---A- . (.Pas de propriétaire - autoclk MFC Application.) -- C:\WINDOWS\autoclk.exe   [176128]
O44 - LFC:[MD5.1E586EDCC1B0F4198D86F0716D871E1E] - 15/09/2010 - 05:41:58 ---A- . (.RealTek Semicoductor Corp. - RealTek AlcWzrd Application.) -- C:\WINDOWS\alcwzrd.exe   [2808832]
O44 - LFC:[MD5.FB67FC3C45ADB70DFF9BEA74E82231C7] - 15/09/2010 - 05:41:55 ---A- . (.Agere Systems - Agrsmdel.) -- C:\WINDOWS\agrsmdel.exe   [50752]
O44 - LFC:[MD5.543E0BDCB2B6E7A5E5F46DF05D8FDB4E] - 15/09/2010 - 05:41:55 ---A- . (.Pas de propriétaire - ADI RAS setup Application.) -- C:\WINDOWS\adiras.exe   [143360]
O44 - LFC:[MD5.8E586EA67A677731F6D90D64DE5CFDD4] - 12/09/2010 - 11:41:40 ---A- . (.Toshiba Corporation - Modem Region Select Utility.) -- C:\WINDOWS\System32\cselect.exe   [491520]
O44 - LFC:[MD5.78A7176304C74A3E1C7E4D9510AD2F2C] - 12/09/2010 - 11:41:32 ---A- . (.Intel(R) Corporation - Uninstset Installation Utility.) -- C:\WINDOWS\System32\Imsmudlg.exe   [126976]
O44 - LFC:[MD5.C7BC96C3711C0D269DA26D1F0ECEC547] - 11/09/2010 - 21:53:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\NeroDigital.ini   [69]


---\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll


---\ Export de clé d'application autorisée (ECAA) (O47)
O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE" [Enabled] .(.Microsoft Corporation - Microsoft Office Outlook.) -- C:\Program Files\Microsoft Office\Office12\OUTLOOK.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [Enabled] .(.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\igfxtray.exe" [Enabled] .(.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [Enabled] .(.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O47 - AAKE:Key Export SP - "C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe" [Enabled] .(.TOSHIBA CORPORATION - ConfigFree(TM) Tray.) -- C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\nwiz.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\nwiz.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\RTHDCPL.EXE" [Enabled] .(.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe

Utilisateur anonyme · Answer

Salut

Le rapport de ZHPDiag est incomplet ,!!

*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  

*  ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag

iroko45 · Answer

bonjour,
ci-joint le rapport zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201010/cijDUJrAhA.txt

Utilisateur anonyme · Answer

Salut

1) Comment va ton PC????

une grande partie de l infection a disparue !!

Fais bien ce qui suit et dans l ordre


2) ========> ZHPFix <========


* ferme toutes les applications ouvertes.
* Copies  tout le texte présent en gras dans l'encadré ci-dessous  
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


 
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: Modified        
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: Modified     


 


* Double Clique sur l'icone ZhpFix du bureau pour le lancer .
* Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"  
* Une fois l'outil ZHPFix ouvert ,   

* clique sur le bouton [ H ]  ==>  Image ( "coller les lignes Helper" ) .  

* Dans l'encadré principal   
* tu verras donc les lignes que tu as copié précédemment apparaitre  .  
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.   
* cliques >> OK puis 
* Cliques sur >>Tous 
* Pour finir clique sur >> Nettoyer .  
* colle le rapport obtenu .   
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )   


aprés


3) * lance The Avenger en double cliquant sur son icône du bureau

* Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):


Files to delete:
C:\1.taz


*  Colle ce texte (Ctrl+V) dans le cadre :Input script here
*  Appuie sur Execute
*  Le pc va redémarrer
Si le rapport ne s'affiche pas, il se trouve dans C:\ avenger


ensuite

4) * Lances Malwarebytes

* Fais la  mise a jour    

* tu refais avec Malwarebytes une analyse rapide + Suppression(s) de ce que tu trouveras éventuellement

* Poste le rapport 


5) Poste un nouveau ZHPDiag





     
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

bonjour,
ci-joint le rapport zhpfix

Rapport de ZHPFix 1.12.3206 par Nicolas Coolman, Update du 04/10/2010
Fichier d'export Registre : 
Run by TOSHIBA at 10/10/2010 08:04:39
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: Modified  => Donnée supprimée avec succès
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: Modified  => Donnée supprimée avec succès


========== Récapitulatif ==========
2 : Elément(s) de donnée du Registre


End of the scan

iroko45 · Answer

ci-joint le rapport avenger

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Folder "C:\Documents and Settings\TOSHIBA\Application Data	azebama" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

Utilisateur anonyme · Answer

Salut

ok ,

Poste un nouveau ZHPDiag

iroko45 · Answer

ci- joint le rapport Malwarebytes

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4787

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

10/10/2010 08:52:15
mbam-log-2010-10-10 (08-52-15).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 159956
Temps écoulé: 5 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\TOSHIBA\Application Data	azebama\zPharaoh.dat (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\Documents and Settings\SYSTEM\Application Data	azebama\zPharaoh.dat (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\Documents and Settings	azebama.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\Documents and Settings\TOSHIBA\Bureau\VirusRemover.log (Rogue.VirusRemove) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Salut


1) Je pense qu il serait temps te te procurer un CD de Windows XP 
ainsi que tes identifiants

Cette m@rd@ nous enniue

reviens on fera dans un premier temps une réparation sans Formater et nous verrons !!

iroko45 · Answer

Bonjour Virus,
Qu'est ce que je dois maintenant faire ?

Merci de me repondre

Utilisateur anonyme · Answer

Salut

Comme je te l avais marqué

1)  il serait temps te te procurer un CD de Windows XP
ainsi que tes identifiants

Cette m@rd@ nous enniue

reviens on fera dans un premier temps une réparation sans Formater et nous verrons !! 

            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

iroko45 · Answer

Bonjour,
Le pc m'a été livré sans aucun cd. Que dois-je faire pour avoir un cd windows xp ?
merci

Utilisateur anonyme · Answer

Salut

Si tu as tes identifiants ,t en faire prêter un !!

ou en Acheter un  !!

iroko45 · Answer

Bonjour,
un ami m'a remis un cd win xp. penses tu que cela sera suffisant?
Merci de me repondre

Utilisateur anonyme · Answer

salut

C est Bien un CD >> Windows XP Professionnel 

avec tes indentifiants

Le mieux >> Formatage 

ici >> Réinstallation de Windows XP

Rapport malwarebytes - Page 4

Discussions similaires

Newsletters