[cheval de Troie] infectée ou pas?
help
-
Regis59 -
Regis59 -
Bonjour tout le monde aidez moi SVP!
j'ai attrappé hier soir un cheval de Troie dont je n'ai malheureusement pas retenu le nom (mais je sais où je l'ai attrappé : www.emp3world.com/mp3/55076/Canned%20Heat/Going%20Up%20In%20The%20Country ). C'est mon firewall (McAfee) qui me l'a détecté et n'y connaissant strictemt rien j'ai dit oui à tout ce qu'il a dit (le problème c'est qu'à chaque fois il disait impossible à désinfecter idem pr le mettre en quarantaine ce qui me laisse penser qu'il est tjrs là mais caché?) puis les messages ont cessé ; j'ai fait plusieurs scan =>RAS :
1- est-il possible qu'il soit tjrs là (sans que mon firewall le détecte)? si oui ou si non, comment savoir?
2-qu'est ce que je risque?
3-est-ce que les autres ordi craignent qlq chose (par exemple est-ce que je peux envoyer des mails ss danger pr le destinataire ?, ...)?
merci d'avance pour votre aide
(prière de répondre simplemt prcq moi et les ordi on s'entend bien qd ça marche ms sinon j'suis pas douée lol)
j'ai attrappé hier soir un cheval de Troie dont je n'ai malheureusement pas retenu le nom (mais je sais où je l'ai attrappé : www.emp3world.com/mp3/55076/Canned%20Heat/Going%20Up%20In%20The%20Country ). C'est mon firewall (McAfee) qui me l'a détecté et n'y connaissant strictemt rien j'ai dit oui à tout ce qu'il a dit (le problème c'est qu'à chaque fois il disait impossible à désinfecter idem pr le mettre en quarantaine ce qui me laisse penser qu'il est tjrs là mais caché?) puis les messages ont cessé ; j'ai fait plusieurs scan =>RAS :
1- est-il possible qu'il soit tjrs là (sans que mon firewall le détecte)? si oui ou si non, comment savoir?
2-qu'est ce que je risque?
3-est-ce que les autres ordi craignent qlq chose (par exemple est-ce que je peux envoyer des mails ss danger pr le destinataire ?, ...)?
merci d'avance pour votre aide
(prière de répondre simplemt prcq moi et les ordi on s'entend bien qd ça marche ms sinon j'suis pas douée lol)
A voir également:
- [cheval de Troie] infectée ou pas?
- Comment savoir si une clé usb est infectée - Guide
- Antivirus cheval de troie gratuit - Télécharger - Antivirus & Antimalwares
- Ordinateur bloqué cheval de troie - Accueil - Arnaque
- Qu'est ce que le cheval au poker - Forum Virus
- Comment se débarrasser d'un cheval de troie ✓ - Forum Virus
131 réponses
et puis aussi le rapport Spybot :
--- Search result list ---
ErrorSafe: Réglages (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Error Safe Free
Windows Security Center.FirewallDisableNotify: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify!=dword:0
Windows Security Center.AntiVirusDisableNotify: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify!=dword:0
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
ErrorSafe: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
FastClick: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
MediaPlex: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
Advertising.com: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
DoubleClick: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
CasaleMedia: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
WebTrends live: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
TargetNet: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
Avenue A, Inc.: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
ErrorSafe: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
ValueClick: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
Hotbar: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
ErrorSafe: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---
2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2006-07-20 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2006-02-06 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2006-02-20 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2006-07-14 Includes\Cookies.sbi (*)
2006-07-14 Includes\Dialer.sbi (*)
2006-07-14 Includes\Hijackers.sbi (*)
2006-07-14 Includes\Keyloggers.sbi (*)
2006-07-14 Includes\Malware.sbi (*)
2006-07-14 Includes\PUPS.sbi (*)
2006-07-14 Includes\Revision.sbi (*)
2006-07-14 Includes\Security.sbi (*)
2006-07-14 Includes\Spybots.sbi (*)
2005-02-17 Includes\Tracks.uti
2006-07-14 Includes\Trojans.sbi (*)
--- System information ---
Windows XP (Build: 2600) Service Pack 2
/ .NETFramework / 1.1: Microsoft .NET Framework 1.1 Hotfix (KB886903)
/ .NETFramework / 1.1: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
/ Step By Step Interactive Training / SP2: Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
/ Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
/ Windows XP / SP3: Correctif Windows XP - KB873339
/ Windows XP / SP3: Correctif Windows XP - KB885250
/ Windows XP / SP3: Correctif Windows XP - KB885835
/ Windows XP / SP3: Correctif Windows XP - KB885836
/ Windows XP / SP3: Correctif Windows XP - KB886185
/ Windows XP / SP3: Correctif Windows XP - KB887472
/ Windows XP / SP3: Correctif Windows XP - KB887742
/ Windows XP / SP3: Correctif Windows XP - KB888113
/ Windows XP / SP3: Correctif Windows XP - KB888302
/ Windows XP / SP3: Correctif Windows XP - KB889673
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB890046)
/ Windows XP / SP3: Correctif Windows XP - KB890859
/ Windows XP / SP3: Correctif Windows XP - KB891781
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893756)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB894391)
/ Windows XP / SP3: Correctif pour Windows XP (KB896256)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896358)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896422)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896423)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896424)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896428)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB898461)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899587)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899588)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899591)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB900485)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB900725)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901017)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901214)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB902400)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB904706)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905414)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905749)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905915)
/ Windows XP / SP3: Correctif pour Windows XP (KB906569)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908519)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB908531)
/ Windows XP / SP3: Correctif pour Windows XP (KB908673)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB910437)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911280)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911562)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911567)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911927)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912812)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912919)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913446)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913580)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914388)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914389)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB916281)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB916595)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917159)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917344)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917953)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918439)
--- Startup entries list ---
Located: HK_LM:Run, !ewido
command: "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
file: C:\Program Files\ewido anti-spyware 4.0\ewido.exe
size: 6283264
MD5: 10c40f37ac87a18f624143d4fe6e8dec
Located: HK_LM:Run, DLA
command: C:\WINDOWS\System32\DLA\DLACTRLW.EXE
file: C:\WINDOWS\System32\DLA\DLACTRLW.EXE
size: 122940
MD5: cefd0e35b35afd9d1c2fec9af81afdb8
Located: HK_LM:Run, DLCCCATS
command: rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
file:
Located: HK_LM:Run, dlccmon.exe
command: "C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe"
file: C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
size: 430080
MD5: 7bfcd2c628a2a215f2416cf625310288
Located: HK_LM:Run, DMXLauncher
command: C:\Program Files\Dell\Media Experience\DMXLauncher.exe
file: C:\Program Files\Dell\Media Experience\DMXLauncher.exe
size: 94208
MD5: b5121a832e03aae75adb37382f21b6a1
Located: HK_LM:Run, HotKeysCmds
command: C:\WINDOWS\system32\hkcmd.exe
file: C:\WINDOWS\system32\hkcmd.exe
size: 77824
MD5: 303557c7f562e667b66fa406b7fa07bd
Located: HK_LM:Run, IgfxTray
command: C:\WINDOWS\system32\igfxtray.exe
file: C:\WINDOWS\system32\igfxtray.exe
size: 94208
MD5: 41e653a8852072673e9fa230d360f7a9
Located: HK_LM:Run, ISUSPM Startup
command: "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
file: C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe
size: 249856
MD5: 9e109b03018763fdcb075ce74547be22
Located: HK_LM:Run, ISUSScheduler
command: "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
file: C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
size: 81920
MD5: 583b7d111304be63d7d9cb65482d2187
Located: HK_LM:Run, MCAgentExe
command: c:\PROGRA~1\mcafee.com\agent\mcagent.exe
file: c:\PROGRA~1\mcafee.com\agent\mcagent.exe
size: 303104
MD5: e8d2dcece015f4558aa3853514664f15
Located: HK_LM:Run, MCUpdateExe
command: c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
file: c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
size: 212992
MD5: dec79e9887924b82837b9b7730ecaa1f
Located: HK_LM:Run, MPFExe
command: C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
file: C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
size: 1005096
MD5: d76dcba1bce72093e00a4efa114a4e98
Located: HK_LM:Run, MPSExe
command: c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding
file: c:\PROGRA~1\mcafee.com\mps\mscifapp.exe
size: 296488
MD5: 98ba8f513cb0dda119c99d33f758a416
Located: HK_LM:Run, MSKAGENTEXE
command: C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
file: C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
size: 110592
MD5: 493a8bb01e9cbf9164f321272ed9e652
Located: HK_LM:Run, MSKDetectorExe
command: C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
file: C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe
size: 1121792
MD5: a5f0ef1a69f6707f27e53ee54b8f8ac4
Located: HK_LM:Run, NI.UERSV_0001_N86M1107
command: "C:\DOCUME~1\GALLE~1\MESDOC~1\GAELLE~1.SEN\errorsafescannerinstall_fr.exe" -nag
file:
Located: HK_LM:Run, OASClnt
command: C:\Program Files\McAfee.com\VSO\oasclnt.exe
file: C:\Program Files\McAfee.com\VSO\oasclnt.exe
size: 53248
MD5: 76e033f33912bfaca4a05be8d1f3a740
Located: HK_LM:Run, Persistence
command: C:\WINDOWS\system32\igfxpers.exe
file: C:\WINDOWS\system32\igfxpers.exe
size: 114688
MD5: dbb1666dca5d49f8483cbfbeb7551c3a
Located: HK_LM:Run, QuickTime Task
command: "C:\Program Files\QuickTime\qttask.exe" -atboottime
file: C:\Program Files\QuickTime\qttask.exe
size: 98304
MD5: 9b4c1812595c389ab9ccf1ff3b315248
Located: HK_LM:Run, RealTray
command: C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
file:
Located: HK_LM:Run, SoundMAXPnP
command: C:\Program Files\Analog Devices\Core\smax4pnp.exe
file: C:\Program Files\Analog Devices\Core\smax4pnp.exe
size: 1404928
MD5: 10247c15d999cc116c87da36bd0ad64d
Located: HK_LM:Run, SunJavaUpdateSched
command: C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
file: C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
size: 32881
MD5: ed85b344e6edc30c1bc57ec1a2a56bf3
Located: HK_LM:Run, VirusScan Online
command: C:\Program Files\McAfee.com\VSO\mcvsshld.exe
file: C:\Program Files\McAfee.com\VSO\mcvsshld.exe
size: 163840
MD5: b154ac6dbd82f96476003e58e1625bd8
Located: HK_LM:Run, VSOCheckTask
command: "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
file: C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe
size: 151552
MD5: 3c943ceb913520f9981d82db93ba7a8a
Located: HK_LM:Run, WOOTASKBARICON
command: C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
file: C:\PROGRA~1\Wanadoo\GestMaj.exe
size: 32768
MD5: 8d6f2c724cfc608872ede3cc4a7b49b9
Located: HK_LM:Run, WOOWATCH
command: C:\PROGRA~1\Wanadoo\Watch.exe
file: C:\PROGRA~1\Wanadoo\Watch.exe
size: 20480
MD5: 9a29592cd135f6262c429152f7a8dd4a
Located: HK_CU:Run, CTFMON.EXE
command: C:\WINDOWS\system32\ctfmon.exe
file: C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 5584247b568c2e53934873f4b655fe6a
Located: HK_CU:Run, SpybotSD TeaTimer
command: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
file: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
size: 1415824
MD5: 70496eee0ddbe485f658693826f44d38
Located: HK_CU:Run, WOOKIT
command: C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
file:
Located: Démarrage (tous utilisateurs), AOL 9.0 Icône AOL.lnk
command: C:\Program Files\AOL 9.0\aoltray.exe
file: C:\Program Files\AOL 9.0\aoltray.exe
size: 156784
MD5: 46c6a7c52abb77938e8b89961342bf43
Located: Démarrage (tous utilisateurs), AOL Compagnon.lnk
command: C:\Program Files\AOL Compagnon\companion.exe
file: C:\Program Files\AOL Compagnon\companion.exe
size: 255088
MD5: 2a872f101b95f2c8db0179617c7069b1
Located: Démarrage (tous utilisateurs), Digital Line Detect.lnk
command: C:\Program Files\Digital Line Detect\DLG.exe
file: C:\Program Files\Digital Line Detect\DLG.exe
size: 24576
MD5: b66e56733e2cd6a10fda5919625fbf46
Located: System.ini, crypt32chain
command: crypt32.dll
file: crypt32.dll
Located: System.ini, cryptnet
command: cryptnet.dll
file: cryptnet.dll
Located: System.ini, cscdll
command: cscdll.dll
file: cscdll.dll
Located: System.ini, igfxcui
command: igfxdev.dll
file: igfxdev.dll
Located: System.ini, ScCertProp
command: wlnotify.dll
file: wlnotify.dll
Located: System.ini, Schedule
command: wlnotify.dll
file: wlnotify.dll
Located: System.ini, sclgntfy
command: sclgntfy.dll
file: sclgntfy.dll
Located: System.ini, SensLogn
command: WlNotify.dll
file: WlNotify.dll
Located: System.ini, termsrv
command: wlnotify.dll
file: wlnotify.dll
Located: System.ini, wlballoon
command: wlnotify.dll
file: wlnotify.dll
--- Browser helper object list ---
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
BHO name:
CLSID name: AcroIEHlprObj Class
description: Adobe Acrobat reader
classification: Legitimate
known filename: AcroIEhelper.ocx<br>AcroIEhelper.dll
info link: https://get2.adobe.com/reader/otherversions/
info source: TonyKlein
Path: C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\
Long name: AcroIEHelper.dll
Short name: ACROIE~1.DLL
Date (created): 03/11/2003 15:17:44
Date (last access): 20/07/2006 17:35:16
Date (last write): 03/11/2003 15:17:44
Filesize: 54248
Attributes: archive
MD5: FC7850324464E4D19A24A03D882B5CC4
CRC32: 452E8571
Version: 6.0.1.1091
{227B8AA8-DAF2-4892-BD1D-73F568BCB24E} (McBrwHelper Class)
BHO name:
CLSID name: McBrwHelper Class
description: McAfee's Privacy Service
classification: Legitimate
known filename: mcbrhlpr.dll
info link: https://www.mcafee.com/enterprise/en-us/error-pages/404.html
info source: TonyKlein
Path: c:\program files\mcafee.com\mps\
Long name: McBrHlpr.dll
Short name:
Date (created): 19/07/2006 21:46:46
Date (last access): 20/07/2006 17:32:28
Date (last write): 28/10/2005 10:30:34
Filesize: 147456
Attributes: archive
MD5: 7FF96DEA6298C6E2CB862D709C3CD63C
CRC32: E1151F7F
Version: 8.1.0.120
{3EC8255F-E043-4cae-8B3B-B191550C2A22} (McAfee PopupKiller)
BHO name: McAfee PopupKiller
CLSID name: McAfee Privacy Service Popup Blocker
Path: c:\program files\mcafee.com\mps\
Long name: PopupKiller.dll
Short name: POPUPK~1.DLL
Date (created): 19/07/2006 21:46:48
Date (last access): 20/07/2006 17:32:28
Date (last write): 28/10/2005 10:30:36
Filesize: 132648
Attributes: archive
MD5: 77D107A323259FF27D6121CA30304C82
CRC32: ADBD1E43
Version: 8.1.0.120
{41D68ED8-4CFF-4115-88A6-6EBB8AF19000} (McAfee AntiPhishing Filter)
BHO name:
CLSID name: McAfee AntiPhishing Filter
Path: c:\program files\mcafee\spamkiller\
Long name: McApfBHO.dll
Short name:
Date (created): 24/04/2006 21:58:28
Date (last access): 20/07/2006 16:41:48
Date (last write): 09/11/2005 15:01:00
Filesize: 348160
Attributes: archive
MD5: 91D084FD19C549AD74F8C4E75A9E40E6
CRC32: 2B368A1A
Version: 7.0.2.3
{4D25F921-B9FE-4682-BF72-8AB8210D6D75} ()
BHO name:
CLSID name:
description: MyWay Search Assistant for Dell computers
classification: Legitimate
known filename: %ProgramFiles%\MYWAY\SASRCHASDE1.BINDESRCAS.DLL
info link:
info source: TonyKlein
Path: C:\Program Files\MyWaySA\SrchAsDe\
Long name: deSrcAs.dll
Short name:
Date (created): 14/06/2005 14:56:30
Date (last access): 20/07/2006 17:32:28
Date (last write): 14/06/2005 14:56:30
Filesize: 86016
Attributes: archive
MD5: 1236C9C8C9DB725E3C09C355B375058C
CRC32: CC629121
Version: 1.0.1.14
{53707962-6F74-2D53-2644-206D7942484F} ()
BHO name:
CLSID name:
description: Spybot-S&D IE Browser plugin
classification: Legitimate
known filename: SDhelper.dll
info link: http://spybot.eon.net.au/
info source: Patrick M. Kolla
Path: C:\PROGRA~1\SPYBOT~1\
Long name: SDHelper.dll
Short name:
Date (created): 20/07/2006 12:39:42
Date (last access): 20/07/2006 18:45:50
Date (last write): 31/05/2005 01:04:00
Filesize: 853672
Attributes: archive
MD5: 250D787A5712D7768DDC133B3E477759
CRC32: D4589A41
Version: 1.4.0.0
{5CA3D70E-1895-11CF-8E15-001234567890} (DriveLetterAccess)
BHO name:
CLSID name: DriveLetterAccess
description: Hewlett-Packard's DLA software
classification: Unknown
known filename: tfswshx.dll
info link:
info source: TonyKlein
Path: C:\WINDOWS\System32\DLA\
Long name: DLASHX_W.DLL
Short name:
Date (created): 24/04/2006 21:55:06
Date (last access): 20/07/2006 17:32:28
Date (last write): 08/09/2005 06:20:00
Filesize: 110652
Attributes: archive
MD5: 8EF6619212E5500022AB22FF11E68D3B
CRC32: 132215F0
Version: 5.20.8.0
--- ActiveX list ---
{0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object)
DPF name:
CLSID name: CKAVWebScan Object
Installer: C:\WINDOWS\Downloaded Program Files\kavwebscan.inf
Codebase: https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
description:
classification: Legitimate
known filename:
info link:
info source: Safer Networking Ltd.
Path: C:\WINDOWS\system32\Kaspersky Lab\Kaspersky On-line Scanner\
Long name: kavwebscan.dll
Short name: KAVWEB~1.DLL
Date (created): 13/10/2005 12:00:56
Date (last access): 20/07/2006 16:09:32
Date (last write): 13/10/2005 12:00:56
Filesize: 790528
Attributes: archive
MD5: 46CE15B59AB422CAF3765DDC909A64F0
CRC32: 606D97CC
Version: 5.0.78.0
{4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class)
DPF name:
CLSID name: McAfee.com Operating System Class
Installer: C:\WINDOWS\Downloaded Program Files\mcinsctl.inf
Codebase: http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
description:
classification: Open for discussion
known filename: mcinsctl.dll
info link:
info source: Safer Networking Ltd.
Path: C:\WINDOWS\system32\
Long name: mcinsctl.dll
Short name:
Date (created): 24/04/2006 21:56:32
Date (last access): 20/07/2006 15:09:08
Date (last write): 18/10/2005 11:08:04
Filesize: 349760
Attributes: archive
MD5: 4BCCCA6CBD89CE29DD7FE0BB1E0DCDD3
CRC32: FF5BF715
Version: 4.0.0.101
{8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2)
DPF name: Java Runtime Environment 1.4.2
CLSID name: Java Plug-in 1.4.2_03
Installer:
Codebase: https://www.oracle.com/java/technologies/
description: Sun Java
classification: Legitimate
known filename: %PROGRAM FILES%\JabaSoft\JRE\*\Bin\npjava131.dll
info link:
info source: Patrick M. Kolla
Path: C:\Program Files\Java\j2re1.4.2_03\bin\
Long name: NPJPI142_03.dll
Short name: NPJPI1~1.DLL
Date (created): 19/11/2003 18:48:18
Date (last access): 15/07/2006 18:06:54
Date (last write): 19/11/2003 18:48:12
Filesize: 65650
Attributes: archive
MD5: 2AD31341BE41AC9B086128AD86A2B53F
CRC32: 081CFB35
Version: 1.4.2.30
{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.4.2)
DPF name: Java Runtime Environment 1.4.2
CLSID name: Java Plug-in 1.4.2_03
Installer:
Codebase: https://www.oracle.com/java/technologies/
description:
classification: Legitimate
known filename: npjpi142_03.dll
info link:
info source: Safer Networking Ltd.
Path: C:\Program Files\Java\j2re1.4.2_03\bin\
Long name: NPJPI142_03.dll
Short name: NPJPI1~1.DLL
Date (created): 19/11/2003 18:48:18
Date (last access): 20/07/2006 18:45:50
Date (last write): 19/11/2003 18:48:12
Filesize: 65650
Attributes: archive
MD5: 2AD31341BE41AC9B086128AD86A2B53F
CRC32: 081CFB35
Version: 1.4.2.30
{D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object)
DPF name:
CLSID name: Shockwave Flash Object
Installer: C:\WINDOWS\Downloaded Program Files\swflash.inf
Codebase: http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
description: Macromedia Shockwave Flash Player
classification: Legitimate
known filename:
info link:
info source: Patrick M. Kolla
Path: C:\WINDOWS\system32\Macromed\Flash\
Long name: Flash8b.ocx
Short name:
Date (created): 31/03/2006 11:45:12
Date (last access): 20/07/2006 16:15:48
Date (last write): 31/03/2006 11:45:12
Filesize: 1443464
Attributes: readonly archive
MD5: 12719EDDAAB9CAEEF28C6E58192F594B
CRC32: 680E085C
Version: 8.0.24.0
--- Process list ---
PID: 0 ( 0) [System]
PID: 564 ( 4) \SystemRoot\System32\smss.exe
PID: 784 ( 564) \??\C:\WINDOWS\system32\csrss.exe
PID: 808 ( 564) \??\C:\WINDOWS\system32\winlogon.exe
PID: 852 ( 808) C:\WINDOWS\system32\services.exe
size: 108544
MD5: 732E0B1ABAACE15D80EC19056B0A2AF9
PID: 864 ( 808) C:\WINDOWS\system32\lsass.exe
size: 13312
MD5: 9F3744A5C6F49291A7A685040A013399
PID: 1032 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1080 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1128 ( 852) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1176 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1300 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1604 ( 852) C:\WINDOWS\system32\spoolsv.exe
size: 57856
MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F
PID: 1704 ( 852) C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
size: 1123440
MD5: BB1DA35335D88DB1CE1FEE8BD35F2248
PID: 1748 ( 852) C:\WINDOWS\System32\FTRTSVC.exe
size: 40960
MD5: D1261099E03EEE90976EA19002995B89
PID: 1780 ( 852) c:\program files\mcafee.com\agent\mcdetect.exe
size: 126976
MD5: F73B0F3EBD90B1C87A3B93BE94E831C7
PID: 1796 ( 852) c:\PROGRA~1\mcafee.com\vso\mcshield.exe
size: 221184
MD5: FAE84A2F9C11B7C532950BF0AE1EC26A
PID: 1828 ( 852) c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
size: 122368
MD5: A214E217784D1002411DCA8E9793D4A4
PID: 1976 ( 852) C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
size: 548864
MD5: 316535E69181703D4CE4623DEA29FECB
PID: 2000 ( 852) C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
size: 963072
MD5: 4DB8F824F17B8D9CC5826FBDF0205870
PID: 384 ( 292) C:\WINDOWS\Explorer.EXE
size: 1036288
MD5: 4C33E5B9A6197B6ED215F6CFBA0A2DAA
PID: 584 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 624 ( 852) C:\WINDOWS\system32\wdfmgr.exe
size: 38912
MD5: C81B8635DEE0D3EF5F64B3DD643023A5
PID: 696 ( 852) C:\Program Files\Inventel\Gateway\wlancfg.exe
size: 1466368
MD5: FCBF2B62A63BE9338B1BA7D716914169
PID: 724 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1500 ( 384) C:\Program Files\Analog Devices\Core\smax4pnp.exe
size: 1404928
MD5: 10247C15D999CC116C87DA36BD0AD64D
PID: 1516 ( 384) C:\WINDOWS\system32\hkcmd.exe
size: 77824
MD5: 303557C7F562E667B66FA406B7FA07BD
PID: 1532 ( 384) C:\WINDOWS\system32\igfxpers.exe
size: 114688
MD5: DBB1666DCA5D49F8483CBFBEB7551C3A
PID: 1544 ( 384) C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
size: 32881
MD5: ED85B344E6EDC30C1BC57EC1A2A56BF3
PID: 1556 ( 384) C:\Program Files\Dell\Media Experience\DMXLauncher.exe
size: 94208
MD5: B5121A832E03AAE75ADB37382F21B6A1
PID: 1788 ( 384) C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
size: 81920
MD5: 583B7D111304BE63D7D9CB65482D2187
PID: 1988 ( 384) C:\WINDOWS\System32\DLA\DLACTRLW.EXE
size: 122940
MD5: CEFD0E35B35AFD9D1C2FEC9AF81AFDB8
PID: 2020 ( 384) C:\Program Files\McAfee.com\VSO\oasclnt.exe
size: 53248
MD5: 76E033F33912BFACA4A05BE8D1F3A740
PID: 2028 ( 384) C:\PROGRA~1\mcafee.com\agent\mcagent.exe
size: 303104
MD5: E8D2DCECE015F4558AA3853514664F15
PID: 144 ( 384) C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
size: 110592
MD5: 493A8BB01E9CBF9164F321272ED9E652
PID: 196 ( 384) C:\Program Files\McAfee.com\VSO\mcvsshld.exe
size: 163840
MD5: B154AC6DBD82F96476003E58E1625BD8
PID: 188 ( 384) C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
size: 1005096
MD5: D76DCBA1BCE72093E00A4EFA114A4E98
PID: 256 ( 384) C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
size: 430080
MD5: 7BFCD2C628A2A215F2416CF625310288
PID: 396 ( 384) C:\Program Files\Real\RealPlayer\RealPlay.exe
size: 26112
MD5: EA9D3466AC7A7F62D386937DF9CB8C41
PID: 404 ( 384) C:\PROGRA~1\mcafee.com\mps\mscifapp.exe
size: 296488
MD5: 98BA8F513CB0DDA119C99D33F758A416
PID: 432 ( 384) C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
PID: 492 ( 384) C:\Program Files\AOL 9.0\aoltray.exe
size: 156784
MD5: 46C6A7C52ABB77938E8B89961342BF43
PID: 508 ( 384) C:\Program Files\Digital Line Detect\DLG.exe
size: 24576
MD5: B66E56733E2CD6A10FDA5919625FBF46
PID: 1288 ( 196) c:\progra~1\mcafee.com\vso\mcvsescn.exe
size: 483328
MD5: 3B1A1BAA8D7444DEFCE4093611212ED6
PID: 668 ( 380) C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
size: 61440
MD5: F9710A77123CC3FD09D062F2AF33E473
PID: 2068 (1496) C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
size: 802816
MD5: 3413F188DDC03149E02EC683CC8CF72B
PID: 2128 (2068) C:\PROGRA~1\Wanadoo\ComComp.exe
size: 245760
MD5: B61E01BE313E30D37AC2D74C86D9E719
PID: 2200 (2068) C:\PROGRA~1\Wanadoo\Toaster.exe
size: 69632
MD5: C2D1BD2B433571ECEC29924ACE5D7C62
PID: 2208 (2068) C:\PROGRA~1\Wanadoo\Inactivity.exe
size: 32768
MD5: 5F6DBF75D05462EED92B42376E89D9FE
PID: 2216 (2068) C:\PROGRA~1\Wanadoo\PollingModule.exe
size: 69632
MD5: EDF02F58940FD56C12357D150F5397C0
PID: 2320 (1032) C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
size: 45056
MD5: 68E404DB5525373FE0554ED2607F0C82
PID: 3292 ( 852) C:\WINDOWS\system32\dlcccoms.exe
size: 491520
MD5: 50868D0C21E953B60E3421E682541804
PID: 3576 (1032) C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
size: 524288
MD5: EFFC4B0F270FC1A6EDF49A274BF5CDF8
PID: 3584 ( 852) C:\WINDOWS\System32\alg.exe
size: 44544
MD5: 2FE681D10C5FC343DBBC0610B8DD4D24
PID: 1864 (2128) C:\PROGRA~1\Wanadoo\Watch.exe
size: 20480
MD5: 9A29592CD135F6262C429152F7A8DD4A
PID: 4056 ( 852) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 408 ( 540) C:\Program Files\AOL Compagnon\companion.exe
size: 255088
MD5: 2A872F101B95F2C8DB0179617C7069B1
PID: 184 (2628) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
size: 1415824
MD5: 70496EEE0DDBE485F658693826F44D38
PID: 760 ( 852) C:\Program Files\ewido anti-spyware 4.0\guard.exe
size: 172032
MD5: F8D982556A9E0795829632FF0812DC2D
PID: 1492 ( 308) C:\Program Files\ewido anti-spyware 4.0\ewido.exe
size: 6283264
MD5: 10C40F37AC87A18F624143D4FE6E8DEC
PID: 3684 (2128) C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
size: 344064
MD5: 529BE156D65E9330B0932F628D6C92E6
PID: 2820 ( 384) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
size: 4393096
MD5: 09CA174A605B480318731E691DC98539
PID: 4 ( 0) System
--- Browser start & search pages list ---
Spybot - Search & Destroy browser pages report, 20/07/2006 18:45:51
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page
C:\WINDOWS\system32\blank.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
https://www.google.fr/?gws_rd=ssl
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
https://www.dell.com/fr-fr
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page
%SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
https://www.dell.com/fr-fr
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
https://www.dell.com/fr-fr
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
--- Winsock Layered Service Provider list ---
Protocol 0: MC_LAYERED MSAFD Tcpip [TCP/IP]
GUID: {37EBE66F-96BD-4BAD-8F07-5615EC9031F3}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 1: MC_LAYERED MSAFD Tcpip [UDP/IP]
GUID: {9C4CF691-C029-4F42-ABB9-9D9C79F7760C}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 2: MC_LAYERED MSAFD Tcpip [RAW/IP]
GUID: {6820DC9F-41D8-4DB1-8121-261BAE2709A9}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 3: MC_LAYERED RSVP UDP Service Provider
GUID: {0F8089C4-1996-496A-85B2-7A08316B7041}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 4: MC_LAYERED RSVP TCP Service Provider
GUID: {95055C89-4482-439A-AED3-3CEE9577283B}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 5: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{012A89BE-2535-4520-9559-1D86765042D6}] SEQPACKET 3
GUID: {299D4269-D7F3-479F-9D90-681B6F7BD470}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 6: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{012A89BE-2535-4520-9559-1D86765042D6}] DATAGRAM 3
GUID: {4522EB41-3894-4EF9-9DA7-07D8E99A35E6}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 7: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{90282EE7-7646-4C22-A145-A15C88D785D8}] SEQPACKET 0
GUID: {D15E68B1-F61E-4A6D-B513-117E020F109B}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 8: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{90282EE7-7646-4C22-A145-A15C88D785D8}] DATAGRAM 0
GUID: {3C43F675-BF81-4CEC-8894-7B985ACF7ADB}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 9: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{0AD34A51-0577-4041-A095-B90383F744E9}] SEQPACKET 1
GUID: {F288F17E-2DD8-43E6-B9BA-87B6F5B935D9}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 10: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{0AD34A51-0577-4041-A095-B90383F744E9}] DATAGRAM 1
GUID: {8D71C356-BBC2-4169-A729-1D9D7DD187A4}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 11: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{3E57F396-FC9C-4752-A278-4479904D2346}] SEQPACKET 2
GUID: {9BF861DE-A6CA-46E4-B522-7E1A58C42AE4}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 12: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{3E57F396-FC9C-4752-A278-4479904D2346}] DATAGRAM 2
GUID: {55373359-F78C-4895-ABBF-113436FD54E9}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 13: MSAFD Tcpip [TCP/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 14: MSAFD Tcpip [UDP/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 15: MSAFD Tcpip [RAW/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 16: RSVP UDP Service Provider
GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A}
Filename: %SystemRoot%\system32\rsvpsp.dll
Description: Microsoft Windows NT/2k/XP RVSP
DB filename: %SystemRoot%\system32\rsvpsp.dll
DB protocol: RSVP * Service Provider
Protocol 17: RSVP TCP Service Provider
GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A}
Filename: %SystemRoot%\system32\rsvpsp.dll
Description: Microsoft Windows NT/2k/XP RVSP
DB filename: %SystemRoot%\system32\rsvpsp.dll
DB protocol: RSVP * Service Provider
Protocol 18: MSAFD NetBIOS [\Device\NetBT_Tcpip_{012A89BE-2535-4520-9559-1D86765042D6}] SEQPACKET 3
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 19: MSAFD NetBIOS [\Device\NetBT_Tcpip_{012A89BE-2535-4520-9559-1D86765042D6}] DATAGRAM 3
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 20: MSAFD NetBIOS [\Device\NetBT_Tcpip_{90282EE7-7646-4C22-A145-A15C88D785D8}] SEQPACKET 0
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 21: MSAFD NetBIOS [\Device\NetBT_Tcpip_{90282EE7-7646-4C22-A145-A15C88D785D8}] DATAGRAM 0
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 22: MSAFD NetBIOS [\Device\NetBT_Tcpip_{0AD34A51-0577-4041-A095-B90383F744E9}] SEQPACKET 1
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 23: MSAFD NetBIOS [\Device\NetBT_Tcpip_{0AD34A51-0577-4041-A095-B90383F744E9}] DATAGRAM 1
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 24: MSAFD NetBIOS [\Device\NetBT_Tcpip_{3E57F396-FC9C-4752-A278-4479904D2346}] SEQPACKET 2
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 25: MSAFD NetBIOS [\Device\NetBT_Tcpip_{3E57F396-FC9C-4752-A278-4479904D2346}] DATAGRAM 2
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 26: McAfee.com Layered Provider
GUID: {BEAA9090-2D12-11D4-9B80-00C04FF40D52}
Filename: C:\WINDOWS\system32\mclsp.dll
Namespace Provider 0: TCP/IP
GUID: {22059D40-7E9E-11CF-AE5A-00AA00A7112B}
Filename: %SystemRoot%\System32\mswsock.dll
Description: Microsoft Windows NT/2k/XP TCP/IP name space provider
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: TCP/IP
Namespace Provider 1: NTDS
GUID: {3B2637EE-E580-11CF-A555-00C04FD8D4AC}
Filename: %SystemRoot%\System32\winrnr.dll
Description: Microsoft Windows NT/2k/XP name space provider
DB filename: %SystemRoot%\system32\winrnr.dll
DB protocol: NTDS
Namespace Provider 2: Espace de noms NLA (Network Location Awareness)
GUID: {6642243A-3BA8-4AA6-BAA5-2E0BD71FDD83}
Filename: %SystemRoot%\System32\mswsock.dll
Description: Microsoft Windows NT/2k/XP name space provider
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: NLA-Namespace
--- Uninstall list ---
Ad-Aware SE Personal 1.06 (Ad-Aware SE Personal)
uninstall cmd: C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
publisher: Lavasoft
help link: https://www.adaware.com/
(AddressBook)
AOL (France) (America Online fr)
uninstall cmd: C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
Module de connectivité AOL (AOL Connectivity Services)
uninstall cmd: C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
Ecran de veille AOL Photos (AOL YGP Screensaver)
uninstall cmd: C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
AOL Coach Version 1.0(Build:20040201.2 fr) (AOLCoach fr)
uninstall cmd: "C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe" -lang="fr-fr"
(AudioPlugin.dll)
uninstall cmd: C:\WINDOWS\system32\\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
(Branding)
Conexant D850 56K V.9x DFVc Modem (CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200F14F1)
uninstall cmd: C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200F14F1\HXFSETUP.EXE -U -Idel200fk.inf
(Connection Manager)
(CopyNow.dll)
uninstall cmd: C:\WINDOWS\system32\\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
(DataPlugin.dll)
uninstall cmd: C:\WINDOWS\system32\\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
Dell Photo AIO Printer 924 (Dell Photo AIO Printer 924)
uninstall cmd: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\dlccUNST.EXE -NOLICENSE
(DirectAnimation)
(DirectDrawEx)
(dlatray.exe)
uninstall cmd: C:\WINDOWS\system32\\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
(DXM_Runtime)
Outil de connexion Wanadoo (EspaceWanadoo.exe)
uninstall cmd: C:\PROGRA~1\Wanadoo\MessageDesinstallation.exe Wanadoo
ewido anti-spyware 4.0 (ewidoantispyware4)
install location: C:\Program Files\ewido anti-spyware 4.0
uninstall cmd: C:\Program Files\ewido anti-spyware 4.0\Uninstall.exe
publisher: ewido networks
help link: https://www.avg.com/en-us/free-antivirus-download
(Fontcore)
Navigateur Wanadoo (FranceTelecomUninstall_FTBrowser)
install location: C:\PROGRA~1\Wanadoo\WOOBrowser
uninstall cmd: C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
HijackThis 1.99.1 1.99.1 (HijackThis)
uninstall cmd: C:\Program Files\Hijackthis Version Française\HijackThis.exe /uninstall
publisher: Soeperman Enterprises Ltd.
Hijackthis Version Française (Hijackthis Version Française_is1)
install location: C:\Program Files\Hijackthis Version Française\
uninstall cmd: "C:\Program Files\Hijackthis Version Française\unins000.exe"
publisher: Pc-Help-Bordeaux
help link: http://pchelpbordeaux.free.fr
(ICW)
(IE40)
(IE4Data)
(IE5BAKEX)
(IEData)
Kaspersky On-line Scanner 5.0.78.0 (Kaspersky On-line Scanner)
estimated size: 6040
install location: C:\WINDOWS\system32\KASPER~1\KASPER~1
uninstall cmd: C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
publisher: Kaspersky Lab
contact: Customer Support Department
help link: http://www.kaspersky.com/support.asp
Correctif Windows XP - KB873339 20041117.092459 (KB873339)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/873339
Correctif Windows XP - KB885250 20050118.202711 (KB885250)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885250
Correctif Windows XP - KB885835 20041027.181713 (KB885835)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885835/ms04-044-vulnerabilities-in-windows-kernel-and-lsass-could-allow-eleva
Correctif Windows XP - KB885836 20041028.173203 (KB885836)
uninstall cmd: C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885836/ms04-041-a-vulnerability-in-wordpad-could-allow-code-execution
Correctif Windows XP - KB886185 20041021.090540 (KB886185)
uninstall cmd: C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/886185
Correctif Windows XP - KB887472 20041014.162858 (KB887472)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/887472
Correctif Windows XP - KB887742 20041103.095002 (KB887742)
uninstall cmd: C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/887742
Correctif Windows XP - KB888113 20041116.131036 (KB888113)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/888113
Correctif Windows XP - KB888302 20041207.111426 (KB888302)
uninstall cmd: C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/888302
Correctif Windows XP - KB889673 20041116.085848 (KB889673)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/889673
Mise à jour de sécurité pour Windows XP (KB890046) 1 (KB890046)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/890046
Correctif Windows XP - KB890859 1 (KB890859)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/890859
Correctif Windows XP - KB891781 20050110.165439 (KB891781)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/891781
Mise à jour de sécurité pour Windows XP (KB893756) 1 (KB893756)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/893756
Windows Installer 3.1 (KB893803) (KB893803v2)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/893803/windows-installer-3-1-v2-3-1-4000-2435-is-available
Mise à jour pour Windows XP (KB894391) 1 (KB894391)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/894391/
Correctif pour Windows XP (KB896256) 1 (KB896256)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896256
Mise à jour de sécurité pour Windows XP (KB896358) 1 (KB896358)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896358/ms05-026-a-vulnerability-in-html-help-could-allow-remote-code-executio
Mise à jour de sécurité pour Windows XP (KB896422) 1 (KB896422)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896422/ms05-027-vulnerability-in-server-message-block-could-allow-remote-code
Mise à jour de sécurité pour Windows XP (KB896423) 1 (KB896423)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
Mise à jour de sécurité pour Windows XP (KB896424) 1 (KB896424)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896424
Mise à jour de sécurité pour Windows XP (KB896428) 1 (KB896428)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896428
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) 20050502.101010 (KB898458)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/898458
Mise à jour pour Windows XP (KB898461) 1 (KB898461)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/898461/
Mise à jour de sécurité pour Windows XP (KB899587) 1 (KB899587)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899587
Mise à jour de sécurité pour Windows XP (KB899588) 1 (KB899588)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899588
Mise à jour de sécurité pour Windows XP (KB899591) 1 (KB899591)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899591
Mise à jour pour Windows XP (KB900485) 2 (KB900485)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/900485
Mise à jour de sécurité pour Windows XP (KB900725) 1 (KB900725)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/900725
Mise à jour de sécurité pour Windows XP (KB901017) 1 (KB901017)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/901017
Mise à jour de sécurité pour Windows XP (KB901214) 1 (KB901214)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/901214
Mise à jour de sécurité pour Windows XP (KB902400) 1 (KB902400)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/902400/ms05-051-vulnerabilities-in-ms-dtc-and-com-could-allow-remote-code-exe
Mise à jour de sécurité pour Windows XP (KB904706) 1 (KB904706)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/904706
Mise à jour de sécurité pour Windows XP (KB905414) 1 (KB905414)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905414
Mise à jour de sécurité pour Windows XP (KB905749) 1 (KB905749)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905749
Mise à jour de sécurité pour Windows XP (KB905915) 1 (KB905915)
install date: 20060424
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905915
Correctif pour Windows XP (KB906569) 2 (KB906569)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/906569
Mise à jour de sécurité pour Windows XP (KB908519) 1 (KB908519)
install date: 20060424
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908519
Mise à jour pour Windows XP (KB908531) 2 (KB908531)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908531
Correctif pour Windows XP (KB908673) 1 (KB908673)
install date: 20060424
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908673/problems-may-occur-when-you-try-to-transfer-files-to-or-from-a-device
Mise à jour pour Windows XP (KB910437) 1 (KB910437)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/910437
Mise à jour de sécurité pour Windows XP (KB911280) 1 (KB911280)
install date: 20060616
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911280
Mise à jour de sécurité pour Windows XP (KB911562) 1 (KB911562)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911562
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) (KB911564)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911564
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565) (KB911565)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911565
Mise à jour de sécurité pour Windows XP (KB911567) 1 (KB911567)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911567
Mise à jour de sécurité pour Windows XP (KB911927) 1 (KB911927)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911927
Mise à jour de sécurité pour Windows XP (KB912812) 1 (KB912812)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/912812/ms06-013-cumulative-security-update-for-internet-explorer
Mise à jour de sécurité pour Windows XP (KB912919) 1 (KB912919)
install date: 20060424
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/912919
Mise à jour de sécurité pour Windows XP
--- Search result list ---
ErrorSafe: Réglages (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Error Safe Free
Windows Security Center.FirewallDisableNotify: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify!=dword:0
Windows Security Center.AntiVirusDisableNotify: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify!=dword:0
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
ErrorSafe: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
FastClick: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
MediaPlex: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
Advertising.com: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
DoubleClick: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
CasaleMedia: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
WebTrends live: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
TargetNet: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
Avenue A, Inc.: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
ErrorSafe: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
ValueClick: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
Hotbar: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
ErrorSafe: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
HitBox: Cookie traceur (Internet Explorer: Gaëlle) (Cookie, nothing done)
--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---
2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2006-07-20 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2006-02-06 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2006-02-20 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2006-07-14 Includes\Cookies.sbi (*)
2006-07-14 Includes\Dialer.sbi (*)
2006-07-14 Includes\Hijackers.sbi (*)
2006-07-14 Includes\Keyloggers.sbi (*)
2006-07-14 Includes\Malware.sbi (*)
2006-07-14 Includes\PUPS.sbi (*)
2006-07-14 Includes\Revision.sbi (*)
2006-07-14 Includes\Security.sbi (*)
2006-07-14 Includes\Spybots.sbi (*)
2005-02-17 Includes\Tracks.uti
2006-07-14 Includes\Trojans.sbi (*)
--- System information ---
Windows XP (Build: 2600) Service Pack 2
/ .NETFramework / 1.1: Microsoft .NET Framework 1.1 Hotfix (KB886903)
/ .NETFramework / 1.1: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
/ Step By Step Interactive Training / SP2: Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
/ Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
/ Windows XP / SP3: Correctif Windows XP - KB873339
/ Windows XP / SP3: Correctif Windows XP - KB885250
/ Windows XP / SP3: Correctif Windows XP - KB885835
/ Windows XP / SP3: Correctif Windows XP - KB885836
/ Windows XP / SP3: Correctif Windows XP - KB886185
/ Windows XP / SP3: Correctif Windows XP - KB887472
/ Windows XP / SP3: Correctif Windows XP - KB887742
/ Windows XP / SP3: Correctif Windows XP - KB888113
/ Windows XP / SP3: Correctif Windows XP - KB888302
/ Windows XP / SP3: Correctif Windows XP - KB889673
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB890046)
/ Windows XP / SP3: Correctif Windows XP - KB890859
/ Windows XP / SP3: Correctif Windows XP - KB891781
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893756)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB894391)
/ Windows XP / SP3: Correctif pour Windows XP (KB896256)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896358)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896422)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896423)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896424)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896428)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB898461)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899587)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899588)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899591)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB900485)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB900725)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901017)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901214)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB902400)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB904706)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905414)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905749)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905915)
/ Windows XP / SP3: Correctif pour Windows XP (KB906569)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908519)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB908531)
/ Windows XP / SP3: Correctif pour Windows XP (KB908673)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB910437)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911280)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911562)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911567)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911927)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912812)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912919)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913446)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913580)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914388)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914389)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB916281)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB916595)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917159)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917344)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917953)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918439)
--- Startup entries list ---
Located: HK_LM:Run, !ewido
command: "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
file: C:\Program Files\ewido anti-spyware 4.0\ewido.exe
size: 6283264
MD5: 10c40f37ac87a18f624143d4fe6e8dec
Located: HK_LM:Run, DLA
command: C:\WINDOWS\System32\DLA\DLACTRLW.EXE
file: C:\WINDOWS\System32\DLA\DLACTRLW.EXE
size: 122940
MD5: cefd0e35b35afd9d1c2fec9af81afdb8
Located: HK_LM:Run, DLCCCATS
command: rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
file:
Located: HK_LM:Run, dlccmon.exe
command: "C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe"
file: C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
size: 430080
MD5: 7bfcd2c628a2a215f2416cf625310288
Located: HK_LM:Run, DMXLauncher
command: C:\Program Files\Dell\Media Experience\DMXLauncher.exe
file: C:\Program Files\Dell\Media Experience\DMXLauncher.exe
size: 94208
MD5: b5121a832e03aae75adb37382f21b6a1
Located: HK_LM:Run, HotKeysCmds
command: C:\WINDOWS\system32\hkcmd.exe
file: C:\WINDOWS\system32\hkcmd.exe
size: 77824
MD5: 303557c7f562e667b66fa406b7fa07bd
Located: HK_LM:Run, IgfxTray
command: C:\WINDOWS\system32\igfxtray.exe
file: C:\WINDOWS\system32\igfxtray.exe
size: 94208
MD5: 41e653a8852072673e9fa230d360f7a9
Located: HK_LM:Run, ISUSPM Startup
command: "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
file: C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe
size: 249856
MD5: 9e109b03018763fdcb075ce74547be22
Located: HK_LM:Run, ISUSScheduler
command: "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
file: C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
size: 81920
MD5: 583b7d111304be63d7d9cb65482d2187
Located: HK_LM:Run, MCAgentExe
command: c:\PROGRA~1\mcafee.com\agent\mcagent.exe
file: c:\PROGRA~1\mcafee.com\agent\mcagent.exe
size: 303104
MD5: e8d2dcece015f4558aa3853514664f15
Located: HK_LM:Run, MCUpdateExe
command: c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
file: c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
size: 212992
MD5: dec79e9887924b82837b9b7730ecaa1f
Located: HK_LM:Run, MPFExe
command: C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
file: C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
size: 1005096
MD5: d76dcba1bce72093e00a4efa114a4e98
Located: HK_LM:Run, MPSExe
command: c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding
file: c:\PROGRA~1\mcafee.com\mps\mscifapp.exe
size: 296488
MD5: 98ba8f513cb0dda119c99d33f758a416
Located: HK_LM:Run, MSKAGENTEXE
command: C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
file: C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
size: 110592
MD5: 493a8bb01e9cbf9164f321272ed9e652
Located: HK_LM:Run, MSKDetectorExe
command: C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
file: C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe
size: 1121792
MD5: a5f0ef1a69f6707f27e53ee54b8f8ac4
Located: HK_LM:Run, NI.UERSV_0001_N86M1107
command: "C:\DOCUME~1\GALLE~1\MESDOC~1\GAELLE~1.SEN\errorsafescannerinstall_fr.exe" -nag
file:
Located: HK_LM:Run, OASClnt
command: C:\Program Files\McAfee.com\VSO\oasclnt.exe
file: C:\Program Files\McAfee.com\VSO\oasclnt.exe
size: 53248
MD5: 76e033f33912bfaca4a05be8d1f3a740
Located: HK_LM:Run, Persistence
command: C:\WINDOWS\system32\igfxpers.exe
file: C:\WINDOWS\system32\igfxpers.exe
size: 114688
MD5: dbb1666dca5d49f8483cbfbeb7551c3a
Located: HK_LM:Run, QuickTime Task
command: "C:\Program Files\QuickTime\qttask.exe" -atboottime
file: C:\Program Files\QuickTime\qttask.exe
size: 98304
MD5: 9b4c1812595c389ab9ccf1ff3b315248
Located: HK_LM:Run, RealTray
command: C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
file:
Located: HK_LM:Run, SoundMAXPnP
command: C:\Program Files\Analog Devices\Core\smax4pnp.exe
file: C:\Program Files\Analog Devices\Core\smax4pnp.exe
size: 1404928
MD5: 10247c15d999cc116c87da36bd0ad64d
Located: HK_LM:Run, SunJavaUpdateSched
command: C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
file: C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
size: 32881
MD5: ed85b344e6edc30c1bc57ec1a2a56bf3
Located: HK_LM:Run, VirusScan Online
command: C:\Program Files\McAfee.com\VSO\mcvsshld.exe
file: C:\Program Files\McAfee.com\VSO\mcvsshld.exe
size: 163840
MD5: b154ac6dbd82f96476003e58e1625bd8
Located: HK_LM:Run, VSOCheckTask
command: "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
file: C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe
size: 151552
MD5: 3c943ceb913520f9981d82db93ba7a8a
Located: HK_LM:Run, WOOTASKBARICON
command: C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
file: C:\PROGRA~1\Wanadoo\GestMaj.exe
size: 32768
MD5: 8d6f2c724cfc608872ede3cc4a7b49b9
Located: HK_LM:Run, WOOWATCH
command: C:\PROGRA~1\Wanadoo\Watch.exe
file: C:\PROGRA~1\Wanadoo\Watch.exe
size: 20480
MD5: 9a29592cd135f6262c429152f7a8dd4a
Located: HK_CU:Run, CTFMON.EXE
command: C:\WINDOWS\system32\ctfmon.exe
file: C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 5584247b568c2e53934873f4b655fe6a
Located: HK_CU:Run, SpybotSD TeaTimer
command: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
file: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
size: 1415824
MD5: 70496eee0ddbe485f658693826f44d38
Located: HK_CU:Run, WOOKIT
command: C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
file:
Located: Démarrage (tous utilisateurs), AOL 9.0 Icône AOL.lnk
command: C:\Program Files\AOL 9.0\aoltray.exe
file: C:\Program Files\AOL 9.0\aoltray.exe
size: 156784
MD5: 46c6a7c52abb77938e8b89961342bf43
Located: Démarrage (tous utilisateurs), AOL Compagnon.lnk
command: C:\Program Files\AOL Compagnon\companion.exe
file: C:\Program Files\AOL Compagnon\companion.exe
size: 255088
MD5: 2a872f101b95f2c8db0179617c7069b1
Located: Démarrage (tous utilisateurs), Digital Line Detect.lnk
command: C:\Program Files\Digital Line Detect\DLG.exe
file: C:\Program Files\Digital Line Detect\DLG.exe
size: 24576
MD5: b66e56733e2cd6a10fda5919625fbf46
Located: System.ini, crypt32chain
command: crypt32.dll
file: crypt32.dll
Located: System.ini, cryptnet
command: cryptnet.dll
file: cryptnet.dll
Located: System.ini, cscdll
command: cscdll.dll
file: cscdll.dll
Located: System.ini, igfxcui
command: igfxdev.dll
file: igfxdev.dll
Located: System.ini, ScCertProp
command: wlnotify.dll
file: wlnotify.dll
Located: System.ini, Schedule
command: wlnotify.dll
file: wlnotify.dll
Located: System.ini, sclgntfy
command: sclgntfy.dll
file: sclgntfy.dll
Located: System.ini, SensLogn
command: WlNotify.dll
file: WlNotify.dll
Located: System.ini, termsrv
command: wlnotify.dll
file: wlnotify.dll
Located: System.ini, wlballoon
command: wlnotify.dll
file: wlnotify.dll
--- Browser helper object list ---
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
BHO name:
CLSID name: AcroIEHlprObj Class
description: Adobe Acrobat reader
classification: Legitimate
known filename: AcroIEhelper.ocx<br>AcroIEhelper.dll
info link: https://get2.adobe.com/reader/otherversions/
info source: TonyKlein
Path: C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\
Long name: AcroIEHelper.dll
Short name: ACROIE~1.DLL
Date (created): 03/11/2003 15:17:44
Date (last access): 20/07/2006 17:35:16
Date (last write): 03/11/2003 15:17:44
Filesize: 54248
Attributes: archive
MD5: FC7850324464E4D19A24A03D882B5CC4
CRC32: 452E8571
Version: 6.0.1.1091
{227B8AA8-DAF2-4892-BD1D-73F568BCB24E} (McBrwHelper Class)
BHO name:
CLSID name: McBrwHelper Class
description: McAfee's Privacy Service
classification: Legitimate
known filename: mcbrhlpr.dll
info link: https://www.mcafee.com/enterprise/en-us/error-pages/404.html
info source: TonyKlein
Path: c:\program files\mcafee.com\mps\
Long name: McBrHlpr.dll
Short name:
Date (created): 19/07/2006 21:46:46
Date (last access): 20/07/2006 17:32:28
Date (last write): 28/10/2005 10:30:34
Filesize: 147456
Attributes: archive
MD5: 7FF96DEA6298C6E2CB862D709C3CD63C
CRC32: E1151F7F
Version: 8.1.0.120
{3EC8255F-E043-4cae-8B3B-B191550C2A22} (McAfee PopupKiller)
BHO name: McAfee PopupKiller
CLSID name: McAfee Privacy Service Popup Blocker
Path: c:\program files\mcafee.com\mps\
Long name: PopupKiller.dll
Short name: POPUPK~1.DLL
Date (created): 19/07/2006 21:46:48
Date (last access): 20/07/2006 17:32:28
Date (last write): 28/10/2005 10:30:36
Filesize: 132648
Attributes: archive
MD5: 77D107A323259FF27D6121CA30304C82
CRC32: ADBD1E43
Version: 8.1.0.120
{41D68ED8-4CFF-4115-88A6-6EBB8AF19000} (McAfee AntiPhishing Filter)
BHO name:
CLSID name: McAfee AntiPhishing Filter
Path: c:\program files\mcafee\spamkiller\
Long name: McApfBHO.dll
Short name:
Date (created): 24/04/2006 21:58:28
Date (last access): 20/07/2006 16:41:48
Date (last write): 09/11/2005 15:01:00
Filesize: 348160
Attributes: archive
MD5: 91D084FD19C549AD74F8C4E75A9E40E6
CRC32: 2B368A1A
Version: 7.0.2.3
{4D25F921-B9FE-4682-BF72-8AB8210D6D75} ()
BHO name:
CLSID name:
description: MyWay Search Assistant for Dell computers
classification: Legitimate
known filename: %ProgramFiles%\MYWAY\SASRCHASDE1.BINDESRCAS.DLL
info link:
info source: TonyKlein
Path: C:\Program Files\MyWaySA\SrchAsDe\
Long name: deSrcAs.dll
Short name:
Date (created): 14/06/2005 14:56:30
Date (last access): 20/07/2006 17:32:28
Date (last write): 14/06/2005 14:56:30
Filesize: 86016
Attributes: archive
MD5: 1236C9C8C9DB725E3C09C355B375058C
CRC32: CC629121
Version: 1.0.1.14
{53707962-6F74-2D53-2644-206D7942484F} ()
BHO name:
CLSID name:
description: Spybot-S&D IE Browser plugin
classification: Legitimate
known filename: SDhelper.dll
info link: http://spybot.eon.net.au/
info source: Patrick M. Kolla
Path: C:\PROGRA~1\SPYBOT~1\
Long name: SDHelper.dll
Short name:
Date (created): 20/07/2006 12:39:42
Date (last access): 20/07/2006 18:45:50
Date (last write): 31/05/2005 01:04:00
Filesize: 853672
Attributes: archive
MD5: 250D787A5712D7768DDC133B3E477759
CRC32: D4589A41
Version: 1.4.0.0
{5CA3D70E-1895-11CF-8E15-001234567890} (DriveLetterAccess)
BHO name:
CLSID name: DriveLetterAccess
description: Hewlett-Packard's DLA software
classification: Unknown
known filename: tfswshx.dll
info link:
info source: TonyKlein
Path: C:\WINDOWS\System32\DLA\
Long name: DLASHX_W.DLL
Short name:
Date (created): 24/04/2006 21:55:06
Date (last access): 20/07/2006 17:32:28
Date (last write): 08/09/2005 06:20:00
Filesize: 110652
Attributes: archive
MD5: 8EF6619212E5500022AB22FF11E68D3B
CRC32: 132215F0
Version: 5.20.8.0
--- ActiveX list ---
{0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object)
DPF name:
CLSID name: CKAVWebScan Object
Installer: C:\WINDOWS\Downloaded Program Files\kavwebscan.inf
Codebase: https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
description:
classification: Legitimate
known filename:
info link:
info source: Safer Networking Ltd.
Path: C:\WINDOWS\system32\Kaspersky Lab\Kaspersky On-line Scanner\
Long name: kavwebscan.dll
Short name: KAVWEB~1.DLL
Date (created): 13/10/2005 12:00:56
Date (last access): 20/07/2006 16:09:32
Date (last write): 13/10/2005 12:00:56
Filesize: 790528
Attributes: archive
MD5: 46CE15B59AB422CAF3765DDC909A64F0
CRC32: 606D97CC
Version: 5.0.78.0
{4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class)
DPF name:
CLSID name: McAfee.com Operating System Class
Installer: C:\WINDOWS\Downloaded Program Files\mcinsctl.inf
Codebase: http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
description:
classification: Open for discussion
known filename: mcinsctl.dll
info link:
info source: Safer Networking Ltd.
Path: C:\WINDOWS\system32\
Long name: mcinsctl.dll
Short name:
Date (created): 24/04/2006 21:56:32
Date (last access): 20/07/2006 15:09:08
Date (last write): 18/10/2005 11:08:04
Filesize: 349760
Attributes: archive
MD5: 4BCCCA6CBD89CE29DD7FE0BB1E0DCDD3
CRC32: FF5BF715
Version: 4.0.0.101
{8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2)
DPF name: Java Runtime Environment 1.4.2
CLSID name: Java Plug-in 1.4.2_03
Installer:
Codebase: https://www.oracle.com/java/technologies/
description: Sun Java
classification: Legitimate
known filename: %PROGRAM FILES%\JabaSoft\JRE\*\Bin\npjava131.dll
info link:
info source: Patrick M. Kolla
Path: C:\Program Files\Java\j2re1.4.2_03\bin\
Long name: NPJPI142_03.dll
Short name: NPJPI1~1.DLL
Date (created): 19/11/2003 18:48:18
Date (last access): 15/07/2006 18:06:54
Date (last write): 19/11/2003 18:48:12
Filesize: 65650
Attributes: archive
MD5: 2AD31341BE41AC9B086128AD86A2B53F
CRC32: 081CFB35
Version: 1.4.2.30
{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.4.2)
DPF name: Java Runtime Environment 1.4.2
CLSID name: Java Plug-in 1.4.2_03
Installer:
Codebase: https://www.oracle.com/java/technologies/
description:
classification: Legitimate
known filename: npjpi142_03.dll
info link:
info source: Safer Networking Ltd.
Path: C:\Program Files\Java\j2re1.4.2_03\bin\
Long name: NPJPI142_03.dll
Short name: NPJPI1~1.DLL
Date (created): 19/11/2003 18:48:18
Date (last access): 20/07/2006 18:45:50
Date (last write): 19/11/2003 18:48:12
Filesize: 65650
Attributes: archive
MD5: 2AD31341BE41AC9B086128AD86A2B53F
CRC32: 081CFB35
Version: 1.4.2.30
{D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object)
DPF name:
CLSID name: Shockwave Flash Object
Installer: C:\WINDOWS\Downloaded Program Files\swflash.inf
Codebase: http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
description: Macromedia Shockwave Flash Player
classification: Legitimate
known filename:
info link:
info source: Patrick M. Kolla
Path: C:\WINDOWS\system32\Macromed\Flash\
Long name: Flash8b.ocx
Short name:
Date (created): 31/03/2006 11:45:12
Date (last access): 20/07/2006 16:15:48
Date (last write): 31/03/2006 11:45:12
Filesize: 1443464
Attributes: readonly archive
MD5: 12719EDDAAB9CAEEF28C6E58192F594B
CRC32: 680E085C
Version: 8.0.24.0
--- Process list ---
PID: 0 ( 0) [System]
PID: 564 ( 4) \SystemRoot\System32\smss.exe
PID: 784 ( 564) \??\C:\WINDOWS\system32\csrss.exe
PID: 808 ( 564) \??\C:\WINDOWS\system32\winlogon.exe
PID: 852 ( 808) C:\WINDOWS\system32\services.exe
size: 108544
MD5: 732E0B1ABAACE15D80EC19056B0A2AF9
PID: 864 ( 808) C:\WINDOWS\system32\lsass.exe
size: 13312
MD5: 9F3744A5C6F49291A7A685040A013399
PID: 1032 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1080 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1128 ( 852) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1176 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1300 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1604 ( 852) C:\WINDOWS\system32\spoolsv.exe
size: 57856
MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F
PID: 1704 ( 852) C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
size: 1123440
MD5: BB1DA35335D88DB1CE1FEE8BD35F2248
PID: 1748 ( 852) C:\WINDOWS\System32\FTRTSVC.exe
size: 40960
MD5: D1261099E03EEE90976EA19002995B89
PID: 1780 ( 852) c:\program files\mcafee.com\agent\mcdetect.exe
size: 126976
MD5: F73B0F3EBD90B1C87A3B93BE94E831C7
PID: 1796 ( 852) c:\PROGRA~1\mcafee.com\vso\mcshield.exe
size: 221184
MD5: FAE84A2F9C11B7C532950BF0AE1EC26A
PID: 1828 ( 852) c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
size: 122368
MD5: A214E217784D1002411DCA8E9793D4A4
PID: 1976 ( 852) C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
size: 548864
MD5: 316535E69181703D4CE4623DEA29FECB
PID: 2000 ( 852) C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
size: 963072
MD5: 4DB8F824F17B8D9CC5826FBDF0205870
PID: 384 ( 292) C:\WINDOWS\Explorer.EXE
size: 1036288
MD5: 4C33E5B9A6197B6ED215F6CFBA0A2DAA
PID: 584 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 624 ( 852) C:\WINDOWS\system32\wdfmgr.exe
size: 38912
MD5: C81B8635DEE0D3EF5F64B3DD643023A5
PID: 696 ( 852) C:\Program Files\Inventel\Gateway\wlancfg.exe
size: 1466368
MD5: FCBF2B62A63BE9338B1BA7D716914169
PID: 724 ( 852) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1500 ( 384) C:\Program Files\Analog Devices\Core\smax4pnp.exe
size: 1404928
MD5: 10247C15D999CC116C87DA36BD0AD64D
PID: 1516 ( 384) C:\WINDOWS\system32\hkcmd.exe
size: 77824
MD5: 303557C7F562E667B66FA406B7FA07BD
PID: 1532 ( 384) C:\WINDOWS\system32\igfxpers.exe
size: 114688
MD5: DBB1666DCA5D49F8483CBFBEB7551C3A
PID: 1544 ( 384) C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
size: 32881
MD5: ED85B344E6EDC30C1BC57EC1A2A56BF3
PID: 1556 ( 384) C:\Program Files\Dell\Media Experience\DMXLauncher.exe
size: 94208
MD5: B5121A832E03AAE75ADB37382F21B6A1
PID: 1788 ( 384) C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
size: 81920
MD5: 583B7D111304BE63D7D9CB65482D2187
PID: 1988 ( 384) C:\WINDOWS\System32\DLA\DLACTRLW.EXE
size: 122940
MD5: CEFD0E35B35AFD9D1C2FEC9AF81AFDB8
PID: 2020 ( 384) C:\Program Files\McAfee.com\VSO\oasclnt.exe
size: 53248
MD5: 76E033F33912BFACA4A05BE8D1F3A740
PID: 2028 ( 384) C:\PROGRA~1\mcafee.com\agent\mcagent.exe
size: 303104
MD5: E8D2DCECE015F4558AA3853514664F15
PID: 144 ( 384) C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
size: 110592
MD5: 493A8BB01E9CBF9164F321272ED9E652
PID: 196 ( 384) C:\Program Files\McAfee.com\VSO\mcvsshld.exe
size: 163840
MD5: B154AC6DBD82F96476003E58E1625BD8
PID: 188 ( 384) C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
size: 1005096
MD5: D76DCBA1BCE72093E00A4EFA114A4E98
PID: 256 ( 384) C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
size: 430080
MD5: 7BFCD2C628A2A215F2416CF625310288
PID: 396 ( 384) C:\Program Files\Real\RealPlayer\RealPlay.exe
size: 26112
MD5: EA9D3466AC7A7F62D386937DF9CB8C41
PID: 404 ( 384) C:\PROGRA~1\mcafee.com\mps\mscifapp.exe
size: 296488
MD5: 98BA8F513CB0DDA119C99D33F758A416
PID: 432 ( 384) C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
PID: 492 ( 384) C:\Program Files\AOL 9.0\aoltray.exe
size: 156784
MD5: 46C6A7C52ABB77938E8B89961342BF43
PID: 508 ( 384) C:\Program Files\Digital Line Detect\DLG.exe
size: 24576
MD5: B66E56733E2CD6A10FDA5919625FBF46
PID: 1288 ( 196) c:\progra~1\mcafee.com\vso\mcvsescn.exe
size: 483328
MD5: 3B1A1BAA8D7444DEFCE4093611212ED6
PID: 668 ( 380) C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
size: 61440
MD5: F9710A77123CC3FD09D062F2AF33E473
PID: 2068 (1496) C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
size: 802816
MD5: 3413F188DDC03149E02EC683CC8CF72B
PID: 2128 (2068) C:\PROGRA~1\Wanadoo\ComComp.exe
size: 245760
MD5: B61E01BE313E30D37AC2D74C86D9E719
PID: 2200 (2068) C:\PROGRA~1\Wanadoo\Toaster.exe
size: 69632
MD5: C2D1BD2B433571ECEC29924ACE5D7C62
PID: 2208 (2068) C:\PROGRA~1\Wanadoo\Inactivity.exe
size: 32768
MD5: 5F6DBF75D05462EED92B42376E89D9FE
PID: 2216 (2068) C:\PROGRA~1\Wanadoo\PollingModule.exe
size: 69632
MD5: EDF02F58940FD56C12357D150F5397C0
PID: 2320 (1032) C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
size: 45056
MD5: 68E404DB5525373FE0554ED2607F0C82
PID: 3292 ( 852) C:\WINDOWS\system32\dlcccoms.exe
size: 491520
MD5: 50868D0C21E953B60E3421E682541804
PID: 3576 (1032) C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
size: 524288
MD5: EFFC4B0F270FC1A6EDF49A274BF5CDF8
PID: 3584 ( 852) C:\WINDOWS\System32\alg.exe
size: 44544
MD5: 2FE681D10C5FC343DBBC0610B8DD4D24
PID: 1864 (2128) C:\PROGRA~1\Wanadoo\Watch.exe
size: 20480
MD5: 9A29592CD135F6262C429152F7A8DD4A
PID: 4056 ( 852) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 408 ( 540) C:\Program Files\AOL Compagnon\companion.exe
size: 255088
MD5: 2A872F101B95F2C8DB0179617C7069B1
PID: 184 (2628) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
size: 1415824
MD5: 70496EEE0DDBE485F658693826F44D38
PID: 760 ( 852) C:\Program Files\ewido anti-spyware 4.0\guard.exe
size: 172032
MD5: F8D982556A9E0795829632FF0812DC2D
PID: 1492 ( 308) C:\Program Files\ewido anti-spyware 4.0\ewido.exe
size: 6283264
MD5: 10C40F37AC87A18F624143D4FE6E8DEC
PID: 3684 (2128) C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
size: 344064
MD5: 529BE156D65E9330B0932F628D6C92E6
PID: 2820 ( 384) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
size: 4393096
MD5: 09CA174A605B480318731E691DC98539
PID: 4 ( 0) System
--- Browser start & search pages list ---
Spybot - Search & Destroy browser pages report, 20/07/2006 18:45:51
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page
C:\WINDOWS\system32\blank.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
https://www.google.fr/?gws_rd=ssl
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
https://www.dell.com/fr-fr
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page
%SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
https://www.dell.com/fr-fr
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
https://www.dell.com/fr-fr
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
--- Winsock Layered Service Provider list ---
Protocol 0: MC_LAYERED MSAFD Tcpip [TCP/IP]
GUID: {37EBE66F-96BD-4BAD-8F07-5615EC9031F3}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 1: MC_LAYERED MSAFD Tcpip [UDP/IP]
GUID: {9C4CF691-C029-4F42-ABB9-9D9C79F7760C}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 2: MC_LAYERED MSAFD Tcpip [RAW/IP]
GUID: {6820DC9F-41D8-4DB1-8121-261BAE2709A9}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 3: MC_LAYERED RSVP UDP Service Provider
GUID: {0F8089C4-1996-496A-85B2-7A08316B7041}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 4: MC_LAYERED RSVP TCP Service Provider
GUID: {95055C89-4482-439A-AED3-3CEE9577283B}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 5: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{012A89BE-2535-4520-9559-1D86765042D6}] SEQPACKET 3
GUID: {299D4269-D7F3-479F-9D90-681B6F7BD470}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 6: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{012A89BE-2535-4520-9559-1D86765042D6}] DATAGRAM 3
GUID: {4522EB41-3894-4EF9-9DA7-07D8E99A35E6}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 7: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{90282EE7-7646-4C22-A145-A15C88D785D8}] SEQPACKET 0
GUID: {D15E68B1-F61E-4A6D-B513-117E020F109B}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 8: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{90282EE7-7646-4C22-A145-A15C88D785D8}] DATAGRAM 0
GUID: {3C43F675-BF81-4CEC-8894-7B985ACF7ADB}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 9: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{0AD34A51-0577-4041-A095-B90383F744E9}] SEQPACKET 1
GUID: {F288F17E-2DD8-43E6-B9BA-87B6F5B935D9}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 10: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{0AD34A51-0577-4041-A095-B90383F744E9}] DATAGRAM 1
GUID: {8D71C356-BBC2-4169-A729-1D9D7DD187A4}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 11: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{3E57F396-FC9C-4752-A278-4479904D2346}] SEQPACKET 2
GUID: {9BF861DE-A6CA-46E4-B522-7E1A58C42AE4}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 12: MC_LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{3E57F396-FC9C-4752-A278-4479904D2346}] DATAGRAM 2
GUID: {55373359-F78C-4895-ABBF-113436FD54E9}
Filename: C:\WINDOWS\system32\mclsp.dll
Protocol 13: MSAFD Tcpip [TCP/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 14: MSAFD Tcpip [UDP/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 15: MSAFD Tcpip [RAW/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 16: RSVP UDP Service Provider
GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A}
Filename: %SystemRoot%\system32\rsvpsp.dll
Description: Microsoft Windows NT/2k/XP RVSP
DB filename: %SystemRoot%\system32\rsvpsp.dll
DB protocol: RSVP * Service Provider
Protocol 17: RSVP TCP Service Provider
GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A}
Filename: %SystemRoot%\system32\rsvpsp.dll
Description: Microsoft Windows NT/2k/XP RVSP
DB filename: %SystemRoot%\system32\rsvpsp.dll
DB protocol: RSVP * Service Provider
Protocol 18: MSAFD NetBIOS [\Device\NetBT_Tcpip_{012A89BE-2535-4520-9559-1D86765042D6}] SEQPACKET 3
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 19: MSAFD NetBIOS [\Device\NetBT_Tcpip_{012A89BE-2535-4520-9559-1D86765042D6}] DATAGRAM 3
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 20: MSAFD NetBIOS [\Device\NetBT_Tcpip_{90282EE7-7646-4C22-A145-A15C88D785D8}] SEQPACKET 0
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 21: MSAFD NetBIOS [\Device\NetBT_Tcpip_{90282EE7-7646-4C22-A145-A15C88D785D8}] DATAGRAM 0
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 22: MSAFD NetBIOS [\Device\NetBT_Tcpip_{0AD34A51-0577-4041-A095-B90383F744E9}] SEQPACKET 1
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 23: MSAFD NetBIOS [\Device\NetBT_Tcpip_{0AD34A51-0577-4041-A095-B90383F744E9}] DATAGRAM 1
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 24: MSAFD NetBIOS [\Device\NetBT_Tcpip_{3E57F396-FC9C-4752-A278-4479904D2346}] SEQPACKET 2
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 25: MSAFD NetBIOS [\Device\NetBT_Tcpip_{3E57F396-FC9C-4752-A278-4479904D2346}] DATAGRAM 2
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 26: McAfee.com Layered Provider
GUID: {BEAA9090-2D12-11D4-9B80-00C04FF40D52}
Filename: C:\WINDOWS\system32\mclsp.dll
Namespace Provider 0: TCP/IP
GUID: {22059D40-7E9E-11CF-AE5A-00AA00A7112B}
Filename: %SystemRoot%\System32\mswsock.dll
Description: Microsoft Windows NT/2k/XP TCP/IP name space provider
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: TCP/IP
Namespace Provider 1: NTDS
GUID: {3B2637EE-E580-11CF-A555-00C04FD8D4AC}
Filename: %SystemRoot%\System32\winrnr.dll
Description: Microsoft Windows NT/2k/XP name space provider
DB filename: %SystemRoot%\system32\winrnr.dll
DB protocol: NTDS
Namespace Provider 2: Espace de noms NLA (Network Location Awareness)
GUID: {6642243A-3BA8-4AA6-BAA5-2E0BD71FDD83}
Filename: %SystemRoot%\System32\mswsock.dll
Description: Microsoft Windows NT/2k/XP name space provider
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: NLA-Namespace
--- Uninstall list ---
Ad-Aware SE Personal 1.06 (Ad-Aware SE Personal)
uninstall cmd: C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
publisher: Lavasoft
help link: https://www.adaware.com/
(AddressBook)
AOL (France) (America Online fr)
uninstall cmd: C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
Module de connectivité AOL (AOL Connectivity Services)
uninstall cmd: C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
Ecran de veille AOL Photos (AOL YGP Screensaver)
uninstall cmd: C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
AOL Coach Version 1.0(Build:20040201.2 fr) (AOLCoach fr)
uninstall cmd: "C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe" -lang="fr-fr"
(AudioPlugin.dll)
uninstall cmd: C:\WINDOWS\system32\\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
(Branding)
Conexant D850 56K V.9x DFVc Modem (CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200F14F1)
uninstall cmd: C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200F14F1\HXFSETUP.EXE -U -Idel200fk.inf
(Connection Manager)
(CopyNow.dll)
uninstall cmd: C:\WINDOWS\system32\\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
(DataPlugin.dll)
uninstall cmd: C:\WINDOWS\system32\\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
Dell Photo AIO Printer 924 (Dell Photo AIO Printer 924)
uninstall cmd: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\dlccUNST.EXE -NOLICENSE
(DirectAnimation)
(DirectDrawEx)
(dlatray.exe)
uninstall cmd: C:\WINDOWS\system32\\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
(DXM_Runtime)
Outil de connexion Wanadoo (EspaceWanadoo.exe)
uninstall cmd: C:\PROGRA~1\Wanadoo\MessageDesinstallation.exe Wanadoo
ewido anti-spyware 4.0 (ewidoantispyware4)
install location: C:\Program Files\ewido anti-spyware 4.0
uninstall cmd: C:\Program Files\ewido anti-spyware 4.0\Uninstall.exe
publisher: ewido networks
help link: https://www.avg.com/en-us/free-antivirus-download
(Fontcore)
Navigateur Wanadoo (FranceTelecomUninstall_FTBrowser)
install location: C:\PROGRA~1\Wanadoo\WOOBrowser
uninstall cmd: C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
HijackThis 1.99.1 1.99.1 (HijackThis)
uninstall cmd: C:\Program Files\Hijackthis Version Française\HijackThis.exe /uninstall
publisher: Soeperman Enterprises Ltd.
Hijackthis Version Française (Hijackthis Version Française_is1)
install location: C:\Program Files\Hijackthis Version Française\
uninstall cmd: "C:\Program Files\Hijackthis Version Française\unins000.exe"
publisher: Pc-Help-Bordeaux
help link: http://pchelpbordeaux.free.fr
(ICW)
(IE40)
(IE4Data)
(IE5BAKEX)
(IEData)
Kaspersky On-line Scanner 5.0.78.0 (Kaspersky On-line Scanner)
estimated size: 6040
install location: C:\WINDOWS\system32\KASPER~1\KASPER~1
uninstall cmd: C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
publisher: Kaspersky Lab
contact: Customer Support Department
help link: http://www.kaspersky.com/support.asp
Correctif Windows XP - KB873339 20041117.092459 (KB873339)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/873339
Correctif Windows XP - KB885250 20050118.202711 (KB885250)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885250
Correctif Windows XP - KB885835 20041027.181713 (KB885835)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885835/ms04-044-vulnerabilities-in-windows-kernel-and-lsass-could-allow-eleva
Correctif Windows XP - KB885836 20041028.173203 (KB885836)
uninstall cmd: C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885836/ms04-041-a-vulnerability-in-wordpad-could-allow-code-execution
Correctif Windows XP - KB886185 20041021.090540 (KB886185)
uninstall cmd: C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/886185
Correctif Windows XP - KB887472 20041014.162858 (KB887472)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/887472
Correctif Windows XP - KB887742 20041103.095002 (KB887742)
uninstall cmd: C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/887742
Correctif Windows XP - KB888113 20041116.131036 (KB888113)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/888113
Correctif Windows XP - KB888302 20041207.111426 (KB888302)
uninstall cmd: C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/888302
Correctif Windows XP - KB889673 20041116.085848 (KB889673)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/889673
Mise à jour de sécurité pour Windows XP (KB890046) 1 (KB890046)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/890046
Correctif Windows XP - KB890859 1 (KB890859)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/890859
Correctif Windows XP - KB891781 20050110.165439 (KB891781)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/891781
Mise à jour de sécurité pour Windows XP (KB893756) 1 (KB893756)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/893756
Windows Installer 3.1 (KB893803) (KB893803v2)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/893803/windows-installer-3-1-v2-3-1-4000-2435-is-available
Mise à jour pour Windows XP (KB894391) 1 (KB894391)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/894391/
Correctif pour Windows XP (KB896256) 1 (KB896256)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896256
Mise à jour de sécurité pour Windows XP (KB896358) 1 (KB896358)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896358/ms05-026-a-vulnerability-in-html-help-could-allow-remote-code-executio
Mise à jour de sécurité pour Windows XP (KB896422) 1 (KB896422)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896422/ms05-027-vulnerability-in-server-message-block-could-allow-remote-code
Mise à jour de sécurité pour Windows XP (KB896423) 1 (KB896423)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
Mise à jour de sécurité pour Windows XP (KB896424) 1 (KB896424)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896424
Mise à jour de sécurité pour Windows XP (KB896428) 1 (KB896428)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896428
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) 20050502.101010 (KB898458)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/898458
Mise à jour pour Windows XP (KB898461) 1 (KB898461)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/898461/
Mise à jour de sécurité pour Windows XP (KB899587) 1 (KB899587)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899587
Mise à jour de sécurité pour Windows XP (KB899588) 1 (KB899588)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899588
Mise à jour de sécurité pour Windows XP (KB899591) 1 (KB899591)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899591
Mise à jour pour Windows XP (KB900485) 2 (KB900485)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/900485
Mise à jour de sécurité pour Windows XP (KB900725) 1 (KB900725)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/900725
Mise à jour de sécurité pour Windows XP (KB901017) 1 (KB901017)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/901017
Mise à jour de sécurité pour Windows XP (KB901214) 1 (KB901214)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/901214
Mise à jour de sécurité pour Windows XP (KB902400) 1 (KB902400)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/902400/ms05-051-vulnerabilities-in-ms-dtc-and-com-could-allow-remote-code-exe
Mise à jour de sécurité pour Windows XP (KB904706) 1 (KB904706)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/904706
Mise à jour de sécurité pour Windows XP (KB905414) 1 (KB905414)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905414
Mise à jour de sécurité pour Windows XP (KB905749) 1 (KB905749)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905749
Mise à jour de sécurité pour Windows XP (KB905915) 1 (KB905915)
install date: 20060424
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905915
Correctif pour Windows XP (KB906569) 2 (KB906569)
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/906569
Mise à jour de sécurité pour Windows XP (KB908519) 1 (KB908519)
install date: 20060424
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908519
Mise à jour pour Windows XP (KB908531) 2 (KB908531)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908531
Correctif pour Windows XP (KB908673) 1 (KB908673)
install date: 20060424
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908673/problems-may-occur-when-you-try-to-transfer-files-to-or-from-a-device
Mise à jour pour Windows XP (KB910437) 1 (KB910437)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/910437
Mise à jour de sécurité pour Windows XP (KB911280) 1 (KB911280)
install date: 20060616
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911280
Mise à jour de sécurité pour Windows XP (KB911562) 1 (KB911562)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911562
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) (KB911564)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911564
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565) (KB911565)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911565
Mise à jour de sécurité pour Windows XP (KB911567) 1 (KB911567)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911567
Mise à jour de sécurité pour Windows XP (KB911927) 1 (KB911927)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911927
Mise à jour de sécurité pour Windows XP (KB912812) 1 (KB912812)
install date: 20060518
uninstall cmd: "C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/912812/ms06-013-cumulative-security-update-for-internet-explorer
Mise à jour de sécurité pour Windows XP (KB912919) 1 (KB912919)
install date: 20060424
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/912919
Mise à jour de sécurité pour Windows XP
j'ai finalemt réussi à télécharger Ccleaner je ferai un scan que je vous enverrai .
(j'ai lu aussi sur un autre sujet de ce forum que c'était pas trés utile d'envoyer les scans si on avait pas au préalable viré ce qu'il demande ms j'ai pas envie de faire de connerie dc je sors quoi?)
je reviens plus tard @+ merci à ts pour votre aide
(j'ai lu aussi sur un autre sujet de ce forum que c'était pas trés utile d'envoyer les scans si on avait pas au préalable viré ce qu'il demande ms j'ai pas envie de faire de connerie dc je sors quoi?)
je reviens plus tard @+ merci à ts pour votre aide
re-
Phoibe es-tu là? ou qlq1 d'autre?
alors qu'est ce que je dois sortir au vu de ts les scans? et que penses tu de mon hijack?
merci d'avance
Phoibe es-tu là? ou qlq1 d'autre?
alors qu'est ce que je dois sortir au vu de ts les scans? et que penses tu de mon hijack?
merci d'avance
bon ben je vous souhaite une bonne nuit à ts malgré tt le boulot que vous avez à faire ! je repasserai demain pr voir si vous pouvez à nouveau m'aider pr mon probléme
@+ merci !
PS : n'y connaissant strictemt rien en trojans et autres cette situation m'inquiète ...pouvez vous au moins me rassurer histoire que je passe une bonne nuit lol :
je crois savoir que le trojans se reproduisent pas (?) dc y a t-il un risq à attendre pr traîter (en sachant que à part les msg de McAfee m'avertissant que je suis infectée (msg qui ne se st pas réitérés tt à l'heure qd je suis revenue à l'ordi alors que je n'ai encore rien effacé ???) je n'ai pas encore eu d'effets indésirables ...du moins pas que je sache?) ?
vaut-il mieux éviter que je réponde à mes mails (cela représente t-il un danger pr le destinataire?) ?
merci
@+ merci !
PS : n'y connaissant strictemt rien en trojans et autres cette situation m'inquiète ...pouvez vous au moins me rassurer histoire que je passe une bonne nuit lol :
je crois savoir que le trojans se reproduisent pas (?) dc y a t-il un risq à attendre pr traîter (en sachant que à part les msg de McAfee m'avertissant que je suis infectée (msg qui ne se st pas réitérés tt à l'heure qd je suis revenue à l'ordi alors que je n'ai encore rien effacé ???) je n'ai pas encore eu d'effets indésirables ...du moins pas que je sache?) ?
vaut-il mieux éviter que je réponde à mes mails (cela représente t-il un danger pr le destinataire?) ?
merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bonjour !
excuse moi pour mon petit absentéisme d'hier ^^
bon pour répondre à ta question, les trojans peuvent se transmettre à tes contacts emails sans que tu ne fasse rien (meme pas besoin d'ouvrir outlook) ce qui peut se réveler tres genant. donc oui, il est impératif de traiter le plus rapidement possible.
on va commencer notre journée de chasse en faisant un point : est-ce que tu as toujours des alertes de Mc Afee ? (la réponse que j'espere est non mais bon...)
tu as fait le scan avec kaspersky ? si oui, qu'a-t-il dit ?
phoibe
excuse moi pour mon petit absentéisme d'hier ^^
bon pour répondre à ta question, les trojans peuvent se transmettre à tes contacts emails sans que tu ne fasse rien (meme pas besoin d'ouvrir outlook) ce qui peut se réveler tres genant. donc oui, il est impératif de traiter le plus rapidement possible.
on va commencer notre journée de chasse en faisant un point : est-ce que tu as toujours des alertes de Mc Afee ? (la réponse que j'espere est non mais bon...)
tu as fait le scan avec kaspersky ? si oui, qu'a-t-il dit ?
phoibe
bonjour ravie de te retrouver ! lol
non j'ai pas d'alertes McAfee (en mm tps mm qd je fais des scans lui il me trouve rien mm pas ts les cookies que me trouvent les autres logiciels ?? serait-il possible que ds mes tentatives pr faire disparaître les msg je lui ai dit que c'était pas un mvs truc et que je l'acceptais? ms de tte façon les autres logiciels le verraient comme mvs non?) en revanche j'ai eu une alerte SpyBot hier soir et la mm là qd je viens d'ouvrir (voir les symptomes sur mon autre sujet que j'ai posté hier soir " Alerte ! SpyBot ") ms je sais tjrs pas comment l'enlever prcq je vois tjrs pas les boutons !
Kapersky j'ai essayé hier et ça marche pas (pt être prcq je suis pas ac IE ?)
merci
non j'ai pas d'alertes McAfee (en mm tps mm qd je fais des scans lui il me trouve rien mm pas ts les cookies que me trouvent les autres logiciels ?? serait-il possible que ds mes tentatives pr faire disparaître les msg je lui ai dit que c'était pas un mvs truc et que je l'acceptais? ms de tte façon les autres logiciels le verraient comme mvs non?) en revanche j'ai eu une alerte SpyBot hier soir et la mm là qd je viens d'ouvrir (voir les symptomes sur mon autre sujet que j'ai posté hier soir " Alerte ! SpyBot ") ms je sais tjrs pas comment l'enlever prcq je vois tjrs pas les boutons !
Kapersky j'ai essayé hier et ça marche pas (pt être prcq je suis pas ac IE ?)
merci
a oui, pour le scan kaspersky, c'est IE obligatoire ! c'est peut etre le truc qui pourrait te sauver, tente, tente !
si ! je crois que c'est faisable en allant sur mon espace wanadoo et configuration/web et là je change le truc ! c'est ça ?
mais attends, je pige pas, wanadoo n'a pas de navigateur propre ? tu ne dois rien avoir a changer normalement...
pour ton hijack : apres avoir refait "do a system scan only", tu te retrouves avec une liste et il y a une case à cocher devant chaque ligne. coche les suivantes :
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O23 - Service: dlcc_device - - C:\WINDOWS\system32\dlcccoms.exe
puis clique sur "fix checked"
pour ton hijack : apres avoir refait "do a system scan only", tu te retrouves avec une liste et il y a une case à cocher devant chaque ligne. coche les suivantes :
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O23 - Service: dlcc_device - - C:\WINDOWS\system32\dlcccoms.exe
puis clique sur "fix checked"
heu ...apparemmt si prcq qd je vais sur l'espace y a une petite fenêtre où y a marqué que moi je suis ac le navigateur Wanadoo et si je déroule le volet y a 2 choix : "Navigateur Wanadoo" ou "IE 6"
bon je vais faire ce que tu m'a dit sur le hijack et je te renvoie un log?
et pr la fenêtre SB je fais quoi prcq je l'ai seulemt réduite ms elle est tjrs là (comme je marque sur mon autre sujet c'est pt'ê seulemt dû à la mise à jour de McAfee ms comme j'en sais rien)
bon je vais faire ce que tu m'a dit sur le hijack et je te renvoie un log?
et pr la fenêtre SB je fais quoi prcq je l'ai seulemt réduite ms elle est tjrs là (comme je marque sur mon autre sujet c'est pt'ê seulemt dû à la mise à jour de McAfee ms comme j'en sais rien)
bon dans ce cas prends IE6, c'est le seul qui fonctionne. pour hijack pas besoin de men renvoyer un pour l'instant, c'est le meme avec deux lignes en moins ^^ et pour spybot, ba c'est une bonne question la je saurais pas te repondre
bon je viens de redémarrer et j'ai changé de navigateur je tente le scan Kapersky?
(au fait SB viens encore de m'envoyer un sympathiq msg pas le mm que les 2 autres fois ms du mm genre ...)
(au fait SB viens encore de m'envoyer un sympathiq msg pas le mm que les 2 autres fois ms du mm genre ...)
ca sent mauvais ton truc... fais ton scan kaspersky, a la fin dis lui de supprimer tout ce qu'il a trouvé et puis poste le rapport
je vais manger moi :-)
bon courage
je vais manger moi :-)
bon courage
