[virus]Infecté mais je sais pas par quoi !! Fermé

Question

Tout d'abord bonjour a ceux qui me lirons^^,

voila, j'ai un petit souci avec internet explorer et firefox qui se ferme sans arret sans reelement savoir pourquoi, biensur j'envoie les rapport d'erreur a microsoft mais biensure.... pas de reponses (on s'en serai douté!!) donc c'est pour ceci que je viens vous demander de l'aide.
J'ai deja repéré un fichier nommé "WCESLog" dans mon dossier "Temp" qui ne veut pas s'effacer malgré toutes sorte de manip testées, cela fait 2 semaines que ca dure et ca commence a enervé un poil !!
J'utilise Windows XP Pro SP2, et cela bug avec internet explorer, mozzila firfox, msn messenger et tout ce qui touche le net en fait j'ai l'impression :(( 

D'habitude je m'en sort tout seul mais la j'ai besoin d'un sacré coup de main, j'ai deja scanner mon PC avec "Hijackthis" et voici le rapport, merci d'avance de votre aide et a bientot ;)

Logfile of HijackThis v1.99.1
Scan saved at 20:40:55, on 29/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\EPSON\ESM2\eEBSVC.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Mouse\MouseDrv.exe
D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\PS2 Keyboard English Edition 2.0\kb_2k.exe
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DeluxMouse] C:\Program Files\Mouse\MouseDrv.exe
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "d:\Program Files\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log] C:\WINDOWS\system32\warez.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: EPSON Contrôle en arrière-plan.lnk = C:\Program Files\EPSON\ESM2\Stms.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PS2 Keyboard English Edition 2.0.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\EPSON\ESM2\eEBSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)



Encore merci d'avance pour votre aide^^

philae83 · Answer

Bonsoir, * Télécharge CCleaner. https://www.pcastuces.com/logitheque/ccleaner.htm Installe le dans un répertoire dédié. Décoche pendant l'installation --- les deux cases "Ajouter l'option ... " --- Contrôler les mises à jour --- Ajouter la Barre d'Outils Yahoo! CCleaner * Lance Ccleaner pour un nettoyage complet. ------ * télécharge AVG Anti-Spyware (ewido) https://www.avg.com/en-ww/free-antivirus-download * tu l'installes * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente puis Lance AVG Anti-Spyware Clique sur le bouton Analyse (de la barre d'outils) Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine. Reviens à l'onglet Analyse. Clique sur Analyse complète du système. A la fin du scan, choisis l'option 3 "Appliquer toutes les actions " en bas. Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. Poste le.

Stoofx78 · Answer

Re-bonjour,

Alors voila, nouveau probleme, le "Ccleaner" est bien passer ca fait toujours du bien mais j'ai un petit souci avec "AVG Antispyware". Quand je lance l'analyse complete du systeme le PC redemarre tout seul au bout de 2 minutes (donc au debut du scan quoi :-( ) et au redemarrage windows ne m'affiche aucun rapport d'erreurs et aucun rapport n'a ete creer dans le dossier Report de "AVG". Voila, je suis un peut coincé, *heuresement que je n'ai pas qu'un seul PC a la maison merci les portable^^* et un peut inquiet aussi pour mon pauvre petit PC adoré *j'aime pas quand il est malade, il est de mauvaise humeur (lol)*. Donc voila ou j'en suis, si vous puissiez m'aidez ce serai gentil ^^*euh... j'suis pas sur du "puissiez" la, pas francais je crois :))*.

Ah oui, encore une chose, merci de la rapidité de reponse, ca assure, ne changez rien :))

philae83 · Answer

re

essaye de faire le scan AVG en mode sans échec

Stoofx78 · Answer

Re^^

Ok, je relance de suite en sans echec, compris ;))

Stoofx78 · Answer

euh.... tu va trouver ca dole... meme en sans echec ca passe pas *commence a s'aracher les cheveux*, je crois que j'ai besoin de conseil, je retourne dessus en attendant une reponse ^^

philae83 · Answer

aie !

je suppose que tu ne peux pas faire de scan en ligne si IE se ferme tout seul ?

Stoofx78 · Answer

bah, je peut essayer le scan en ligne mais pas sur que ca passe effectivement, mais mozzila est + stable que IE donc je peut tenter avec. par contre tu aurai une adresse pour ce scan, je n'ai jamais utiliser ces outils en ligne :(. merci ^^

Stoofx78 · Answer

Ok, j'ai trouver bitdefender, je termine mon scan de spybot, je lance le scan en ligne, je te le poste et je vas me coucher, regarde ca quand tu pourra, je revien voir demain soir pour me tenir informer.

Merci a toi et bonne soirée^^

philae83 · Answer

pour IE tu peux faire sur bitdefender par contre pour FF
c'est pas possible il faut aller sur celui ci
https://www.trendmicro.com/fr_fr/business.html

Stoofx78 · Answer

Ok, merci, je vien tt juste de m'en apercevoir oui, pour le moment IE n'a pas planter mais s'il plante j'irai a l'autre adresse. Je t'envoi tout ca quand c'est fait ^^
Bon courage a toi (apparrament tu a du boulot^^), et bonne soirée a toi, a demain ^^

philae83 · Answer

laisse le scan se faire tranquille .
A demain
bonne nuit

Stoofx78 · Answer

Bonsoir Philae^^,

Alors, j'ai arreter Bitdefender hier soir, mon disque dur fait pas mal de bruit et pour s'endormir c'est pas le top, mais je viens de rentrer du boulot (enfin, y'a une bonne demie heure ^^) et je vien de le relancer. Je t'envoi le rapport des que possible ;)

Petite question au passage, j'ai suprimmer la "hotbar" que Spybot m'a trouver hier soir et depuis mon IE est plus stable (bon.. ca veut pas dire qu ca marche mieux, mozzila et autres aplications qui touche au net deconne grave), est-ce possible que cette "hotbar" puisse faire planter mon PC autant que ca? pour ma part je ne pense pas mais j'aimerai que tu me confirme ^^

Merci beaucoup pour ton aide, a tres bientot ;)

philae83 · Answer

bonsoir,

c'était quoi comme "hotbar" ?
cela m'étonnerait tout de même aussi.

Stoofx78 · Answer

Kikou philae ;)

La "hotbar" etait de yahoo il me semble, rien de bien grave en fait mais c'etait juste pour confirmation de ta part ^^.

En ce qui concerne bitdefender il vient tout juste de terminer je te met le rapport, j'attend la suite des operations mon general *lol*.

BitDefender Online Scanner - Rapport virus en temps réel
	
Généré à: Tue, Jan 30, 2007 - 22:03:21

 Info d'analyse
Fichiers scannés
858985
Infectés Fichiers
4

Virus Détectés
Win32.Worm.Insta.B
2
Joke.Winshoot.A
2


Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
	

Encore merci du coup de main (pour info IE redeconne, pour envoyer ce message je suis passer par Mozzilla, donc fausse alerte poour la hotbar ^^)

philae83 · Answer

la hotbar c'est non bien sûr.
Pour le rapport de bitdefender, me manque le principal où était les bébèttes....

Stoofx78 · Answer

euh, ce n'etait pas marquer dans le rapport? *se gratte la tete* euh... le "ctrl-c  ctrl-v" aurai bugger ou ai-je bugger? bonne question ca!!*

bon, je crois que ce qu'il me reste a faire c'est de recommencer, mais je vais scanner uniquement mon disque C, c'est la qu'il a trouver toutes ces bebetes dans mes souvenir visuel *RRrrr.. comprend pas ou j'ai bugger la !!*

Bon bah, je relance et je te tien informer, encore merci ;))


*Pff... et j'ai meme pas fait gaffe qu'il ny avai rien marquer quand j'ai poster.... vivement que ma créve se termine j'ai du mal moi :(*

philae83 · Answer

désolée, mais là sans rien dans le rapport, c'est pas évident.

Stoofx78 · Answer

huhu, oui, j'me doute qu'avec ce qu'il y a c'est pas evident *n'a pas vraiement fait attention en postant :(*, desolé d'avoir la tete ailleurs ^^

J'ai relancer, il est en cours de scan, je te lance le rapport des qu'il est sorti.

a tout' ^^

Stoofx78 · Answer

Bonsoir Philae ^^

Alors, hier soir j'ai retenter un scan avec Bitdefender mais sans succes, IE plante sans arret, impossible a faire donc j'ai laisser tomber et je me suis coucher de bonne heure j'etait HS.
Ce soir, en rentrant du boulot, j'ai essayer le site que tu m'a conseiller, le Housecall mais pareil, Mozzilla plante aussi au bout de 3 minutes.
Donc si on recapitule, AVG plante au bout de 2 minute de scan, bitdefender impossible a faire ainsi que housecall !! euh.... faut qu'je change de PC ??? *lol, je deconne ^^*

Aurai tu une autre solution par hazard *sort une corde* parcque la je commence a en avoir plus qu'assez de ce PC de me***!!!

Merci ^^

philae83 · Answer

bonsoir,

j'avoue que là pas franchement évident.
on va essayer ca :

Télécharge DiagHelp.zip sur ton bureau:

http://www.malekal.com/download/DiagHelp.zip

Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
Un nouveau dossier chercher va être créé DiagHelp
Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande

Copie et colle le rapport ici!

Stoofx78 · Answer

Voila, le rapport est fait, je te lance ca de suite. Encore merci de ton aide^^ C:\WINDOWS\System32\wpa.dbl -->31/01/2007 20:43:22 C:\WINDOWS\System32\Mswinsck.ocx -->26/01/2007 13:02:14 C:\WINDOWS\System32\CONFIG.NT -->22/01/2007 19:55:12 C:\WINDOWS\System32\aswBoot.exe -->15/01/2007 18:32:07 C:\WINDOWS\System32\AVASTSS.scr -->15/01/2007 18:23:20 C:\WINDOWS\System32\MRT.exe -->03/01/2007 00:19:44 C:\WINDOWS\System32\PerfStringBackup.INI -->30/12/2006 18:14:37 C:\WINDOWS\System32\perfh00C.dat -->30/12/2006 18:14:37 C:\WINDOWS\System32\perfh009.dat -->30/12/2006 18:14:37 C:\WINDOWS\System32\perfc00C.dat -->30/12/2006 18:14:37 C:\WINDOWS\System32\perfc009.dat -->30/12/2006 18:14:37 C:\WINDOWS\System32\jupdate-1.5.0_10-b03.log -->28/12/2006 20:05:07 C:\WINDOWS\System32\TZLog.log -->20/12/2006 23:00:42 C:\WINDOWS\System32 scompat.tlb -->20/12/2006 23:00:00 C:\WINDOWS\System32\amcompat.tlb -->20/12/2006 23:00:00 C:\WINDOWS\System32\sirenacm.dll -->03/12/2006 11:04:06 C:\WINDOWS\System32\LegitCheckControl.DLL -->29/11/2006 16:31:32 C:\WINDOWS\System32 zchange.exe -->27/11/2006 09:45:40 C:\WINDOWS\System32\ieframe.dll.mui -->17/11/2006 19:27:16 C:\WINDOWS\System32\advpack.dll.mui -->17/11/2006 19:26:44 C:\WINDOWS\System32 vapps.xml -->13/11/2006 19:11:36 C:\WINDOWS\System32\javaws.exe -->09/11/2006 15:07:32 C:\WINDOWS\System32\jpicpl32.cpl -->09/11/2006 15:07:28 C:\WINDOWS\System32\javaw.exe -->09/11/2006 13:28:30 C:\WINDOWS\System32\java.exe -->09/11/2006 13:28:20 C:\WINDOWS\WindowsUpdate.log -->31/01/2007 20:43:09 C:\WINDOWS\wiadebug.log -->31/01/2007 20:43:07 C:\WINDOWS\wiaservc.log -->31/01/2007 20:43:06 C:\WINDOWS\0.log -->31/01/2007 20:42:53 C:\WINDOWS\bootstat.dat -->31/01/2007 20:42:48 C:\WINDOWS\SchedLgU.Txt -->31/01/2007 20:18:16 C:\WINDOWS\setupapi.log -->29/01/2007 23:52:14 C:\WINDOWS tbtlog.txt -->29/01/2007 23:17:41 C:\WINDOWS\win.ini -->10/01/2007 07:38:32 C:\WINDOWS\QTFont.qfn -->24/12/2006 13:09:36 C:\WINDOWS\system.ini -->23/12/2006 02:49:05 C:\WINDOWS\videoimp.ini -->23/12/2006 01:51:56 C:\WINDOWS\QTFont.for -->20/12/2006 23:07:21 C:\WINDOWS\mozver.dat -->14/12/2006 20:29:20 C:\WINDOWS sreg.dat -->12/12/2006 22:27:46 C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06 C:\WINDOWS\CleanDev.exe |26/02/2006 11:52:36 C:\WINDOWS\cmuninst.exe |30/12/2005 19:15:29 C:\WINDOWS\eraser.exe |28/01/2006 18:05:37 C:\WINDOWS\IsUn040c.exe |03/12/2005 14:58:25 C:\WINDOWS\IsUninst.exe |26/11/2005 22:16:17 C:\WINDOWS\mixer.exe |30/12/2005 19:15:28 C:\WINDOWS\SOUNDMAN.EXE |10/11/2005 22:33:54 C:\WINDOWS wunk_16.exe |05/08/2004 13:00:00 C:\WINDOWS wunk_32.exe |05/08/2004 13:00:00 C:\WINDOWS\uninst.exe |20/11/2005 21:56:31 C:\WINDOWS\UNNMIX.exe |11/11/2005 01:42:32 C:\WINDOWS\unvise32.exe |23/12/2006 14:45:24 C:\WINDOWS\vsnpstd.exe |26/02/2006 11:52:37 C:\WINDOWS\daemon.dll |22/08/2004 17:04:56 C:\WINDOWS wain.dll |05/08/2004 13:00:00 C:\WINDOWS wain_32.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\append.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\aswBoot.exe |10/11/2005 22:01:44 C:\WINDOWS\system32\cd.exe |27/10/2005 00:39:31 C:\WINDOWS\system32\debug.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\DivXsm.exe |09/08/2005 23:13:59 C:\WINDOWS\system32\dmcpl.exe |28/07/2003 14:19:00 C:\WINDOWS\system32\dosx.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34 C:\WINDOWS\system32\edlin.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\EPWRUN01.exe |17/03/1997 10:46:02 C:\WINDOWS\system32\exe2bin.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\fastopen.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\InstaFinder_inst245.exe |18/11/2005 17:33:18 C:\WINDOWS\system32\java.exe |28/12/2006 20:05:08 C:\WINDOWS\system32\javaw.exe |28/12/2006 20:05:09 C:\WINDOWS\system32\javaws.exe |28/12/2006 20:05:09 C:\WINDOWS\system32\keystone.exe |28/07/2003 14:19:00 C:\WINDOWS\system32\mem.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\mscdexnt.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\NeroCheck.exe |11/11/2005 01:40:13 C:\WINDOWS\system32 lsfunc.exe |05/08/2004 13:00:00 C:\WINDOWS\system32 vappbar.exe |10/10/2005 21:49:00 C:\WINDOWS\system32 vcolor.exe |10/10/2005 21:49:00 C:\WINDOWS\system32 vdspsch.exe |10/10/2005 21:49:00 C:\WINDOWS\system32 vsvc32.exe |28/07/2003 14:19:00 C:\WINDOWS\system32 vudisp.exe |11/11/2005 01:07:26 C:\WINDOWS\system32\NVUNINST.EXE |11/11/2005 01:07:07 C:\WINDOWS\system32 w16.exe |05/08/2004 13:00:00 C:\WINDOWS\system32 wiz.exe |28/07/2003 14:19:00 C:\WINDOWS\system32\patcher.exe |06/11/2005 11:31:43 C:\WINDOWS\system32\pxcpya64.exe |05/01/2006 16:33:02 C:\WINDOWS\system32\pxhpinst.exe |05/01/2006 16:33:02 C:\WINDOWS\system32\pxinsa64.exe |05/01/2006 16:33:02 C:\WINDOWS\system32 edir.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\RTLCPL.EXE |10/11/2005 22:34:01 C:\WINDOWS\system32\setver.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\share.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\sstunins.exe |18/11/2005 17:36:58 C:\WINDOWS\system32\sstunst2.exe |13/11/2005 19:00:06 C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48 C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48 C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48 C:\WINDOWS\system32\vwipxspx.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\a3d.dll |30/12/2005 19:15:25 C:\WINDOWS\system32\amstream.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\atmfd.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\atmlib.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\Audio3D.dll |30/12/2005 19:15:26 C:\WINDOWS\system32\avisynth.dll |01/09/2004 15:49:56 C:\WINDOWS\system32\cddvdint.dll |10/11/2005 22:12:16 C:\WINDOWS\system32\CmdLineExt.dll |18/12/2005 22:56:02 C:\WINDOWS\system32\cmnprop.dll |30/12/2005 19:15:26 C:\WINDOWS\system32\CoachUsd.dll |25/09/2002 14:53:18 C:\WINDOWS\system32\cocpyinf.dll |29/08/2006 23:04:19 C:\WINDOWS\system32\compatUI.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\csnpstd.dll |26/02/2006 11:52:36 C:\WINDOWS\system32\ctdvda32.dll |10/11/2005 22:12:16 C:\WINDOWS\system32\daz-qsa.dll |26/04/2005 16:41:56 C:\WINDOWS\system32\daz-qt-mt.dll |06/04/2005 14:19:03 C:\WINDOWS\system32\Decomb.dll |17/11/2005 23:38:02 C:\WINDOWS\system32\devil.dll |23/02/2004 14:41:30 C:\WINDOWS\system32\dgrpsetu.dll |10/11/2005 21:26:46 C:\WINDOWS\system32\dgsetup.dll |10/11/2005 21:26:46 C:\WINDOWS\system32\Dirapi.dll |05/07/2006 03:52:53 C:\WINDOWS\system32\DivX.dll |23/04/2003 17:34:16 C:\WINDOWS\system32\DivXc32.dll |01/04/2000 04:35:00 C:\WINDOWS\system32\DivXc32f.dll |01/04/2000 04:35:00 C:\WINDOWS\system32\divx_xx07.dll |09/08/2005 23:13:52 C:\WINDOWS\system32\divx_xx0c.dll |09/08/2005 23:13:51 C:\WINDOWS\system32\divx_xx11.dll |09/08/2005 23:13:51 C:\WINDOWS\system32\DLLAV32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLCDA32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLCDF32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLCPY32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLDEV32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLDIR32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLDRV32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLIMG32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLIO32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLISO32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLIX.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLMSC32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLPNT32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLPRF32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLPRJ32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLPTL32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLRD32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLRES32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\DLLTPO32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\dpl100.dll |09/08/2005 23:12:28 C:\WINDOWS\system32\dpu11.dll |09/08/2005 23:12:27 C:\WINDOWS\system32\dpuGUI11.dll |09/08/2005 23:12:28 C:\WINDOWS\system32\dpus11.dll |09/08/2005 23:12:27 C:\WINDOWS\system32\dpv11.dll |09/08/2005 23:12:27 C:\WINDOWS\system32\dsnpstd.dll |26/02/2006 11:52:36 C:\WINDOWS\system32\dtu100.dll |09/08/2005 23:12:28 C:\WINDOWS\system32\dunzip32.dll |11/11/2005 01:23:08 C:\WINDOWS\system32\dzcore.dll |05/05/2005 08:20:55 C:\WINDOWS\system32\dzip32.dll |11/11/2005 01:23:08 C:\WINDOWS\system32\eax.dll |06/01/2004 09:43:26 C:\WINDOWS\system32\EBAPI.dll |10/11/2005 22:17:36 C:\WINDOWS\system32\EBPMON2.DLL |18/11/1999 02:01:00 C:\WINDOWS\system32\ECBTEG.DLL |10/11/2005 22:17:36 C:\WINDOWS\system32\EEBAPI.dll |10/11/2005 22:17:36 C:\WINDOWS\system32\EEBDSCVR.dll |10/11/2005 22:17:36 C:\WINDOWS\system32\EEBSDKIF.dll |10/11/2005 22:17:36 C:\WINDOWS\system32\EEBUtil.dll |10/11/2005 22:17:36 C:\WINDOWS\system32\ElbyCDIO.dll |21/07/2004 22:42:55 C:\WINDOWS\system32\ElbyVCD.dll |20/08/2004 10:36:52 C:\WINDOWS\system32\encdec.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\EqnClass.Dll |10/11/2005 21:26:45 C:\WINDOWS\system32\GEARAspi.dll |31/05/2005 10:20:36 C:\WINDOWS\system32\GETCPU.dll |11/11/2005 14:52:17 C:\WINDOWS\system32\gif89.dll |09/06/2006 21:50:32 C:\WINDOWS\system32\hticons.dll |10/11/2005 21:34:03 C:\WINDOWS\system32\HtmlWH.dll |15/10/2006 11:52:02 C:\WINDOWS\system32\hypertrm.dll |10/11/2005 21:33:32 C:\WINDOWS\system32\iacenc.dll |21/10/2006 19:09:16 C:\WINDOWS\system32\iccvid.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\imagr5.dll |11/11/2005 01:40:14 C:\WINDOWS\system32\imagx5.dll |11/11/2005 01:40:14 C:\WINDOWS\system32\ImagXpr5.dll |11/11/2005 01:40:14 C:\WINDOWS\system32\Iml32.dll |05/07/2006 03:52:53 C:\WINDOWS\system32\INETWH32.dll |15/10/2006 11:52:02 C:\WINDOWS\system32\ir32_32.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\ir41_qc.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\ir41_qcx.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\ir50_32.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\ir50_qc.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\ir50_qcx.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\isrdbg32.dll |10/11/2005 21:35:45 C:\WINDOWS\system32\IVIresize.dll |10/11/2005 22:12:27 C:\WINDOWS\system32\IVIresizeA6.dll |10/11/2005 22:12:27 C:\WINDOWS\system32\IVIresizeM6.dll |10/11/2005 22:12:27 C:\WINDOWS\system32\IVIresizeP6.dll |10/11/2005 22:12:27 C:\WINDOWS\system32\IVIresizePX.dll |10/11/2005 22:12:27 C:\WINDOWS\system32\IVIresizeW7.dll |10/11/2005 22:12:28 C:\WINDOWS\system32\iyvu9_32.dll |21/10/2006 19:09:16 C:\WINDOWS\system32\jgaw400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\jgdw400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\jgmd400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\jgpl400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\jgsd400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\jgsh400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\jpegcode.dll |09/12/2002 11:19:30 C:\WINDOWS\system32\libeay32.dll |09/08/2005 23:13:31 C:\WINDOWS\system32\libguide40.dll |12/12/2003 02:17:30 C:\WINDOWS\system32\mcdvd_32.dll |22/05/2003 00:50:36 C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06 C:\WINDOWS\system32\mgxasio.dll |15/10/2006 11:54:52 C:\WINDOWS\system32\mgxoschk.dll |15/10/2006 11:51:32 C:\WINDOWS\system32\MPEG2DEC.dll |17/11/2005 23:38:01 C:\WINDOWS\system32\msdmo.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\msencode.dll |05/08/2004 13:00:00 C:\WINDOWS\system32 v4_disp.dll |10/11/2005 21:28:55 C:\WINDOWS\system32 vapi.dll |10/10/2005 21:49:00 C:\WINDOWS\system32 vcod.dll |10/10/2005 21:49:00 C:\WINDOWS\system32 vcodins.dll |10/10/2005 21:49:00 C:\WINDOWS\system32 vcpl.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vhwvid.dll |10/10/2005 21:49:00 C:\WINDOWS\system32 view.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 viewimg.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vinstnt.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vmccs.dll |10/10/2005 21:49:00 C:\WINDOWS\system32 vmccsrs.dll |10/10/2005 21:49:00 C:\WINDOWS\system32 vmctray.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vnt4cpl.dll |10/10/2005 21:49:00 C:\WINDOWS\system32 voglnt.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsar.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrscs.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsda.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsde.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsel.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrseng.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrses.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsesm.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsfi.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsfr.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrshe.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrshu.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsit.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsja.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsko.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsnl.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsno.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrspl.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrspt.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsptb.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrsru.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrssk.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrssl.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrssv.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrstr.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrszhc.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vrszht.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vshell.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwddi.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwdmcpl.dll |10/10/2005 21:49:00 C:\WINDOWS\system32 vwimg.dll |10/10/2005 21:49:00 C:\WINDOWS\system32 vwrsar.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrscs.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsda.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsde.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsel.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrseng.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrses.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsesm.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsfi.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsfr.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrshe.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrshu.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsit.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsja.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsko.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsnl.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsno.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrspl.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrspt.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsptb.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrsru.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrssk.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrssl.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrssv.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrstr.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrszhc.dll |28/07/2003 14:19:00 C:\WINDOWS\system32 vwrszht.dll |28/07/2003 14:19:00 C:\WINDOWS\system32\ogg.dll |23/05/2003 11:08:52 C:\WINDOWS\system32\oggDS.dll |14/12/2002 21:46:04 C:\WINDOWS\system32\packet.dll |29/10/2004 14:13:40 C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16 C:\WINDOWS\system32\pcdlib32.dll |09/12/1998 05:53:58 C:\WINDOWS\system32\picn20.dll |11/11/2005 01:40:15 C:\WINDOWS\system32\property.dll |10/11/2005 22:35:47 C:\WINDOWS\system32\pthreadVC.dll |15/01/2004 05:01:26 C:\WINDOWS\system32\px.dll |05/01/2006 16:33:02 C:\WINDOWS\system32\pxdrv.dll |05/01/2006 16:33:02 C:\WINDOWS\system32\pxmas.dll |05/01/2006 16:33:02 C:\WINDOWS\system32\pxsfs.dll |28/06/2006 01:10:17 C:\WINDOWS\system32\pxwave.dll |05/01/2006 16:33:02 C:\WINDOWS\system32\qedwipes.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\qt-dx331.dll |09/08/2005 23:12:28 C:\WINDOWS\system32\Roboex32.dll |09/06/2006 21:50:14 C:\WINDOWS\system32\RTLCPAPI.dll |10/11/2005 22:34:03 C:\WINDOWS\system32\sbe.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\scriptpw.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\SHW32.DLL |07/11/2006 21:38:15 C:\WINDOWS\system32\SierraNW.DLL |09/06/2006 21:50:32 C:\WINDOWS\system32\slbcsp.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\slbiop.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\slbrccsp.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\SNWValid.dll |09/06/2006 21:50:32 C:\WINDOWS\system32\SONYHCY.DLL |04/12/2005 10:49:43 C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18 C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18 C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18 C:\WINDOWS\system32\spxcoins.dll |10/11/2005 21:26:45 C:\WINDOWS\system32\ssleay32.dll |09/08/2005 23:13:31 C:\WINDOWS\system32\STRING32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\ThriXXX000127.dll |30/03/2004 08:15:15 C:\WINDOWS\system32\ThriXXX000127SOUNDDX3.dll |30/03/2004 08:15:16 C:\WINDOWS\system32\ThriXXX010104Z.dll |30/03/2004 08:15:01 C:\WINDOWS\system32\ThriXXX010205PNG.dll |30/03/2004 08:15:02 C:\WINDOWS\system32\ThriXXX015003JP2.dll |30/03/2004 08:15:01 C:\WINDOWS\system32 sd32.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\TTI32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\TTIC32.dll |15/10/2006 11:54:51 C:\WINDOWS\system32\TWAIN_32.DLL |03/12/2005 14:59:17 C:\WINDOWS\system32\UI43Api.dll |25/09/2002 14:53:44 C:\WINDOWS\system32\unrar.dll |15/10/2002 23:54:04 C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\vbuzip10.dll |11/11/2005 14:52:17 C:\WINDOWS\system32\vidx16.dll |03/12/2005 15:00:10 C:\WINDOWS\system32\vobsub.dll |11/12/2002 09:19:32 C:\WINDOWS\system32\vorbis.dll |23/05/2003 11:08:52 C:\WINDOWS\system32\vorbisenc.dll |14/12/2002 21:46:04 C:\WINDOWS\system32\vp6vfw.dll |07/11/2006 21:38:16 C:\WINDOWS\system32\vsnpstd.dll |26/02/2006 11:52:37 C:\WINDOWS\system32\vxblock.dll |05/01/2006 16:33:02 C:\WINDOWS\system32\W32N50.dll |25/05/2006 20:33:39 C:\WINDOWS\system32\wanpacket.dll |29/10/2004 14:13:36 C:\WINDOWS\system32\win87em.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\WNASPI32.DLL |10/09/1999 12:06:00 C:\WINDOWS\system32\WooDial2000.dll |15/09/2006 15:21:58 C:\WINDOWS\system32\wpcap.dll |29/10/2004 14:29:08 Le volume dans le lecteur C s'appelle system Le numéro de série du volume est B4B3-CFF5 Répertoire de C:\WINDOWS\system 10/09/1999 12:06 4 672 WOWPOST.EXE 1 fichier(s) 4 672 octets 0 Rép(s) 8 327 782 400 octets libres Le volume dans le lecteur C s'appelle system Le numéro de série du volume est B4B3-CFF5 Répertoire de C:\WINDOWS\system32 05/08/2004 13:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 8 327 782 400 octets libres Le volume dans le lecteur C s'appelle system Le numéro de série du volume est B4B3-CFF5 Répertoire de C:\WINDOWS\system32 28/07/2003 14:19 1 323 008 dmcpl.exe 1 fichier(s) 1 323 008 octets 0 Rép(s) 8 327 782 400 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle system Le numéro de série du volume est B4B3-CFF5 Répertoire de C:\WINDOWS\Downloaded Program Files 29/01/2007 23:52 . 29/01/2007 23:52 .. 07/12/2004 16:07 32 bdcore.dll 01/03/2005 14:08 118 784 bdupd.dll 10/11/2005 21:37 65 desktop.ini 25/07/2002 17:13 24 576 dwusplay.dll 25/07/2002 17:13 196 608 dwusplay.exe 24/01/2005 12:38 1 249 erma.inf 10/04/2000 17:12 1 765 fhg.inf 01/03/2005 14:08 53 248 ipsupd.dll 25/07/2002 17:05 172 032 isusweb.dll 16/03/2005 11:34 7 407 lang.ini 29/11/2006 14:00 367 LegitCheckControl.inf 07/12/2004 16:07 32 libfn.dll 14/03/2005 13:38 126 live.ini 26/05/2005 04:19 293 muweb.inf 01/06/2006 02:57 1 331 oscan8.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 13:58 7 073 scanoptions.tsi 27/03/2006 12:00 5 019 swflash.inf 19 fichier(s) 1 061 057 octets Total des fichiers listés : 19 fichier(s) 1 061 057 octets 2 Rép(s) 8 327 778 304 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Liste des programmes installes 3D Slut Plugin 7-Zip 4.42 Adaptateur USB Réseau Olitec Adobe Flash Player 9 ActiveX Adobe Reader 6.0.1 - Français Ahead Nero 6 Demo Ahead NeroMIX Alcohol 120% AnyDVD Archiveur WinRAR ArcSoft Camera Suite ASUS Probe V2.23.08 AutoUpdate AV Voice Changer Software 3.0 avast! Antivirus AVG Anti-Spyware 7.5 AviSynth 2.5 AVS Video Converter 4.1.1.291 BitTorrent 5.0.3 Bryce 5.5a Bryce Lightning 2.0a Carmageddon TDR2000 CCleaner (remove only) CivCity CloneDVD2 Compel Adaptec WinASPI Correctif pour Windows XP (KB914440) Correctif pour Windows XP (KB928388) Correctif pour Windows XP (KB929120) Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB887797 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Creative DVD Audio Plugin for Audigy Series DAEMON Tools DAZ|Studio BETA 0.9.20.9 Desktop Architect DivX DivX Player Dofus-Arena beta 10 Dofus 1.16.4 Dungeon Keeper 2 DVD Decrypter (Remove Only) Earthrise EAX4 Unified Redist eMule Plus 1.2a EPSON Logiciel imprimante EPSON Status Monitor 2 EPSON Status Monitor 2 Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP Firstline FDC 2000 Digital Camera Firstline FDC 2000 Digital Camera Firstline FDC 2000 Memory Browser TWAIN Driver V1.00 GetDataBack for NTFS HijackThis 1.99.1 Hotfix for Windows XP (KB890927) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) Indeo® Software InterVideo WinDVD 7 IsoBuster 1.8 iTunes iTunes J2SE Runtime Environment 5.0 Update 10 J2SE Runtime Environment 5.0 Update 6 J2SE Runtime Environment 5.0 Update 9 Jasc Paint Shop Pro 8 Le Tahiti Traveler Lecteur Windows Media 11 LeechFTP Lemmings for Windows 95 LiveUpdate BVRP Software M16 Cluster Mars MasterCook 5 : LGLC Media Library Management Wizard MetaBench 0.98a BETA Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft ActiveSync 4.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office XP Professional avec FrontPage Microsoft Office XP Web Components Microsoft Plus! pour Windows XP Microsoft Rise of Nations Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Virtual PC 2004 Microsoft XML Parser Microsoft® Winter Fun Pack 2004 for Windows® XP Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899589) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911280) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB900930) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920342) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) mobile PhoneTools Motherboard Monitor 5 Motherboard Monitor 5 Languages Moto Racer 3 Mouse Driver Movie Maker Background Music Files Movie Maker Sound Effects Movie Maker Title Images Mozilla Firefox (2.0.0.1) MSXML 4.0 SP2 (KB925672) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 Parser and SDK MSXML4 Parser My Angel Neodivx NotQuiteAnAngel NVIDIA Drivers NVIDIA Windows 2000/XP Display Drivers Odnis PCI Audio Driver Personal License Update Wizard for Windows Media Player Petit Larousse 2006 Plus! MP3 Audio Converter LE Pool Paradise PS2 Keyboard English Edition 2.0 Quick Zip 4.60.017b QuickTime QuickTime Race Driver 3 Resurrection Rise Of Legends Rise Of Legends Risk II Shockwave SimCity 4 Deluxe Skype 2.0 SLD CODEC PACK 1.5.3 Sony USB Driver Spybot - Search & Destroy 1.4 Super RAM Booster Version 6.0 Tests de QI Text-To-Speech-Runtime Tiger Woods PGA TOUR 07 TrackMania Nations ESWC 0.1.7.5 TRUST 120 SPACEC@M USB-IrDA Adapter VideoLAN VLC media player 0.8.4 VirtualCloneDrive VOLCANO Waiting for the Sun Waterfalls Screen Saver Web TV WebFldrs XP Win TV Pro Free Winamp (remove only) Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage v1.3.0254.0 Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Live Safety Scanner Windows Media Bonus Pack for Windows XP Windows Media Connect Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Format SDK Hotfix - KB891122 Windows Media Player 10 Hotfix - KB894476 Windows Media Player 11 Windows Media Player Playlist Import to Excel Wizard Windows Media Player Skin Importer Windows Media Player Tray Control WinPcap 3.1 beta4 Winter Moon Le volume dans le lecteur C s'appelle system Le numéro de série du volume est B4B3-CFF5 Répertoire de C:\Program Files 30/01/2007 19:19 . 30/01/2007 19:19 .. 10/11/2005 22:05 Adobe 11/11/2005 01:43 Ahead 10/11/2005 22:01 Alwil Software 26/09/2006 17:45 Aquatica 3 12/11/2005 19:20 AviSynth 2.5 11/11/2005 14:46 AVSMedia 08/12/2006 18:34 BitTorrent 10/11/2005 21:34 ComPlus Applications 29/08/2006 23:08 Conexant 10/11/2005 22:12 Creative 12/05/2006 15:19 DIFX 10/11/2005 22:10 DivX 22/02/2006 21:34 Dofus 14/11/2005 00:02 DVD Decrypter 20/12/2006 20:01 Electronic Arts 20/05/2006 16:35 eMule 10/11/2005 22:17 EPSON 23/12/2006 14:44 Fichiers communs 25/12/2006 22:37 FileSubmit 11/11/2005 19:46 Gabest 29/01/2007 22:34 Grisoft 11/11/2005 00:48 HighMAT CD Writing Wizard 29/06/2006 19:58 Ihsv 11/11/2005 02:52 inKline Global 14/01/2007 23:26 InterActual 07/12/2006 20:15 Internet Explorer 10/11/2005 22:14 InterVideo 14/10/2006 14:49 Inventel 31/12/2005 15:10 iPod 01/06/2006 19:00 Jasc Software Inc 28/12/2006 20:05 Java 21/10/2006 19:09 Ligos 05/05/2006 14:21 LiveUpdate 10/11/2005 22:56 Messenger 04/04/2006 17:21 Microsoft ActiveSync 10/11/2005 21:39 microsoft frontpage 04/09/2006 22:13 Microsoft Games 12/11/2005 10:54 Microsoft Office 21/11/2005 00:04 Microsoft Plus! 12/11/2005 10:51 Microsoft Visual Studio 20/11/2005 19:13 Mouse 20/11/2005 22:29 Movie Maker 10/11/2005 21:33 MSN 10/11/2005 21:34 MSN Gaming Zone 27/01/2007 00:37 MSN Messenger 10/11/2005 22:13 MSXML 4.0 22/09/2006 17:07 NetAnalyse 10/11/2005 21:36 NetMeeting 14/10/2006 15:00 Olitec 10/11/2005 21:34 Online Services 14/12/2006 00:42 Outlook Express 18/11/2005 17:40 Plus! 20/11/2005 19:11 PS2 Keyboard English Edition 2.0 31/12/2005 15:11 QuickTime 23/04/2006 13:52 Runtime Software 15/04/2006 17:27 SAMSUNG 15/09/2006 15:11 Securitoo 10/11/2005 21:36 Services en ligne 09/06/2006 21:50 Sierra On-Line 11/11/2005 01:23 SLD CODEC PACK 1.5.3 11/11/2005 14:53 SuperRAMBooster 10/11/2005 22:08 VideoLAN 14/10/2006 14:57 Wanadoo 17/11/2005 23:38 WinASPI 23/10/2006 20:20 Windows Live Safety Center 11/11/2005 01:23 Windows Media Bonus Pack for Windows XP 20/12/2006 22:59 Windows Media Connect 2 20/12/2006 22:59 Windows Media Player 10/11/2005 21:34 Windows NT 04/01/2007 16:15 WinLemm 22/09/2006 17:07 WinPcap 26/10/2006 18:30 WinRAR 24/12/2005 01:54 Winter Fun Pack 2004 for Windows XP 10/11/2005 21:39 xerox 26/11/2005 18:51 Yahoo! 0 fichier(s) 0 octets 77 Rép(s) 8 327 409 664 octets libres Le volume dans le lecteur C s'appelle system Le numéro de série du volume est B4B3-CFF5 Répertoire de C:\Program Files\fichiers communs 23/12/2006 14:44 . 23/12/2006 14:44 .. 20/11/2005 19:52 Adobe 11/11/2005 01:40 Ahead 16/10/2006 21:31 Borland Shared 23/12/2006 14:44 DAZ 12/11/2005 10:51 Designer 18/11/2005 15:36 DirectX 15/09/2006 15:18 278 528 FDEUnInstaller.exe 24/01/2006 16:08 InstallShield 10/11/2005 22:13 InterVideo 31/12/2005 14:37 Java 15/10/2006 11:54 MAGIX Shared 13/11/2006 19:30 Microsoft Shared 10/11/2005 21:36 MSSoap 06/01/2006 15:10 NSV 10/11/2005 21:27 ODBC 10/11/2005 21:36 Services 10/11/2005 21:27 SpeechEngines 01/06/2006 18:59 SWF Studio 14/12/2006 00:42 System 1 fichier(s) 278 528 octets 20 Rép(s) 8 327 409 664 octets libres Le volume dans le lecteur C s'appelle system Le numéro de série du volume est B4B3-CFF5 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 13/11/2006 19:29 . 13/11/2006 19:29 .. 12/11/2005 10:51 1033 13/11/2006 19:29 1036 29/01/2004 15:08 1 277 952 MSONSEXT.DLL 13/02/2001 11:23 58 784 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 06/08/2000 13:04 401 462 MSVCP60.DLL 29/01/2004 15:08 69 632 PKMAXCTL.DLL 29/01/2004 15:08 868 352 PKMCDO.DLL 29/01/2004 15:08 53 248 PKMCORE.DLL 29/01/2004 15:08 102 400 PKMFORMS.DLL 29/01/2004 15:38 634 880 PKMRES.DLL 29/01/2004 15:08 28 672 PKMSSTLB.DLL 22/01/2001 06:25 40 960 PKMTEMPL.DLL 29/01/2004 15:08 24 576 PKMTRACE.DLL 29/01/2004 15:08 86 016 PKMWS.DLL 29/01/2004 15:08 237 568 PROMDEMO.DLL 29/01/2004 15:08 184 320 SECMGR.DLL 29/01/2004 15:08 315 392 VAIDDMGR.DLL 29/01/2004 15:08 32 768 VAIMEM.DLL 18 fichier(s) 4 666 952 octets 4 Rép(s) 8 327 409 664 octets libres Le volume dans le lecteur C s'appelle system Le numéro de série du volume est B4B3-CFF5 Répertoire de C:\ 11/11/2001 00:00 68 096 diff.exe 27/08/2006 14:10 103 424 grep.exe 2 fichier(s) 171 520 octets 0 Rép(s) 8 327 409 664 octets libres c:\Documents and Settings\audet\.housecall6.6\getMac.exe c:\Documents and Settings\audet\.housecall6.6\patch.exe c:\Documents and Settings\audet\.housecall6.6 sc.exe c:\Documents and Settings\audet\Application Data\Microsoft\Installer\{81A34902-9D0B-4920-A25C-4CDC5D14B328}\Anim3Premium.exe c:\Documents and Settings\audet\Application Data\Microsoft\Installer\{81A34902-9D0B-4920-A25C-4CDC5D14B328}\ARPPRODUCTICON.exe c:\Documents and Settings\audet\Application Data\Microsoft\Installer\{81A34902-9D0B-4920-A25C-4CDC5D14B328}\PaintShopPro8_Premium.exe c:\Documents and Settings\audet\Application Data\Microsoft\Installer\{89661B04-C646-4412-B6D3-5E19F02F1F37}\ARPPRODUCTICON.exe c:\Documents and Settings\audet\Bureau\DSLtest20.exe c:\Documents and Settings\audet\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\audet\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\audet\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\audet\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\audet\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\audet\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\audet\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\audet\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\audet\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\audet\Mes documents\winlogon.exe c:\Documents and Settings\audet\Mes documents\BitTorrent Downloads\DofusInstaller_v1_16_0_Beta.exe c:\Documents and Settings\audet\Mes documents\Mes fichiers reçus\419 Clins d'Oeil + 41 Images Perso Animées + 5 Meegos\w&madder.exe c:\Documents and Settings\audet\Mes documents\SimCity 4\globe.exe c:\Documents and Settings\audet\Mes documents\SimCity 4\PATCH-SKU2-TO-P1.EXE c:\Documents and Settings\audet\Mes documents\SimCity 4\PATCH-SKU2-TO-P2.EXE c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\audet\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\audet\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\audet\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll c:\Documents and Settings\audet\Application Data\Microsoft\Virtual PC\VPCKeyboard.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll Liste des drivers... < Service Pack 2 1 31 2007 20:52:49.500 < Pilote charg' \WINDOWS\system32 toskrnl.exe < Pilote charg' \WINDOWS\system32\hal.dll < Pilote charg' \WINDOWS\system32\KDCOM.DLL < Pilote charg' \WINDOWS\system32\BOOTVID.dll < Pilote charg' d347bus.sys < Pilote charg' xmasbus.sys < Pilote charg' ACPI.sys < Pilote charg' \WINDOWS\system32\DRIVERS\WMILIB.SYS < Pilote charg' pci.sys < Pilote charg' isapnp.sys < Pilote charg' pciide.sys < Pilote charg' \WINDOWS\system32\DRIVERS\PCIIDEX.SYS < Pilote charg' MountMgr.sys < Pilote charg' ftdisk.sys < Pilote charg' dmload.sys < Pilote charg' dmio.sys < Pilote charg' PartMgr.sys < Pilote charg' sfsync02.sys < Pilote charg' sfsync03.sys < Pilote charg' VolSnap.sys < Pilote charg' VClone.sys < Pilote charg' \WINDOWS\system32\DRIVERS\SCSIPORT.SYS < Pilote charg' imagedrv.sys < Pilote charg' atapi.sys < Pilote charg' SiSRaid.sys < Pilote charg' xmasscsi.sys < Pilote charg' d347prt.sys < Pilote charg' disk.sys < Pilote charg' \WINDOWS\system32\DRIVERS\CLASSPNP.SYS < Pilote charg' fltMgr.sys < Pilote charg' sr.sys < Pilote charg' PxHelp20.sys < Pilote charg' KSecDD.sys < Pilote charg' Ntfs.sys < Pilote charg' NDIS.sys < Pilote charg' uagp35.sys < Pilote charg' sfvfs02.sys < Pilote charg' sfhlp02.sys < Pilote charg' sfdrv01.sys < Pilote charg' Mup.sys < Pilote charg' \SystemRoot\system32\DRIVERS unmp.sys < Pilote charg' \SystemRoot\system32\DRIVERS\intelppm.sys < Pilote charg' \SystemRoot\system32\DRIVERS v4_mini.sys < Pilote charg' \SystemRoot\system32\DRIVERS\i8042prt.sys < Pilote charg' \SystemRoot\system32\DRIVERS\kbdclass.sys < Pilote charg' \SystemRoot\system32\DRIVERS\mouclass.sys < Pilote charg' \SystemRoot\system32\DRIVERS\fdc.sys < Pilote charg' \SystemRoot\system32\DRIVERS\parport.sys < Pilote charg' \SystemRoot\system32\DRIVERS\serial.sys < Pilote charg' \SystemRoot\system32\DRIVERS\serenum.sys < Pilote charg' \SystemRoot\system32\DRIVERS\imapi.sys < Pilote charg' \SystemRoot\System32\Drivers\ElbyDelay.sys < Pilote charg' \SystemRoot\System32\Drivers\AnyDVD.sys < Pilote charg' \SystemRoot\system32\DRIVERS\cdrom.sys < Pilote charg' \SystemRoot\system32\DRIVERS edbook.sys < Pilote charg' \SystemRoot\System32\Drivers\GEARAspiWDM.sys < Pilote charg' \SystemRoot\system32\DRIVERS\usbohci.sys < Pilote charg' \SystemRoot\system32\DRIVERS\usbehci.sys < Pilote charg' \SystemRoot\system32\drivers\cmaudio.sys < Pilote charg' \SystemRoot\system32\DRIVERS\RTL8139.SYS < Pilote charg' \SystemRoot\system32\DRIVERS\VMNetSrv.sys < Pilote charg' \SystemRoot\system32\DRIVERS\audstub.sys < Pilote charg' \SystemRoot\system32\DRIVERS asirda.sys < Pilote charg' \SystemRoot\system32\DRIVERS asl2tp.sys < Pilote charg' \SystemRoot\system32\DRIVERS distapi.sys < Pilote charg' \SystemRoot\system32\DRIVERS diswan.sys < Pilote charg' \SystemRoot\system32\DRIVERS aspppoe.sys < Pilote charg' \SystemRoot\system32\DRIVERS aspptp.sys < Pilote charg' \SystemRoot\system32\DRIVERS\msgpc.sys < Pilote charg' \SystemRoot\system32\DRIVERS\psched.sys < Pilote charg' \SystemRoot\system32\DRIVERS\ptilink.sys < Pilote charg' \SystemRoot\system32\DRIVERS aspti.sys < Pilote charg' \SystemRoot\system32\DRIVERS dpdr.sys < Pilote charg' \SystemRoot\system32\DRIVERS ermdd.sys < Pilote charg' \SystemRoot\system32\DRIVERS\swenum.sys < Pilote charg' \SystemRoot\system32\DRIVERS\update.sys < Pilote charg' \SystemRoot\system32\DRIVERS\mssmbios.sys < Pilote charg' \SystemRoot\System32\Drivers\NDProxy.SYS < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\NDProxy.SYS < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\NDProxy.SYS < Pilote charg' \SystemRoot\system32\DRIVERS\usbhub.sys < Pilote charg' \SystemRoot\system32\DRIVERS\gameenum.sys < Pilote charg' \SystemRoot\system32\DRIVERS\flpydisk.sys < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\lbrtfdc.SYS < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Sfloppy.SYS < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\i2omgmt.SYS < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Changer.SYS < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Cdaudio.SYS < Pilote charg' \SystemRoot\System32\Drivers\Fs_Rec.SYS < Pilote charg' \SystemRoot\System32\Drivers\Null.SYS < Pilote charg' \SystemRoot\System32\Drivers\Beep.SYS < Pilote charg' \SystemRoot\System32\DRIVERS\AvgAsCln.sys < Pilote charg' \SystemRoot\System32\drivers\vga.sys < Pilote charg' \SystemRoot\System32\Drivers\mnmdd.SYS < Pilote charg' \SystemRoot\System32\DRIVERS\RDPCDD.sys < Pilote charg' \SystemRoot\System32\Drivers\Msfs.SYS < Pilote charg' \SystemRoot\System32\Drivers\Npfs.SYS < Pilote charg' \SystemRoot\system32\DRIVERS asacd.sys < Pilote charg' \SystemRoot\system32\DRIVERS\ipsec.sys < Pilote charg' \SystemRoot\system32\DRIVERS cpip.sys < Pilote charg' \SystemRoot\System32\Drivers\aswTdi.SYS < Pilote charg' \SystemRoot\system32\DRIVERS etbt.sys < Pilote charg' \SystemRoot\system32\DRIVERS cpip6.sys < Pilote charg' \SystemRoot\System32\drivers\afd.sys < Pilote charg' \SystemRoot\system32\DRIVERS etbios.sys < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\PCIDump.SYS < Pilote charg' \??\C:\WINDOWS\system32\drivers\vmm.sys < Pilote charg' \SystemRoot\system32\DRIVERS dbss.sys < Pilote charg' \SystemRoot\system32\DRIVERS\mrxsmb.sys < Pilote charg' \??\C:\WINDOWS\system32\mbmiodrvr.sys < Pilote charg' \SystemRoot\system32\DRIVERS\ipnat.sys < Pilote charg' \SystemRoot\system32\DRIVERS\Ip6Fw.sys < Pilote charg' \SystemRoot\system32\DRIVERS\wanarp.sys < Pilote charg' \SystemRoot\System32\Drivers\Fips.SYS < Pilote charg' \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys < Pilote charg' \??\C:\WINDOWS\system32\drivers\aslm75.sys < Pilote charg' \SystemRoot\System32\Drivers\Aavmker4.SYS < Pilote charg' \SystemRoot\system32\DRIVERS\snpstd.sys < Pilote charg' \SystemRoot\system32\DRIVERS\hidusb.sys < Pilote charg' \SystemRoot\System32\Drivers\Cdfs.SYS < Pilote charg' \SystemRoot\system32\DRIVERS\irda.sys < Pilote charg' \SystemRoot\system32\DRIVERS disuio.sys < Le pilote n'a pas 't' charg' \SystemRoot\system32\DRIVERS dbss.sys < Le pilote n'a pas 't' charg' \SystemRoot\system32\DRIVERS\mrxsmb.sys voili voilou, a tout' ^^

philae83 · Answer

RE
Je crois que je suis passée à côté d'une ligne dans ton rapport HJT hier

lance hijackthis coche et fixe cette ligne

O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log] C:\WINDOWS\system32\warez.exe 


* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage


puis 

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation 

Puis  - Appliquer 

* et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

 C:\WINDOWS\system32\warez.exe 

* Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

réessaye le scan en ligne

Stoofx78 · Answer

bon, alors, apres verification et re-verification je ne retrouve pas cette ligne dans HJT, le premierr scan effectuer en ligne a du l'effacer je pense (et le seul qui ai marcher mais j'ai quelque peut merder pour le rapport :( ) mais je ne peut toujours pas utiliser bitdefender, housecall et AVG, j'ai deja re-essayer plusieurs fois :( . A tu besoin d'un nouveau rapport HJT?

philae83 · Answer

repostes en un.

Stoofx78 · Answer

voili voilou le p'ti rapport, encore merci de ta patience ;)

Logfile of HijackThis v1.99.1
Scan saved at 21:43:01, on 31/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\EPSON\ESM2\eEBSVC.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Mouse\MouseDrv.exe
D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\PS2 Keyboard English Edition 2.0\kb_2k.exe
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DeluxMouse] C:\Program Files\Mouse\MouseDrv.exe
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "d:\Program Files\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: EPSON Contrôle en arrière-plan.lnk = C:\Program Files\EPSON\ESM2\Stms.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PS2 Keyboard English Edition 2.0.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\EPSON\ESM2\eEBSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)

philae83 · Answer

franchement je ne vois rien d'anormal dans ton rapport.
On peut essayer de télécharger ANTIVIR et de faire un scan

https://www.avira.com/
une fois télécharger, tu fais un scan en mode sans échec, puis tu le désactives et tu postes le rapport

Stoofx78 · Answer

RE ^^ voila le rapport de scan d'antivir, il me semble avoir vu les ficiers infecter, je les effaces moi meme ou j'utilise un logiciel pour? AntiVir PersonalEdition Classic Report file date: mercredi 31 janvier 2007 21:58 Scanning for 658863 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: audet Computer name: STOOF Version information: BUILD.DAT : 217 13775 Bytes 05/12/2006 16:54:00 AVSCAN.EXE : 7.0.3.5 204840 Bytes 31/01/2007 20:54:17 AVSCAN.DLL : 7.0.3.1 35880 Bytes 05/12/2006 15:54:02 LUKE.DLL : 7.0.3.2 135208 Bytes 31/10/2006 16:07:40 LUKERES.DLL : 7.0.2.0 9256 Bytes 05/12/2006 15:54:02 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 15:29:54 ANTIVIR1.VDF : 6.37.0.153 3131392 Bytes 12/01/2007 20:54:19 ANTIVIR2.VDF : 6.37.0.235 374784 Bytes 29/01/2007 20:54:19 ANTIVIR3.VDF : 6.37.1.8 56320 Bytes 31/01/2007 20:54:19 AVEWIN32.DLL : 7.3.1.33 2281984 Bytes 31/01/2007 20:54:20 AVPREF.DLL : 7.0.2.0 17960 Bytes 03/11/2006 09:56:45 AVREP.DLL : 6.37.1.1 749608 Bytes 31/01/2007 20:54:19 AVRPBASE.DLL : 7.0.0.0 1544232 Bytes 30/03/2006 08:42:44 AVPACK32.DLL : 7.2.0.5 360488 Bytes 23/10/2006 08:09:31 AVREG.DLL : 7.0.1.2 30760 Bytes 31/01/2007 20:54:17 NETNT.DLL : No Information! RCIMAGE.DLL : 7.0.1.3 2097192 Bytes 08/11/2006 12:26:17 RCTEXT.DLL : 7.0.12.1 77864 Bytes 05/12/2006 15:54:01 Configuration settings for the scan: Jobname..........................: Local Drives Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: I:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Expanded search settings.........: 0x00007000 Start of the scan: mercredi 31 janvier 2007 21:58 The scan of running processes will be started Scan process 'avscan.exe' - '1' Modules have been scanned Scan process 'avcenter.exe' - '1' Modules have been scanned Scan process 'wuauclt.exe' - '1' Modules have been scanned Scan process 'kb_2k.exe' - '1' Modules have been scanned Scan process 'wmpnscfg.exe' - '1' Modules have been scanned Scan process 'rapimgr.exe' - '1' Modules have been scanned Scan process 'wcescomm.exe' - '1' Modules have been scanned Scan process 'ctfmon.exe' - '1' Modules have been scanned Scan process 'avgnt.exe' - '1' Modules have been scanned Scan process 'avgas.exe' - '1' Modules have been scanned Scan process 'vsnpstd.exe' - '1' Modules have been scanned Scan process 'SOUNDMAN.EXE' - '1' Modules have been scanned Scan process 'qttask.exe' - '1' Modules have been scanned Scan process 'jusched.exe' - '1' Modules have been scanned Scan process 'mixer.exe' - '1' Modules have been scanned Scan process 'VCDDaemon.exe' - '1' Modules have been scanned Scan process 'MouseDrv.exe' - '1' Modules have been scanned Scan process 'ashDisp.exe' - '1' Modules have been scanned Scan process 'rundll32.exe' - '1' Modules have been scanned Scan process 'alg.exe' - '1' Modules have been scanned Scan process 'wmiprvse.exe' - '1' Modules have been scanned Scan process 'wmpnetwk.exe' - '1' Modules have been scanned Scan process 'svchost.exe' - '1' Modules have been scanned Scan process 'nvsvc32.exe' - '1' Modules have been scanned Scan process 'mdm.exe' - '1' Modules have been scanned Scan process 'svchost.exe' - '1' Modules have been scanned Scan process 'guard.exe' - '0' Modules have been scanned Scan process 'ashServ.exe' - '1' Modules have been scanned Scan process 'aswUpdSv.exe' - '1' Modules have been scanned Scan process 'avguard.exe' - '1' Modules have been scanned Scan process 'sched.exe' - '1' Modules have been scanned Scan process 'eEBSvc.exe' - '1' Modules have been scanned Scan process 'explorer.exe' - '1' Modules have been scanned Scan process 'spoolsv.exe' - '1' Modules have been scanned Scan process 'svchost.exe' - '1' Modules have been scanned Scan process 'svchost.exe' - '1' Modules have been scanned Scan process 'svchost.exe' - '1' Modules have been scanned Scan process 'svchost.exe' - '1' Modules have been scanned Scan process 'svchost.exe' - '1' Modules have been scanned Scan process 'lsass.exe' - '1' Modules have been scanned Scan process 'services.exe' - '1' Modules have been scanned Scan process 'winlogon.exe' - '1' Modules have been scanned Scan process 'csrss.exe' - '1' Modules have been scanned Scan process 'smss.exe' - '1' Modules have been scanned 43 processes with 43 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'E:\' [NOTE] No virus was found! Boot sector 'A:\' [NOTE] In the drive 'A:\' no data medium is inserted! Starting to scan the registry. The registry was scanned ( 27 files ). Starting the file scan: Begin scan in 'C:\' Begin scan in 'D:\' D:\pagefile.sys [WARNING] The file could not be opened! D:\RECYCLER\S-1-5-21-1229272821-1682526488-725345543-1003\Dd1.zip [0] Archive type: ZIP --> (App)ABBYY FineReader 7.0 Professional build 7.0.0.543 keygen.zip [1] Archive type: ZIP --> hgo-fr7p.exe [DETECTION] Is the Trojan horse TR/Keygen.AP --> Microsoft Windows Key Gen. 2003 or XP Pro or Office-XP keygen(1).zip [2] Archive type: ZIP --> (App)ABBYY FineReader 7.0 Professional build 7.0.0.543 keygen.zip [3] Archive type: ZIP --> hgo-fr7p.exe [DETECTION] Is the Trojan horse TR/Keygen.AP [INFO] The file was moved to 'bfef407a.qua'! Begin scan in 'E:\' E:\zip\Logiciels\Larousse.De.Cuisine.-.rip.Fr.Galaxis.zip.teste.www.divxovore.com.ace [0] Archive type: ACE --> Larousse de cuisine\system\Livres de Cuisine\D‚licieuses Confitures.mc2 [WARNING] Error creating the file --> Larousse de cuisine\system\Livres de Cuisine\D‚licieuses Compotes.mc2 [WARNING] No further files can be extracted from this archive. The archive will be closed [WARNING] No further files can be extracted from this archive. The archive will be closed Begin scan in 'A:\' The path A:\ could not be found! Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système de fichiers nécessaires sont chargés et si le volume n'est pas endommagé. Begin scan in 'F:\' The path F:\ could not be found! Le périphérique n'est pas prêt. Begin scan in 'G:\' The path G:\ could not be found! Le périphérique n'est pas prêt. Begin scan in 'H:\' The path H:\ could not be found! Le périphérique n'est pas prêt. Begin scan in 'I:\' The path I:\ could not be found! Le périphérique n'est pas prêt. End of the scan: mercredi 31 janvier 2007 23:03 Used time: 1:04:45 min The scan has been done completely. 8971 Scanning directories 420597 Files were scanned 2 viruses and/or unwanted programs were found 0 files were deleted 0 files were repaired 1 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 420595 Files not concerned 6650 Archives were scanned 4 Warnings 15 Notes

philae83 · Answer

visiblement il n'a mis qu'un en quarantaine, mais j'arrive pas à cibler lequel.

Ton xp est il légal ?

Stoofx78 · Answer

oui, mon XP est legal, je l'ai acheter il n'y a qu'un an avant il etait cracker effectivement  mais j'ai tout fortmater 2 fois avant de reinstall mon windows legal. Le keygen je l'ai telecharger pour un ami qui n'a pas le net et qui a une petite becane, c'etait pour l'aider a avoir "son" PC en gros ^^

philae83 · Answer

visiblement très réussi 
 Microsoft Windows Key Gen. 2003 or XP Pro or Office-XP keygen(1).zip 
--

et le larousse ? cracké aussi ?


Il n'y a jamais de raccourci vers les endroits qui en valent la peine - Beverley Sills

Stoofx78 · Answer

euh... le larousse par contre oui, mais il y a longtemps que je l'ai

philae83 · Answer

mouai, visiblement antivir ne l'aime pas !

sais tu lequel il t'a mis en quarantaine ? pourrais tu vérifier stp dans antivir

Stoofx78 · Answer

apparament ce sont les 2 keygen qui sont en quarantaine, rien de +

philae83 · Answer

re

si ce n'est pas fait, désactive antivir, et ré essaye un scan en ligne ou avec AVG;
pour l'heure je file dormir

Stoofx78 · Answer

OK, merci pour ton aide, bonne nuitée a toi, a demain, je te tien au courant de la situation ^^

Stoofx78 · Answer

salut Philae ^^

Bon, alors, petit topo de ma situation : AVG ne veut toujours pas scanner (meme en sans echec !!), IE deconne toujours, Mozzilla marche bien, mais impossible de faire un scan avec bitdefender en ligne, sauf en "sans echec"!! il n'a rien trouver. j'ai fait un tri au prealable des programmes inutiles sur mon PC ainsi que detruit les ficiers infecter.

Je pense maintenant que ce n'est plus un probleme de virus mais un probleme dans ma base de base de registre mais vu que je ne suis pas un expert (je sais creer un registre mais pas comment verifier la base entiere :( ) c'est un peut compliquer. 

pourrais tu encore m'aider ou dois'je aller sur un autre forum? 

Merci encore pour ton aide.

philae83 · Answer

bonjour

pourrais tu encore m'aider ou dois'je aller sur un autre forum? 

non il m'est impossible de t'aider pour la BDR, beaucoup trop complexe encore pour moi. Je pense que d'autres ici pourraient certainement le faire.

Stoofx78 · Answer

Ok, sans souci, je peut comprendre, merci beaucoup pour ton aide jusqu'ici, je vais aller chercher de l'aide pour mon registre^^

Bonne fin de journée a toi et bon courage ;)

philae83 · Answer

Bon courage surtout à toi.

anonnyme · Answer

https://support.microsoft.com/en-us/help/912241

adutintin · Answer

Bonjour,
J'avais également repéré le dossier "WCESLog" dans temp. On arrive à l'enlever en mode sans échec, mais il revient lorsque l'ordinateur redémarre.  En cherchant un peu, j'ai trouvé qu'il avait un lien avec un logiciel [Micosoft ActiveSync 4.0], que j'avais installé, pour communiquer entre mon GPS et le PC. Sa désinstallation l'a confirmé. Si cette information peu aidé quelqu'un, alors tant mieux.

adutintin · Answer

xxx

[virus]Infecté mais je sais pas par quoi !!

42 réponses

Discussions similaires