Pub cid

j'ai téléchargé hijackthis comme vous me l'indiqué mais je n'arrive pas a faire le copier/coller sur le forum.
d'autre part lorsque je lance "do a system scan save logfile" que dois-je faire après avec touts ces cases qui apparaissent ? merci de me répondre

a+

voici le rapport j'ai enfin reussi a faire le copier coller
Logfile of HijackThis v1.99.1
Scan saved at 15:14:23, on 18/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\HELPAN~1\HPQ\XPXWWPP5\plugin\bin\PCHButton.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [IS CfgWiz] c:\Program Files\Fichiers communs\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [joy meta mfcd frag] C:\Documents and Settings\All Users\Application Data\Rect meow joy meta\HELP WIPE.exe
O4 - HKLM\..\Run: [sfkhccclqo] c:\windows\system32\sfkhccclqo.exe sfkhccclqo
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\HPQ\XPXWWPP5\plugin\bin\PCHButton.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

salut regis

j'ai telecharger lopxp.exe mais je n'arrive pas a lancer lopxp.bat

merci de continuer a me donner des infos

salut a +

salut regis
lorsque j'ouvre lopxp il n'y a pas "lopxp.bat"?

quand je lance lopxp, je valide sur l'option 1 : rechercher/generer un rapport
om me demande de patienter pendant l'opération mais lorsque celle ci est finie on ne me demande pas d'appuyer sur une touche donc pas de rapport a copier

a+

lorsque j'ai téléchargé Lopxp, les fichiers suivant se sont créés en même temps :

Fix : vide
Tool : 137 ko (fichier : EchoX.exe ; Istasks.exe ; Process.exe ; Str.exe)
Tmp2 : vide
Tmp3 : vide
LopP2p : 4,7 ko ( p.2.p.reg)
Lopxp : (ms-dos-36,9 ko)

a+

salut regis

j'ai bien télécharger a partir de ton lien

j'ai télécharger lopxpMH et voici le rapport

(ces pub deviennent vraiment insupportables)

apport lopxpMH2 version 2.0 fait à 7:59:52,76 le 04/07/2007
C:\Documents and Settings\Compaq_Propriétaire

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\Alexis

Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\All Users\Application Data

01/01/2005 09:54 <REP> .
01/01/2005 09:54 <REP> ..
02/01/2005 01:26 <REP> Adobe
02/01/2006 11:32 <REP> AOL
02/01/2005 01:30 <REP> Apple Computer
01/03/2005 20:15 <REP> Ciel
24/02/2006 12:14 <REP> DVD Shrink
27/11/2006 13:40 <REP> Google
27/02/2005 15:34 <REP> Hewlett-Packard
02/01/2005 01:23 <REP> InstallShield
02/01/2005 01:22 <REP> InterVideo
01/01/2005 10:22 <REP> Microsoft
02/01/2005 01:41 <REP> Motive
12/03/2007 16:15 <REP> MSScanAppDataDir
02/01/2005 01:30 <REP> QuickTime
09/06/2007 12:44 <REP> Rect meow joy meta
01/01/2005 09:33 <REP> SBSI
01/01/2005 09:02 <REP> Symantec
29/04/2007 21:28 <REP> TEMP
25/11/2006 21:53 <REP> Windows Genuine Advantage
02/05/2007 17:12 <REP> Zylom
01/01/2005 10:22 62 desktop.ini
27/02/2005 15:22 1 662 hpzinstall.log
04/01/2007 18:25 1 755 QTSBandwidthCache
3 fichier(s) 3 479 octets
21 Rép(s) 76 282 163 200 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\ATOUT CLIC

Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\Compaq_Propriétaire\Application Data

28/02/2007 13:09 <REP> .
28/02/2007 13:09 <REP> ..
28/02/2007 14:56 <REP> Adobe
28/02/2007 13:09 <REP> Apple Computer
02/05/2007 18:56 <REP> EoRezo
11/03/2007 10:27 <REP> Google
28/02/2007 13:09 <REP> Identities
28/02/2007 13:09 <REP> Intervideo
28/02/2007 15:12 <REP> Lavasoft
28/02/2007 13:54 <REP> Macromedia
28/02/2007 13:09 <REP> Microsoft
01/03/2007 18:59 <REP> Motive
16/06/2007 10:19 <REP> MSNInstaller
28/02/2007 13:09 <REP> SampleView
28/02/2007 13:09 <REP> Sun
28/02/2007 13:09 <REP> Symantec
28/02/2007 13:09 62 desktop.ini
1 fichier(s) 62 octets
16 Rép(s) 76 282 146 816 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data

28/02/2007 13:09 <REP> .
28/02/2007 13:09 <REP> ..
28/02/2007 13:09 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
28/02/2007 15:17 <REP> Adobe
06/03/2007 11:33 <REP> Ahead
28/02/2007 13:09 <REP> Apple Computer
28/02/2007 13:09 <REP> ApplicationHistory
11/03/2007 10:27 <REP> Google
01/03/2007 17:22 <REP> HP
30/04/2007 07:59 <REP> Identities
01/03/2007 17:22 <REP> IsolatedStorage
28/02/2007 13:09 <REP> Microsoft
06/03/2007 11:30 20 992 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
28/02/2007 13:09 142 fusioncache.dat
28/02/2007 13:58 67 560 GDIPFONTCACHEV1.DAT
28/02/2007 13:09 2 270 346 IconCache.db
4 fichier(s) 2 359 040 octets
12 Rép(s) 76 282 146 816 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\compte bancaire

Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\Default User\Application Data

01/01/2005 09:54 <REP> .
01/01/2005 09:54 <REP> ..
27/02/2005 13:39 <REP> Apple Computer
01/01/2005 09:29 <REP> Identities
27/02/2005 13:39 <REP> Intervideo
01/01/2005 10:22 <REP> Microsoft
27/02/2005 13:39 <REP> SampleView
27/02/2005 13:39 <REP> Sun
27/02/2005 13:39 <REP> Symantec
01/01/2005 10:22 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 76 282 142 720 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

01/01/2005 10:22 <REP> .
01/01/2005 10:22 <REP> ..
27/02/2005 13:39 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
27/02/2005 13:39 <REP> Apple Computer
27/02/2005 13:39 <REP> ApplicationHistory
01/01/2005 09:28 <REP> Microsoft
27/02/2005 13:39 135 fusioncache.dat
27/02/2005 13:39 1 681 860 IconCache.db
2 fichier(s) 1 681 995 octets
6 Rép(s) 76 282 142 720 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\fifi

Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\Floriane\Application Data

28/02/2007 15:37 <REP> .
28/02/2007 15:37 <REP> ..
28/02/2007 15:38 <REP> Adobe
28/02/2007 15:37 <REP> Apple Computer
11/03/2007 11:29 <REP> Google
28/02/2007 15:37 <REP> Identities
28/02/2007 15:37 <REP> Intervideo
16/04/2007 16:32 <REP> Lavasoft
09/03/2007 15:55 <REP> LimeWire
28/02/2007 15:38 <REP> Macromedia
06/06/2007 19:11 <REP> MessengerSkinner
28/02/2007 15:37 <REP> Microsoft
28/02/2007 15:37 <REP> SampleView
28/02/2007 15:37 <REP> Sun
28/02/2007 15:37 <REP> Symantec
28/02/2007 15:37 62 desktop.ini
1 fichier(s) 62 octets
15 Rép(s) 76 282 142 720 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\Floriane\Local Settings\Application Data

28/02/2007 15:37 <REP> .
28/02/2007 15:37 <REP> ..
28/02/2007 15:37 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
13/06/2007 06:38 <REP> Adobe
06/03/2007 11:11 <REP> Ahead
28/02/2007 15:37 <REP> Apple Computer
28/02/2007 15:37 <REP> ApplicationHistory
11/03/2007 11:29 <REP> Google
01/03/2007 20:39 <REP> HP
05/03/2007 17:35 <REP> Identities
01/03/2007 20:39 <REP> IsolatedStorage
28/02/2007 15:37 <REP> Microsoft
06/03/2007 10:53 21 504 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
28/02/2007 15:37 131 fusioncache.dat
28/02/2007 15:39 67 560 GDIPFONTCACHEV1.DAT
28/02/2007 15:37 2 193 272 IconCache.db
4 fichier(s) 2 282 467 octets
12 Rép(s) 76 282 142 720 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\Kévin

Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\LocalService\Application Data

01/01/2005 09:31 <REP> .
01/01/2005 09:31 <REP> ..
01/01/2005 09:31 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 76 282 138 624 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

01/01/2005 09:31 <REP> .
01/01/2005 09:31 <REP> ..
01/01/2005 09:31 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 76 282 138 624 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\nathalie

Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\NetworkService\Application Data

01/01/2005 09:31 <REP> .
01/01/2005 09:31 <REP> ..
01/01/2005 09:31 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 76 282 138 624 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

01/01/2005 09:31 <REP> .
01/01/2005 09:31 <REP> ..
01/01/2005 09:31 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 76 282 138 624 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\philippe\Application Data

27/02/2005 19:08 <REP> .
27/02/2005 19:08 <REP> ..
05/03/2005 15:34 <REP> Adobe
05/03/2005 15:34 <REP> AdobeUM
04/01/2006 16:02 <REP> AOL
27/02/2005 19:08 <REP> Apple Computer
31/12/2006 20:34 <REP> DriveCleaner 2006 Free
15/11/2006 15:03 <REP> F-Secure
28/11/2006 12:33 <REP> Google
17/11/2006 11:34 <REP> Help
27/02/2005 19:08 <REP> Identities
07/12/2006 18:23 <REP> Image Zone Express
27/02/2005 19:08 <REP> Intervideo
15/11/2006 14:52 <REP> ispnews
26/11/2006 18:15 <REP> Lavasoft
17/09/2005 17:09 <REP> Leadertech
15/11/2006 16:45 <REP> Macromedia
27/02/2005 19:08 <REP> Microsoft
08/03/2005 11:07 <REP> Motive
15/11/2006 15:03 <REP> PEX
27/02/2005 19:08 <REP> SampleView
17/09/2005 17:09 <REP> Sonic
27/02/2005 19:08 <REP> Sun
27/02/2005 19:08 <REP> Symantec
27/02/2005 19:09 <REP> Template
27/02/2005 19:08 62 desktop.ini
27/02/2005 19:09 522 wklnhst.dat
2 fichier(s) 584 octets
25 Rép(s) 76 282 138 624 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Documents and Settings\philippe\Local Settings\Application Data

27/02/2005 19:08 <REP> .
27/02/2005 19:08 <REP> ..
27/02/2005 19:08 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
05/03/2005 15:34 <REP> Adobe
24/03/2006 18:31 <REP> Ahead
27/02/2005 19:08 <REP> Apple Computer
27/02/2005 19:08 <REP> ApplicationHistory
28/11/2006 12:33 <REP> Google
17/11/2006 11:34 <REP> Help
27/02/2005 19:09 <REP> HP
15/03/2005 18:45 <REP> Identities
27/02/2005 19:09 <REP> IsolatedStorage
27/02/2005 19:08 <REP> Microsoft
17/09/2005 17:43 <REP> MicroVision Applications
21/01/2007 17:43 <REP> OD2
21/01/2007 20:18 32 768 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/02/2005 19:08 131 fusioncache.dat
27/02/2005 19:09 67 152 GDIPFONTCACHEV1.DAT
27/02/2005 19:08 4 817 302 IconCache.db
4 fichier(s) 4 917 353 octets
15 Rép(s) 76 282 134 528 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

28/02/2007 20:22 <REP> .
28/02/2007 20:22 <REP> ..
28/02/2007 13:03 <REP> Apple Computer
01/01/2005 09:30 <REP> Identities
28/02/2007 13:03 <REP> Intervideo
01/01/2005 09:30 <REP> Microsoft
28/02/2007 13:03 <REP> SampleView
28/02/2007 13:03 <REP> Sun
28/02/2007 13:03 <REP> Symantec
01/01/2005 09:30 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 76 282 134 528 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

01/01/2005 09:30 <REP> .
01/01/2005 09:30 <REP> ..
28/02/2007 13:03 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
28/02/2007 13:03 <REP> Apple Computer
28/02/2007 13:03 <REP> ApplicationHistory
01/01/2005 09:30 <REP> Microsoft
28/02/2007 13:03 135 fusioncache.dat
28/02/2007 13:03 1 681 860 IconCache.db
2 fichier(s) 1 681 995 octets
6 Rép(s) 76 282 134 528 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\AE7D506491D2CF6C.job
s "€!× 8 c : \ d o c u m e ~ 1 \ a l e x i s \ a p p l i c ~ 1 \ l i s t a u ~ 1 \ t i m e w a i t m o r e . e x e A l e x i s 0 Í

C:\WINDOWS\Tasks\Symantec
Symantec inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle PRESARIO
Le numéro de série du volume est 40DF-04A3

Répertoire de C:\Program Files

01/07/2007 16:54 <REP> .
01/07/2007 16:54 <REP> ..
02/01/2005 01:26 <REP> Adobe
28/02/2007 15:09 <REP> Ahead
25/11/2006 21:03 <REP> Alwil Software
27/02/2005 13:41 <REP> ATI Technologies
05/03/2007 21:45 <REP> BitComet
01/03/2007 17:25 <REP> Ciel
01/01/2005 09:26 <REP> ComPlus Applications
02/03/2005 17:49 <REP> directx
25/06/2007 17:59 <REP> eMule
28/02/2007 14:05 <REP> Fichiers communs
02/01/2005 01:41 <REP> Help and Support Additions
28/02/2005 22:07 <REP> Hewlett Packard
27/02/2005 15:34 <REP> Hewlett-Packard
27/02/2005 15:38 <REP> HP
13/11/2006 18:41 <REP> HP Image Zone Express
13/06/2007 18:57 <REP> Internet Explorer
25/10/2006 18:42 <REP> Inventel
01/03/2007 17:09 <REP> Java
28/02/2007 15:11 <REP> Lavasoft
15/05/2007 20:05 <REP> LimeWire
28/02/2007 14:16 <REP> Messenger
23/06/2007 17:33 <REP> Messenger Plus! Live
01/01/2005 09:29 <REP> microsoft frontpage
17/07/2005 20:55 <REP> Microsoft Games
16/03/2006 19:58 <REP> Microsoft Office
16/03/2006 19:58 <REP> Microsoft Visual Studio
13/11/2006 18:41 <REP> Microsoft Works
16/03/2006 19:55 <REP> Microsoft.NET
01/01/2005 09:27 <REP> Movie Maker
11/06/2007 18:14 <REP> Mozilla Firefox
16/06/2007 10:19 <REP> MSN
01/01/2005 09:26 <REP> MSN Gaming Zone
23/06/2007 17:55 <REP> MSN Messenger
21/11/2006 00:08 <REP> MSXML 4.0
29/03/2007 19:09 <REP> NetMeeting
01/01/2005 09:26 <REP> Online Services
13/06/2007 19:01 <REP> Outlook Express
28/02/2007 13:42 <REP> QuickTime
02/01/2006 11:33 <REP> Real
01/07/2007 16:54 <REP> Rockstar Games
13/11/2006 10:46 <REP> SAGEM
01/03/2007 16:34 <REP> SAGEM WiFi manager
01/03/2007 16:32 <REP> Securitoo
02/01/2005 01:48 <REP> Services en ligne
16/12/2005 12:27 <REP> Sherwood Media
01/01/2005 09:08 <REP> SiS VGA Utilities V3.63
28/02/2007 14:03 <REP> Symantec
26/02/2007 15:19 <REP> Ubi Soft
01/03/2007 16:39 <REP> Wanadoo
09/12/2006 14:09 <REP> Windows Media Connect 2
28/02/2007 14:48 <REP> Windows Media Player
28/02/2007 20:28 <REP> Windows NT
01/01/2005 09:29 <REP> xerox
0 fichier(s) 0 octets
55 Rép(s) 76 282 130 432 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
joy meta mfcd frag REG_SZ C:\Documents and Settings\All Users\Application Data\Rect meow joy meta\HELP WIPE.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

a +

ok bien recu ton message, mais une petite question avant de me lancer

n'est-il pas plus facile de supprimer le compte utilisateur "floriane" qui ne contient rien de bien particulier (compte de ma fille) ?

j'attends ta réponse avant de me lancer

a+