Fenêtres cid
Fermé
lily
-
30 mars 2007 à 13:43
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 - 1 avril 2007 à 12:28
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 - 1 avril 2007 à 12:28
A voir également:
- Fenêtres cid
- Afficher toutes les fenetres ouvertes windows - Guide
- Comment ouvrir deux fenetres sur pc - Guide
- Restaurer les fenetres chrome - Guide
- Il semble que les fenêtres surgissantes sont bloquées, ce qui a stoppé l'exécution de ce scorm. veuillez vérifier les réglages de votre navigateur avant de recommencer. ✓ - Forum MacOS
- Comment bloquer les fenêtres publicitaires qui s'ouvrent toutes seules - Guide
6 réponses
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
30 mars 2007 à 14:29
30 mars 2007 à 14:29
télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre
Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre
Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
31 mars 2007 à 11:30
31 mars 2007 à 11:30
Note comment démarrer en mode sans échec
https://docs.microsoft.com/en-us/?mfr=true
Tu vas t'en servir sans accès à internet.
1/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
2* Crée un nouveau document texte :
clic droit de souris sur le bureau, "Nouveau"> "Document Texte".
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) :
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bird bold soap obj"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sign link"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"netsearchsoft.com"=-
"www.netsearchsoft.com"=-
"netbios-wait.com"=-
"www.netbios-wait.com"=-
Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****
désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)
DALE TRANS NAME
4/ Assure toi d'avoir accès aux dossiers/fichiers cachés :
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"
recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves :
C:\Documents and Settings\Agathe Meylan\Application Data\DALE TRANS NAME
C:\Documents and Settings\All Users\Application Data \Onebeepbirdbold
C:\Program Files \DALE TRANS NAME
recache tes dossiers et fichiers en effectuant la manoeuvre inverse
5/ démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre :
del /a C:\WINDOWS\Tasks\AD2B565A90B8C876.job
valide par entrée, puis ferme la fenêtre de commande.
6/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
7/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
*Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
https://docs.microsoft.com/en-us/?mfr=true
Tu vas t'en servir sans accès à internet.
1/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
2* Crée un nouveau document texte :
clic droit de souris sur le bureau, "Nouveau"> "Document Texte".
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) :
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bird bold soap obj"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sign link"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"netsearchsoft.com"=-
"www.netsearchsoft.com"=-
"netbios-wait.com"=-
"www.netbios-wait.com"=-
Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****
désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)
DALE TRANS NAME
4/ Assure toi d'avoir accès aux dossiers/fichiers cachés :
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"
recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves :
C:\Documents and Settings\Agathe Meylan\Application Data\DALE TRANS NAME
C:\Documents and Settings\All Users\Application Data \Onebeepbirdbold
C:\Program Files \DALE TRANS NAME
recache tes dossiers et fichiers en effectuant la manoeuvre inverse
5/ démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre :
del /a C:\WINDOWS\Tasks\AD2B565A90B8C876.job
valide par entrée, puis ferme la fenêtre de commande.
6/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
7/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
*Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
Alors pour commencer les problèmes que j'ai eu:
Tout est bien allé au début, j'ai redémarrer en mode sans échec, et puis dans ajout/suppression de programme il n'y avait pas dale trans name. Je l'ai alors trouvé dans program files mais le dossier était vide donc je n'ai pas pu le désinstaller. Ensuite j'ai supprimé les 3 dossiers, puis après avoir coller la ligne dans la fenetre de commande ca a mis que le fichier C:\WINDOWS\Tasks\AD2B565A90B8C876.job était introuvable. Puis avec reglop j'ai cliquer sur oui comme indiqué, mais ca n'a pas marché car il y a eu un message parlant de fichiers binaires et je sais plus quoi exactement. J'ai lancé ccleaner et ca a bien fonctionné.
En allant sur internet, je n'ai pour l'instant pas eu de fenetres cid (j'espère que c'est bon!)
Les rapports:
Page de codes active : 1252
Le fichier spécifié est introuvable.
....ý.Õ%åUÖMš$I.O.0.F.H.....<.
. .....s.......... €!..................).c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\.m.c.a
.f.e.e.\.m.q.c.\.Q.c.C.o.n.s.o.l...e.x.e...'.".C.:.\.W.I.N.D.O.W.S.\.s.y.s.t.e.m
.3.2.\.d.e.f.r.a.g...e.x.e.". .C.:. .-.f.......A.g.a.t.h.e. .M.e.y.l.a.n.....D.é
.f.r.a.g.m.e.n.t.e.u.r. .d.e. .d.i.s.q.u.e.................0...×................
................@..ÿ...........‹¾§$ªM.I¾.Ç]oœIGF.>.....<.
........ €!×.................).c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\.m.c.a.f.e.e.\.m
.q.c.\.Q.c.C.o.n.s.o.l...e.x.e.....1.4. .0.....c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\
.m.c.a.f.e.e.\.m.q.c.....A.g.a.t.h.e. .M.e.y.l.a.n.....M.c.A.f.e.e. .M.c.A.f.e.e
. .Q.u.i.c.k.C.l.e.a.n.................0...×...................................ÿ
.......Le chemin d'accès spécifié est introuvable.
Fichier introuvable - C:\DOCUMENTS AND SETTINGS\AGATHE MEYLAN\APPLICATION DATA\M
OZILLA\FIREFOX\PROFILES\COMPONENTS\HOSTPERM.1
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application
Data\Onebeepbirdbold\media first.exe
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : trop de paramètres de ligne de commande
Erreur : trop de paramètres de ligne de commande
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
le deuxième:
Rapport lopxpMH2 version 2.0 fait à 23:53:56.98 le 30.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
12.03.2007 22:46 <REP> DALE TRANS NAME
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
29 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
12.03.2007 22:48 <REP> Onebeepbirdbold
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
20 Rép(s) 3'825'725'440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 3'825'717'248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'717'248 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\AD2B565A90B8C876.job
s "€!× ] : c : \ d o c u m e ~ 1 \ a g a t h e ~ 1 \ a p p l i c ~ 1 \ d a l e t r ~ 1 \ L e s s S h o w C h i n . e x e A g a t h e M e y l a n 0 Ñ
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
30.03.2007 23:50 <REP> .
30.03.2007 23:50 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
12.03.2007 22:47 <REP> DALE TRANS NAME
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
75 Rép(s) 3'825'700'864 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application Data\Onebeepbirdbold\media first.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 14:14:38.65 le 31.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
28 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
19 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
31.03.2007 13:49 <REP> .
31.03.2007 13:49 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
74 Rép(s) 6'057'431'040 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application Data\Onebeepbirdbold\media first.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Tout est bien allé au début, j'ai redémarrer en mode sans échec, et puis dans ajout/suppression de programme il n'y avait pas dale trans name. Je l'ai alors trouvé dans program files mais le dossier était vide donc je n'ai pas pu le désinstaller. Ensuite j'ai supprimé les 3 dossiers, puis après avoir coller la ligne dans la fenetre de commande ca a mis que le fichier C:\WINDOWS\Tasks\AD2B565A90B8C876.job était introuvable. Puis avec reglop j'ai cliquer sur oui comme indiqué, mais ca n'a pas marché car il y a eu un message parlant de fichiers binaires et je sais plus quoi exactement. J'ai lancé ccleaner et ca a bien fonctionné.
En allant sur internet, je n'ai pour l'instant pas eu de fenetres cid (j'espère que c'est bon!)
Les rapports:
Page de codes active : 1252
Le fichier spécifié est introuvable.
....ý.Õ%åUÖMš$I.O.0.F.H.....<.
. .....s.......... €!..................).c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\.m.c.a
.f.e.e.\.m.q.c.\.Q.c.C.o.n.s.o.l...e.x.e...'.".C.:.\.W.I.N.D.O.W.S.\.s.y.s.t.e.m
.3.2.\.d.e.f.r.a.g...e.x.e.". .C.:. .-.f.......A.g.a.t.h.e. .M.e.y.l.a.n.....D.é
.f.r.a.g.m.e.n.t.e.u.r. .d.e. .d.i.s.q.u.e.................0...×................
................@..ÿ...........‹¾§$ªM.I¾.Ç]oœIGF.>.....<.
........ €!×.................).c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\.m.c.a.f.e.e.\.m
.q.c.\.Q.c.C.o.n.s.o.l...e.x.e.....1.4. .0.....c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\
.m.c.a.f.e.e.\.m.q.c.....A.g.a.t.h.e. .M.e.y.l.a.n.....M.c.A.f.e.e. .M.c.A.f.e.e
. .Q.u.i.c.k.C.l.e.a.n.................0...×...................................ÿ
.......Le chemin d'accès spécifié est introuvable.
Fichier introuvable - C:\DOCUMENTS AND SETTINGS\AGATHE MEYLAN\APPLICATION DATA\M
OZILLA\FIREFOX\PROFILES\COMPONENTS\HOSTPERM.1
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application
Data\Onebeepbirdbold\media first.exe
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : trop de paramètres de ligne de commande
Erreur : trop de paramètres de ligne de commande
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
le deuxième:
Rapport lopxpMH2 version 2.0 fait à 23:53:56.98 le 30.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
12.03.2007 22:46 <REP> DALE TRANS NAME
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
29 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
12.03.2007 22:48 <REP> Onebeepbirdbold
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
20 Rép(s) 3'825'725'440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 3'825'717'248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'717'248 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\AD2B565A90B8C876.job
s "€!× ] : c : \ d o c u m e ~ 1 \ a g a t h e ~ 1 \ a p p l i c ~ 1 \ d a l e t r ~ 1 \ L e s s S h o w C h i n . e x e A g a t h e M e y l a n 0 Ñ
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
30.03.2007 23:50 <REP> .
30.03.2007 23:50 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
12.03.2007 22:47 <REP> DALE TRANS NAME
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
75 Rép(s) 3'825'700'864 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application Data\Onebeepbirdbold\media first.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 14:14:38.65 le 31.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
28 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
19 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
31.03.2007 13:49 <REP> .
31.03.2007 13:49 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
74 Rép(s) 6'057'431'040 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application Data\Onebeepbirdbold\media first.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
31 mars 2007 à 14:54
31 mars 2007 à 14:54
çà n'a pas marché
refais moi ceci
1/Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2_Beta.zip
Dézippe-le et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.
2/ un rapport hijack this
merci
refais moi ceci
1/Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2_Beta.zip
Dézippe-le et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.
2/ un rapport hijack this
merci
Mince! Voilà les nouveaux rapports:
Au fait, un rapport hijackthis est-ce que c'est bien le deuxième, ou est-ce que j'oublie de faire qqch?
Le premier:
Rapport lopxpMH2 version 2.0 fait à 23:53:56.98 le 30.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
12.03.2007 22:46 <REP> DALE TRANS NAME
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
29 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
12.03.2007 22:48 <REP> Onebeepbirdbold
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
20 Rép(s) 3'825'725'440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 3'825'717'248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'717'248 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\AD2B565A90B8C876.job
s "€!× ] : c : \ d o c u m e ~ 1 \ a g a t h e ~ 1 \ a p p l i c ~ 1 \ d a l e t r ~ 1 \ L e s s S h o w C h i n . e x e A g a t h e M e y l a n 0 Ñ
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
30.03.2007 23:50 <REP> .
30.03.2007 23:50 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
12.03.2007 22:47 <REP> DALE TRANS NAME
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
75 Rép(s) 3'825'700'864 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application Data\Onebeepbirdbold\media first.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 14:14:38.65 le 31.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
28 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
19 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
31.03.2007 13:49 <REP> .
31.03.2007 13:49 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
74 Rép(s) 6'057'431'040 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application Data\Onebeepbirdbold\media first.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Le deuxième:
Rapport lopxpMH2 version 2.0 fait à 23:53:56.98 le 30.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
12.03.2007 22:46 <REP> DALE TRANS NAME
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
29 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
12.03.2007 22:48 <REP> Onebeepbirdbold
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
20 Rép(s) 3'825'725'440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 3'825'717'248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'717'248 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\AD2B565A90B8C876.job
s "€!× ] : c : \ d o c u m e ~ 1 \ a g a t h e ~ 1 \ a p p l i c ~ 1 \ d a l e t r ~ 1 \ L e s s S h o w C h i n . e x e A g a t h e M e y l a n 0 Ñ
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
30.03.2007 23:50 <REP> .
30.03.2007 23:50 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
12.03.2007 22:47 <REP> DALE TRANS NAME
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
75 Rép(s) 3'825'700'864 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application Data\Onebeepbirdbold\media first.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 14:14:38.65 le 31.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
28 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
19 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
31.03.2007 13:49 <REP> .
31.03.2007 13:49 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Application
Au fait, un rapport hijackthis est-ce que c'est bien le deuxième, ou est-ce que j'oublie de faire qqch?
Le premier:
Rapport lopxpMH2 version 2.0 fait à 23:53:56.98 le 30.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
12.03.2007 22:46 <REP> DALE TRANS NAME
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
29 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
12.03.2007 22:48 <REP> Onebeepbirdbold
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
20 Rép(s) 3'825'725'440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 3'825'717'248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'717'248 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\AD2B565A90B8C876.job
s "€!× ] : c : \ d o c u m e ~ 1 \ a g a t h e ~ 1 \ a p p l i c ~ 1 \ d a l e t r ~ 1 \ L e s s S h o w C h i n . e x e A g a t h e M e y l a n 0 Ñ
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
30.03.2007 23:50 <REP> .
30.03.2007 23:50 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
12.03.2007 22:47 <REP> DALE TRANS NAME
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
75 Rép(s) 3'825'700'864 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application Data\Onebeepbirdbold\media first.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 14:14:38.65 le 31.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
28 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
19 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
31.03.2007 13:49 <REP> .
31.03.2007 13:49 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
74 Rép(s) 6'057'431'040 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application Data\Onebeepbirdbold\media first.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Le deuxième:
Rapport lopxpMH2 version 2.0 fait à 23:53:56.98 le 30.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
12.03.2007 22:46 <REP> DALE TRANS NAME
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
29 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
12.03.2007 22:48 <REP> Onebeepbirdbold
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
20 Rép(s) 3'825'725'440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 3'825'717'248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'717'248 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\AD2B565A90B8C876.job
s "€!× ] : c : \ d o c u m e ~ 1 \ a g a t h e ~ 1 \ a p p l i c ~ 1 \ d a l e t r ~ 1 \ L e s s S h o w C h i n . e x e A g a t h e M e y l a n 0 Ñ
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
30.03.2007 23:50 <REP> .
30.03.2007 23:50 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
12.03.2007 22:47 <REP> DALE TRANS NAME
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
75 Rép(s) 3'825'700'864 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application Data\Onebeepbirdbold\media first.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 14:14:38.65 le 31.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
28 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
19 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 6'057'439'232 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'057'439'232 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
31.03.2007 13:49 <REP> .
31.03.2007 13:49 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Application
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
31 mars 2007 à 21:33
31 mars 2007 à 21:33
je suis désolé, mais une panne d'internet...
il semblerait que la manip donnée n'aie pas fonctionné, recommence en suivant bien les consignes
Note comment démarrer en mode sans échec
https://www.microsoft.com/fr-fr/
Tu vas t'en servir sans accès à internet.
1/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
2* Crée un nouveau document texte :
clic droit de souris sur le bureau, "Nouveau"> "Document Texte".
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) :
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bird bold soap obj"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sign link"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"netsearchsoft.com"=-
"www.netsearchsoft.com"=-
"netbios-wait.com"=-
"www.netbios-wait.com"=-
Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****
désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)
DALE TRANS NAME
4/ Assure toi d'avoir accès aux dossiers/fichiers cachés :
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"
recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves :
C:\Documents and Settings\Agathe Meylan\Application Data\DALE TRANS NAME
C:\Documents and Settings\All Users\Application Data \Onebeepbirdbold
C:\Program Files \DALE TRANS NAME
recache tes dossiers et fichiers en effectuant la manoeuvre inverse
5/ démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre :
del /a C:\WINDOWS\Tasks\AD2B565A90B8C876.job
valide par entrée, puis ferme la fenêtre de commande.
6/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
7/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
*Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
il semblerait que la manip donnée n'aie pas fonctionné, recommence en suivant bien les consignes
Note comment démarrer en mode sans échec
https://www.microsoft.com/fr-fr/
Tu vas t'en servir sans accès à internet.
1/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
2* Crée un nouveau document texte :
clic droit de souris sur le bureau, "Nouveau"> "Document Texte".
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) :
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bird bold soap obj"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sign link"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"netsearchsoft.com"=-
"www.netsearchsoft.com"=-
"netbios-wait.com"=-
"www.netbios-wait.com"=-
Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****
désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)
DALE TRANS NAME
4/ Assure toi d'avoir accès aux dossiers/fichiers cachés :
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"
recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves :
C:\Documents and Settings\Agathe Meylan\Application Data\DALE TRANS NAME
C:\Documents and Settings\All Users\Application Data \Onebeepbirdbold
C:\Program Files \DALE TRANS NAME
recache tes dossiers et fichiers en effectuant la manoeuvre inverse
5/ démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre :
del /a C:\WINDOWS\Tasks\AD2B565A90B8C876.job
valide par entrée, puis ferme la fenêtre de commande.
6/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
7/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
*Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
Cette fois je n'ai pas trouvé les fichiers dale trans name et les deux autres (vu que je les avait supprimés avant...) Il y a eu un changement par rapport à la fois dernière, avec reglop ca a bien fonctionné.
Voilà les rapports:
Page de codes active : 1252
Le fichier spécifié est introuvable.
....ý.Õ%åUÖMš$I.O.0.F.H.....<.
. .....s.......... €!..................).c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\.m.c.a
.f.e.e.\.m.q.c.\.Q.c.C.o.n.s.o.l...e.x.e...'.".C.:.\.W.I.N.D.O.W.S.\.s.y.s.t.e.m
.3.2.\.d.e.f.r.a.g...e.x.e.". .C.:. .-.f.......A.g.a.t.h.e. .M.e.y.l.a.n.....D.é
.f.r.a.g.m.e.n.t.e.u.r. .d.e. .d.i.s.q.u.e.................0...×................
................@..ÿ...........‹¾§$ªM.I¾.Ç]oœIGF.>.....<.
........ €!×.................).c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\.m.c.a.f.e.e.\.m
.q.c.\.Q.c.C.o.n.s.o.l...e.x.e.....1.4. .0.....c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\
.m.c.a.f.e.e.\.m.q.c.....A.g.a.t.h.e. .M.e.y.l.a.n.....M.c.A.f.e.e. .M.c.A.f.e.e
. .Q.u.i.c.k.C.l.e.a.n.................0...×...................................ÿ
.......Le chemin d'accès spécifié est introuvable.
Fichier introuvable - C:\DOCUMENTS AND SETTINGS\AGATHE MEYLAN\APPLICATION DATA\M
OZILLA\FIREFOX\PROFILES\COMPONENTS\HOSTPERM.1
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : trop de paramètres de ligne de commande
Erreur : trop de paramètres de ligne de commande
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
et l'autre:
Rapport lopxpMH2 version 2.0 fait à 10:15:22.79 le 01.04.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
28 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'992 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'496'132 octets
14 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
19 Rép(s) 6'802'051'072 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'802'051'072 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
31.03.2007 13:49 <REP> .
31.03.2007 13:49 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
74 Rép(s) 6'802'046'976 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Voilà les rapports:
Page de codes active : 1252
Le fichier spécifié est introuvable.
....ý.Õ%åUÖMš$I.O.0.F.H.....<.
. .....s.......... €!..................).c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\.m.c.a
.f.e.e.\.m.q.c.\.Q.c.C.o.n.s.o.l...e.x.e...'.".C.:.\.W.I.N.D.O.W.S.\.s.y.s.t.e.m
.3.2.\.d.e.f.r.a.g...e.x.e.". .C.:. .-.f.......A.g.a.t.h.e. .M.e.y.l.a.n.....D.é
.f.r.a.g.m.e.n.t.e.u.r. .d.e. .d.i.s.q.u.e.................0...×................
................@..ÿ...........‹¾§$ªM.I¾.Ç]oœIGF.>.....<.
........ €!×.................).c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\.m.c.a.f.e.e.\.m
.q.c.\.Q.c.C.o.n.s.o.l...e.x.e.....1.4. .0.....c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\
.m.c.a.f.e.e.\.m.q.c.....A.g.a.t.h.e. .M.e.y.l.a.n.....M.c.A.f.e.e. .M.c.A.f.e.e
. .Q.u.i.c.k.C.l.e.a.n.................0...×...................................ÿ
.......Le chemin d'accès spécifié est introuvable.
Fichier introuvable - C:\DOCUMENTS AND SETTINGS\AGATHE MEYLAN\APPLICATION DATA\M
OZILLA\FIREFOX\PROFILES\COMPONENTS\HOSTPERM.1
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : trop de paramètres de ligne de commande
Erreur : trop de paramètres de ligne de commande
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
et l'autre:
Rapport lopxpMH2 version 2.0 fait à 10:15:22.79 le 01.04.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
28 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'992 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'496'132 octets
14 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
19 Rép(s) 6'802'051'072 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 6'802'055'168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 6'802'051'072 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
31.03.2007 13:49 <REP> .
31.03.2007 13:49 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
74 Rép(s) 6'802'046'976 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
1 avril 2007 à 11:04
1 avril 2007 à 11:04
as tu encore des soucis?
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
1 avril 2007 à 12:28
1 avril 2007 à 12:28
si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC
installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download
mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
ne laisse pas le résident car à la fin de la période d'essai, tu ne pourras plus t'en servir mais tu pourras toujours faire les mises à jour avant de scanner
tu peux le coupler avec celui-ci
spybot search and destroy
défragmente
pense à bien te protéger
j'ai découvert ce lien qui est plutôt pas mal à ce sujet
https://forum.pcastuces.com/default.asp
indique ton sujet comme résolu
et bon surf
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC
installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download
mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
ne laisse pas le résident car à la fin de la période d'essai, tu ne pourras plus t'en servir mais tu pourras toujours faire les mises à jour avant de scanner
tu peux le coupler avec celui-ci
spybot search and destroy
défragmente
pense à bien te protéger
j'ai découvert ce lien qui est plutôt pas mal à ce sujet
https://forum.pcastuces.com/default.asp
indique ton sujet comme résolu
et bon surf
30 mars 2007 à 23:57
Voilà le rapport de lopxpmh2 :
Page de codes active : 1252
Le fichier spécifié est introuvable.
. .....s.........."€!×.............]...:.c.:.\.d.o.c.u.m.e.~.1.\.a.g.a.t.h.e.~.1
.\.a.p.p.l.i.c.~.1.\.d.a.l.e.t.r.~.1.\.L.e.s.s. .S.h.o.w. .C.h.i.n...e.x.e......
...A.g.a.t.h.e. .M.e.y.l.a.n...................0...Ñ.
....ý.Õ%åUÖMš$I.O.0.F.H.....<.
. .....s.......... €!..................).c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\.m.c.a
.f.e.e.\.m.q.c.\.Q.c.C.o.n.s.o.l...e.x.e...'.".C.:.\.W.I.N.D.O.W.S.\.s.y.s.t.e.m
.3.2.\.d.e.f.r.a.g...e.x.e.". .C.:. .-.f.......A.g.a.t.h.e. .M.e.y.l.a.n.....D.é
.f.r.a.g.m.e.n.t.e.u.r. .d.e. .d.i.s.q.u.e.................0...×................
................@..ÿ...........‹¾§$ªM.I¾.Ç]oœIGF.>.....<.
........ €!×.................).c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\.m.c.a.f.e.e.\.m
.q.c.\.Q.c.C.o.n.s.o.l...e.x.e.....1.4. .0.....c.:.\.p.r.o.g.r.a.m. .f.i.l.e.s.\
.m.c.a.f.e.e.\.m.q.c.....A.g.a.t.h.e. .M.e.y.l.a.n.....M.c.A.f.e.e. .M.c.A.f.e.e
. .Q.u.i.c.k.C.l.e.a.n.................0...×...................................ÿ
.......Le chemin d'accès spécifié est introuvable.
Fichier introuvable - C:\DOCUMENTS AND SETTINGS\AGATHE MEYLAN\APPLICATION DATA\M
OZILLA\FIREFOX\PROFILES\COMPONENTS\HOSTPERM.1
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application
Data\Onebeepbirdbold\media first.exe
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Erreur : trop de paramètres de ligne de commande
Erreur : trop de paramètres de ligne de commande
Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée
Et voici celui de genproc:
Rapport lopxpMH2 version 2.0 fait à 23:53:56.98 le 30.03.2007
C:\Documents and Settings\Agathe Meylan\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:36 <REP> Adobe
01.03.2006 12:47 <REP> Apple Computer
31.01.2006 00:01 <REP> Creative
14.02.2006 15:41 <REP> CyberLink
12.03.2007 22:46 <REP> DALE TRANS NAME
28.11.2006 21:58 <REP> Dev-Cpp
03.01.2006 17:56 <REP> Help
27.12.2006 13:34 <REP> HP
24.12.2005 20:31 <REP> Identities
24.12.2005 20:31 <REP> Intel
30.01.2006 23:52 <REP> InterTrust
24.12.2005 20:31 <REP> Jasc Software Inc
14.02.2006 15:50 <REP> Leadertech
12.01.2006 18:57 <REP> Macromedia
24.12.2005 20:31 <REP> Microsoft
12.02.2006 18:15 <REP> Motive
17.10.2006 20:07 <REP> Mozilla
07.01.2006 14:54 <REP> OLYMPUS
16.02.2007 10:07 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
14.02.2006 15:50 <REP> Sonic
24.12.2005 20:31 <REP> Sun
17.10.2006 20:11 <REP> Talkback
17.10.2006 20:08 <REP> Thunderbird
20.02.2007 18:15 <REP> uTorrent
04.04.2006 20:56 <REP> vlc
20.02.2007 23:09 <REP> WinRAR
24.12.2005 20:31 62 desktop.ini
08.05.2006 19:28 7'171 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7'233 octets
29 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Agathe Meylan\Local Settings\Application Data
24.12.2005 20:31 <REP> .
24.12.2005 20:31 <REP> ..
24.12.2005 20:31 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:36 <REP> Adobe
14.02.2006 15:54 <REP> Apple Computer
24.12.2005 20:31 <REP> ApplicationHistory
24.12.2005 20:31 <REP> BVRP Software
03.01.2006 17:56 <REP> Help
07.04.2006 18:13 <REP> HP
27.12.2005 15:10 <REP> Identities
08.07.2006 13:34 <REP> IsolatedStorage
24.12.2005 20:31 <REP> Microsoft
14.02.2006 15:41 <REP> PowerDVD
17.10.2006 20:08 <REP> Thunderbird
14.02.2006 15:32 84'480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24.12.2005 20:31 136 fusioncache.dat
29.12.2005 23:16 72'944 GDIPFONTCACHEV1.DAT
24.12.2005 20:31 5'337'460 IconCache.db
23.03.2007 15:32 600 PUTTY.RND
5 fichier(s) 5'495'620 octets
14 Rép(s) 3'825'729'536 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\All Users\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
30.11.2005 05:14 <REP> Adobe
30.01.2006 20:41 <REP> Apple Computer
31.01.2006 17:51 <REP> Creative
06.04.2006 14:32 <REP> HP
30.11.2005 05:18 <REP> InstallShield
30.11.2005 05:09 <REP> Intel
16.02.2007 09:47 <REP> McAfee
30.11.2005 05:15 <REP> McAfee.com
21.01.2006 13:13 <REP> Messenger Plus!
20.08.2004 12:30 <REP> Microsoft
12.01.2006 10:27 <REP> Motive
12.03.2007 22:48 <REP> Onebeepbirdbold
06.01.2006 18:12 <REP> QuickTime
20.08.2004 12:46 <REP> SBSI
16.02.2007 10:03 <REP> SiteAdvisor
27.12.2006 14:34 <REP> Sonic
14.03.2007 19:54 <REP> Spybot - Search & Destroy
26.07.2006 09:33 <REP> Windows Genuine Advantage
20.08.2004 12:30 62 desktop.ini
06.04.2006 13:52 1'906 hpzinstall.log
30.11.2005 05:11 4 QSLLPSVCShare
14.02.2006 15:54 1'751 QTSBandwidthCache
4 fichier(s) 3'723 octets
20 Rép(s) 3'825'725'440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> Identities
24.12.2005 20:30 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
20.08.2004 12:30 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
20.08.2004 12:30 <REP> .
20.08.2004 12:30 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:37 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
16.02.2007 10:03 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
20.08.2004 12:41 <REP> .
20.08.2004 12:41 <REP> ..
20.08.2004 12:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 3'825'721'344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> Identities
30.11.2005 05:10 <REP> Intel
24.12.2005 20:30 <REP> Jasc Software Inc
24.12.2005 20:32 <REP> McAfee.com Personal Firewall
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 <REP> Sun
20.08.2004 12:40 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 3'825'717'248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
20.08.2004 12:40 <REP> .
20.08.2004 12:40 <REP> ..
24.12.2005 20:30 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
24.12.2005 20:30 <REP> ApplicationHistory
24.12.2005 20:30 <REP> BVRP Software
20.08.2004 12:40 <REP> Microsoft
24.12.2005 20:30 135 fusioncache.dat
24.12.2005 20:30 2'687'324 IconCache.db
2 fichier(s) 2'687'459 octets
6 Rép(s) 3'825'717'248 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\AD2B565A90B8C876.job
s "€!× ] : c : \ d o c u m e ~ 1 \ a g a t h e ~ 1 \ a p p l i c ~ 1 \ d a l e t r ~ 1 \ L e s s S h o w C h i n . e x e A g a t h e M e y l a n 0 Ñ
C:\WINDOWS\Tasks\HPpromotions
HPpromotions inexploitable
C:\WINDOWS\Tasks\McDefragTask.job
ýÕ%åUÖMš$IÄOÛ0 F H <
s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f A g a t h e M e y l a n D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ
C:\WINDOWS\Tasks\McQcTask.job
‹¾§$ªMI¾ºÇ]oœIGF > <
s
À €!× ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c A g a t h e M e y l a n M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B824-5273
Répertoire de C:\Program Files
30.03.2007 23:50 <REP> .
30.03.2007 23:50 <REP> ..
30.01.2006 23:52 <REP> Adobe
30.11.2005 04:55 <REP> Apoint
12.01.2006 11:21 <REP> Bluewin
30.11.2005 05:12 <REP> Broadcom
30.03.2007 23:50 <REP> CCleaner
02.02.2007 22:18 <REP> CodeBlocks
12.01.2006 10:25 <REP> Common Files
20.08.2004 12:35 <REP> ComPlus Applications
30.11.2005 04:56 <REP> CONEXANT
30.01.2006 23:53 <REP> Creative
08.04.2006 13:37 <REP> CyberJass
30.11.2005 05:13 <REP> CyberLink
12.03.2007 22:47 <REP> DALE TRANS NAME
30.11.2005 05:17 <REP> Dell
30.11.2005 05:18 <REP> Dell Inc
30.11.2005 05:11 <REP> Digital Line Detect
04.11.2006 09:25 <REP> EPFL
21.02.2007 22:57 <REP> Fichiers communs
08.05.2006 19:27 <REP> Hewlett-Packard
11.02.2006 14:42 <REP> Hits Collection
27.12.2006 14:22 <REP> HP
30.11.2005 05:10 <REP> Intel
30.11.2005 05:10 <REP> Intel, Inc
01.10.2006 15:44 <REP> InterActual
15.02.2007 21:20 <REP> Internet Explorer
30.01.2006 20:42 <REP> iPod
30.01.2006 20:42 <REP> iTunes
30.11.2005 05:19 <REP> Jasc Software Inc
30.11.2005 05:07 <REP> Java
06.02.2007 00:25 <REP> LimeWire
01.03.2006 12:34 <REP> Matroska Playback Pack
30.03.2007 03:00 <REP> McAfee
16.02.2007 10:05 <REP> McAfee.com
12.01.2006 19:19 <REP> Messenger
30.09.2006 14:16 <REP> MessengerPlus! 3
07.02.2006 17:08 <REP> Miam
25.01.2006 17:41 <REP> microsoft frontpage
25.01.2006 17:23 <REP> Microsoft Office
30.11.2005 05:14 <REP> Microsoft Works
16.11.2006 22:28 <REP> MinGW
03.01.2006 18:17 <REP> Modem Helper
12.01.2006 11:21 <REP> Motive
20.08.2004 12:35 <REP> Movie Maker
16.02.2007 10:03 <REP> Mozilla Firefox
12.03.2007 19:46 <REP> Mozilla Thunderbird
08.04.2006 12:21 <REP> MSN
20.08.2004 12:34 <REP> MSN Gaming Zone
24.03.2007 18:38 <REP> MSN Messenger
19.11.2006 23:41 <REP> MSXML 4.0
20.08.2004 12:35 <REP> NetMeeting
25.10.2006 17:05 <REP> Netopia
30.11.2005 05:11 <REP> NetWaiting
06.01.2006 18:16 <REP> OLYMPUS
20.08.2004 12:34 <REP> Online Services
14.12.2006 22:51 <REP> Outlook Express
06.01.2006 18:15 <REP> PIXELA
08.03.2007 20:01 <REP> PokerStars
30.01.2006 23:38 <REP> QuickTime
25.05.2006 16:17 <REP> SciFace
20.08.2004 12:35 <REP> Services en ligne
30.11.2005 04:56 <REP> Sigmatel
16.02.2007 10:03 <REP> SiteAdvisor
27.09.2006 22:49 <REP> Skype
07.05.2006 12:48 <REP> Sonic
21.01.2006 12:08 <REP> Sony Ericsson
14.03.2007 21:03 <REP> Spybot - Search & Destroy
30.03.2007 12:20 <REP> uTorrent
04.04.2006 20:03 <REP> VideoLAN
19.02.2006 12:09 <REP> Windows Media Player
20.08.2004 12:34 <REP> Windows NT
20.02.2007 23:09 <REP> WinRAR
04.11.2006 10:54 <REP> XEmacs
20.08.2004 12:37 <REP> xerox
0 fichier(s) 0 octets
75 Rép(s) 3'825'700'864 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE
webmessenger.msn.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bird bold soap obj REG_SZ C:\Documents and Settings\All Users\Application Data\Onebeepbirdbold\media first.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sign link REG_SZ C:\DOCUME~1\AGATHE~1\APPLIC~1\DALETR~1\SOFTWAREGLUE.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************