Dent bore bolt

Résolu
Turin666 Messages postés 5 Date d'inscription   Statut Membre -  
 Utilisateur anonyme -
Bonjour, alors voila mon problème. Depuis un bon bout de temps, L'UC de mon pc grimpe à 100% à cause d'un processus qui se nomme Dent Bore Bolt.exe
Il s'active toute les demi heures environ, et ralentit mon pc de façon execrable. J'ai pu trouver le fichier dans le dossie prefatch. mais même en le supprimant rien n'y fait, il revient irrémédiablement.
Norton ne trouve rien pas plus qu'Ad-Aware et supprimer les cookies ne change rien.

Est ce que qqun aurai une solution?
Merci d'avance
Turin
Configuration: Windows XP
Internet Explorer 7.0

6 réponses

  1. julienddd Messages postés 40 Date d'inscription   Statut Membre
     
    Bonjour, je n'ai pas la solution à ton problème mais ... avant j'avais Norton et je t'assure que cet antivirus ne détecte rien mais ABSOLUMENT rien ! J'ai depuis quelques temps acheter Kapersky et oula ... la première fois il m'a détecté et enlevé plus de 120 virus ! Alors je te conseil de changer d'antivirus ...
    0
  2. Turin666 Messages postés 5 Date d'inscription   Statut Membre
     
    erf... je change donc d'antivirus... on va bien voir...
    Merci
    0
  3. Utilisateur anonyme
     
    Bonjour

    Télécharge lopxp :
    http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

    dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
    quand il a terminé, un rapport s'ouvre : fais un copier-coller du rapport puis mets le ici
    0
  4. Turin666 Messages postés 5 Date d'inscription   Statut Membre
     
    Voila

    Rapport lopxpMH2 version 2.0 fait à 9:07:32,60 le 17/06/2007
    C:\Documents and Settings\Marc-andré\Bureau

    ******************************************
    ## Répertoires Application Data

    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Administrateur\Application Data

    31/08/2005 14:12 <REP> .
    31/08/2005 14:12 <REP> ..
    31/08/2005 14:12 <REP> Identities
    31/08/2005 14:12 <REP> Macromedia
    31/08/2005 14:12 <REP> Microsoft
    31/08/2005 14:12 <REP> Real
    31/08/2005 14:12 <REP> Sun
    31/08/2005 14:12 <REP> Symantec
    31/08/2005 14:12 <REP> You've Got Pictures Screensaver
    31/08/2005 14:12 62 desktop.ini
    1 fichier(s) 62 octets
    9 Rép(s) 8 119 750 656 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

    31/08/2005 14:12 <REP> .
    31/08/2005 14:12 <REP> ..
    31/08/2005 14:12 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
    31/08/2005 14:12 <REP> ApplicationHistory
    31/08/2005 14:12 <REP> Microsoft
    31/08/2005 14:12 <REP> PowerCinema
    31/08/2005 14:12 135 fusioncache.dat
    31/08/2005 14:12 1 656 336 IconCache.db
    2 fichier(s) 1 656 471 octets
    6 Rép(s) 8 119 750 656 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\All Users\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    29/07/2005 17:52 <REP> Adobe
    29/07/2005 17:52 <REP> AOL
    07/06/2006 15:58 <REP> Apple Computer
    25/08/2005 18:10 <REP> audiosectoptionchin
    22/08/2005 10:09 <REP> Ciel
    29/07/2005 17:52 <REP> CyberLink
    07/12/2006 20:56 <REP> DVD Shrink
    26/10/2006 20:44 <REP> Google
    07/05/2007 11:34 <REP> Google Updater
    06/05/2007 15:56 <REP> HP
    04/09/2005 16:14 <REP> InstallShield
    22/08/2005 07:50 <REP> Kodak
    13/09/2005 18:51 <REP> Messenger Plus!
    29/07/2005 17:52 <REP> Microsoft
    29/07/2005 17:52 <REP> OD2
    29/07/2005 17:52 <REP> QuickTime
    29/07/2005 17:52 <REP> SBSI
    29/07/2005 17:52 <REP> Symantec
    29/07/2005 17:52 <REP> Viewpoint
    28/01/2006 12:03 <REP> Windows Genuine Advantage
    24/04/2007 14:19 <REP> Yahoo! Companion
    16/08/2004 17:55 62 desktop.ini
    15/10/2006 15:40 2 624 hpzinstall.log
    2 fichier(s) 2 686 octets
    23 Rép(s) 8 119 750 656 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Default User\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    10/08/2005 19:22 <REP> Identities
    10/08/2005 19:22 <REP> Macromedia
    29/07/2005 17:52 <REP> Microsoft
    10/08/2005 19:22 <REP> Real
    10/08/2005 19:22 <REP> Sun
    10/08/2005 19:22 <REP> Symantec
    10/08/2005 19:22 <REP> You've Got Pictures Screensaver
    16/08/2004 17:54 62 desktop.ini
    1 fichier(s) 62 octets
    9 Rép(s) 8 119 750 656 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
    10/08/2005 19:22 <REP> ApplicationHistory
    29/07/2005 17:52 <REP> Microsoft
    10/08/2005 19:22 <REP> PowerCinema
    10/08/2005 19:22 135 fusioncache.dat
    10/08/2005 19:22 2 692 662 IconCache.db
    2 fichier(s) 2 692 797 octets
    6 Rép(s) 8 119 746 560 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\LocalService\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    29/07/2005 17:52 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 8 119 746 560 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    29/07/2005 17:52 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 8 119 746 560 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Marc-andr

    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Marc-andré\Application Data

    21/08/2005 15:59 <REP> .
    21/08/2005 15:59 <REP> ..
    24/08/2005 17:05 <REP> Adobe
    28/12/2005 22:44 <REP> AdobeAUM
    06/09/2005 17:31 <REP> AdobeUM
    08/06/2006 11:40 <REP> Apple Computer
    04/07/2006 19:12 <REP> AVG7
    12/09/2005 16:35 <REP> Canon
    23/08/2005 07:05 <REP> Clockview
    25/08/2005 16:58 <REP> CyberLink
    16/09/2005 04:41 <REP> dvdcss
    28/12/2005 10:39 <REP> Google
    25/08/2005 17:06 <REP> Help
    15/10/2006 19:33 <REP> Hewlett-Packard
    06/05/2007 15:57 <REP> HP
    21/08/2005 15:59 <REP> Identities
    09/05/2007 19:51 <REP> Image Zone Express
    27/05/2007 12:42 <REP> InstallShield
    22/08/2005 22:41 <REP> Lavasoft
    07/09/2005 13:22 <REP> Leadertech
    21/08/2005 15:59 <REP> Macromedia
    21/08/2005 15:59 <REP> Microsoft
    21/08/2005 16:01 <REP> OD2
    22/08/2005 10:09 <REP> OFFICE One v6
    22/10/2006 10:48 <REP> OpenOffice.org2
    21/08/2005 15:59 <REP> Real
    03/03/2007 14:03 <REP> Screenshot Sender
    07/09/2005 13:23 <REP> Sonic
    07/02/2007 15:21 <REP> Starware
    21/08/2005 15:59 <REP> Sun
    21/08/2005 15:59 <REP> Symantec
    24/09/2005 16:43 <REP> Template
    25/08/2005 19:30 <REP> vlc
    21/08/2005 15:59 <REP> You've Got Pictures Screensaver
    07/10/2005 17:29 1 306 AdobeDLM.log
    21/08/2005 16:00 62 desktop.ini
    07/10/2005 17:29 0 dm.ini
    31/01/2006 13:07 217 024 GDIPFONTCACHEV1.DAT
    22/08/2005 10:09 121 sversion.ini
    22/08/2005 10:09 2 048 user60.rdb
    6 fichier(s) 220 561 octets
    34 Rép(s) 8 119 746 560 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Marc-andré\Local Settings\Application Data

    21/08/2005 15:59 <REP> .
    21/08/2005 15:59 <REP> ..
    21/08/2005 15:59 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
    24/08/2005 17:05 <REP> Adobe
    08/06/2006 11:40 <REP> Apple Computer
    21/08/2005 15:59 <REP> ApplicationHistory
    23/05/2006 15:37 <REP> Google
    25/08/2005 17:06 <REP> Help
    11/09/2005 16:55 <REP> Identities
    21/08/2005 15:59 <REP> Microsoft
    10/09/2005 15:05 <REP> MicroVision Applications
    18/05/2006 17:13 <REP> Oblivion
    21/08/2005 15:59 <REP> PowerCinema
    21/08/2005 19:56 236 544 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    21/08/2005 16:00 133 fusioncache.dat
    25/08/2005 16:59 216 904 GDIPFONTCACHEV1.DAT
    21/08/2005 16:00 3 060 920 IconCache.db
    4 fichier(s) 3 514 501 octets
    13 Rép(s) 8 119 742 464 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\NetworkService\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    29/07/2005 17:52 <REP> Microsoft
    22/08/2005 20:11 <REP> Symantec
    0 fichier(s) 0 octets
    4 Rép(s) 8 119 742 464 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    29/07/2005 17:52 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 8 119 742 464 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Propriétaire\Application Data

    30/05/2006 03:49 <REP> .
    30/05/2006 03:49 <REP> ..
    30/05/2006 03:49 <REP> You've Got Pictures Screensaver
    0 fichier(s) 0 octets
    3 Rép(s) 8 119 742 464 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Xavier\Application Data

    10/08/2005 19:22 <REP> .
    10/08/2005 19:22 <REP> ..
    28/08/2005 20:33 <REP> Adobe
    16/09/2005 09:53 <REP> AdobeUM
    07/06/2006 16:01 <REP> Apple Computer
    12/05/2007 14:14 <REP> Babylon
    11/09/2005 07:44 <REP> Canon
    20/05/2006 04:47 <REP> City browse second
    28/12/2005 10:14 <REP> Clockview
    31/08/2005 15:26 <REP> CyberLink
    23/05/2006 07:20 <REP> Google
    24/08/2005 11:03 <REP> Help
    10/05/2007 10:15 <REP> HP
    10/08/2005 19:22 <REP> Identities
    11/09/2005 08:51 <REP> InterTrust
    23/08/2005 09:40 <REP> Lavasoft
    10/08/2005 19:22 <REP> Macromedia
    10/08/2005 19:22 <REP> Microsoft
    28/08/2005 12:42 <REP> OD2
    22/08/2005 10:13 <REP> OFFICE One v6
    06/11/2006 10:12 <REP> OpenOffice.org2
    10/08/2005 19:22 <REP> Real
    10/08/2005 19:22 <REP> Sun
    10/08/2005 19:22 <REP> Symantec
    26/09/2005 18:48 <REP> Template
    31/08/2005 16:23 <REP> vlc
    18/05/2006 18:19 <REP> WhenU
    10/08/2005 19:22 <REP> You've Got Pictures Screensaver
    10/08/2005 19:22 62 desktop.ini
    22/08/2005 10:13 112 sversion.ini
    22/08/2005 10:13 2 048 user60.rdb
    3 fichier(s) 2 222 octets
    28 Rép(s) 8 119 742 464 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Xavier\Local Settings\Application Data

    10/08/2005 19:22 <REP> .
    10/08/2005 19:22 <REP> ..
    10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
    28/08/2005 20:33 <REP> Adobe
    07/06/2006 16:01 <REP> Apple Computer
    10/08/2005 19:22 <REP> ApplicationHistory
    12/05/2007 14:14 <REP> Babylon
    23/05/2006 07:20 <REP> Google
    24/08/2005 11:03 <REP> Help
    04/09/2005 11:23 <REP> Identities
    10/08/2005 19:22 <REP> Microsoft
    10/08/2005 19:22 <REP> PowerCinema
    27/08/2005 19:13 12 800 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    10/08/2005 19:22 135 fusioncache.dat
    31/08/2005 15:27 212 856 GDIPFONTCACHEV1.DAT
    10/08/2005 19:22 1 979 840 IconCache.db
    4 fichier(s) 2 205 631 octets
    12 Rép(s) 8 119 738 368 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    10/08/2005 19:22 <REP> Identities
    10/08/2005 19:22 <REP> Macromedia
    29/07/2005 17:52 <REP> Microsoft
    10/08/2005 19:22 <REP> Real
    10/08/2005 19:22 <REP> Sun
    10/08/2005 19:22 <REP> Symantec
    10/08/2005 19:22 <REP> You've Got Pictures Screensaver
    16/08/2004 18:16 62 desktop.ini
    1 fichier(s) 62 octets
    9 Rép(s) 8 119 738 368 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
    10/08/2005 19:22 <REP> ApplicationHistory
    29/07/2005 17:52 <REP> Microsoft
    10/08/2005 19:22 <REP> PowerCinema
    10/08/2005 19:22 135 fusioncache.dat
    10/08/2005 19:22 2 692 662 IconCache.db
    2 fichier(s) 2 692 797 octets
    6 Rép(s) 8 119 738 368 octets libres

    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    C:\WINDOWS\Tasks\B2E284CB912136E3.job
    s "€!× : c : \ d o c u m e ~ 1 \ m a r c - a ~ 1 \ a p p l i c ~ 1 \ c l o c k v ~ 1 \ D e n t B o r e B o l t . e x e M a r c - a n d r é 0 Ñ <

    C:\WINDOWS\Tasks\FRU
    FRU inexploitable

    C:\WINDOWS\Tasks\Norton
    Norton inexploitable

    C:\WINDOWS\Tasks\Norton
    Norton inexploitable

    C:\WINDOWS\Tasks\Rappel
    Rappel inexploitable

    C:\WINDOWS\Tasks\Rappel
    Rappel inexploitable

    ******************************************
    ******************************************
    ## Répertoires de C:\Program Files

    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Program Files

    16/06/2007 22:11 <REP> .
    16/06/2007 22:11 <REP> ..
    22/02/2006 11:04 <REP> Activision
    13/05/2007 10:51 <REP> Adobe
    03/03/2007 14:03 <REP> Adverts
    09/10/2006 18:49 <REP> Alcatel
    14/09/2005 10:52 <REP> Alcohol Soft
    16/06/2007 21:54 <REP> Alwil Software
    10/02/2007 20:03 <REP> AMVapp
    10/02/2007 20:03 58 652 AMVapp-uninst.exe
    29/07/2005 17:52 <REP> AOL 9.0
    29/07/2005 17:52 <REP> AOL Compagnon
    11/09/2005 08:49 <REP> ArcSoft
    10/02/2007 19:59 <REP> AviSynth 2.5
    05/11/2006 17:32 <REP> BitComet
    17/09/2005 17:18 <REP> BitTorrent
    11/09/2005 08:50 <REP> Caere
    11/09/2005 08:51 <REP> Canon
    24/04/2007 14:18 <REP> CCleaner
    22/08/2005 10:09 <REP> Ciel
    03/03/2007 14:03 <REP> Clockview
    29/07/2005 17:52 <REP> ComPlus Applications
    03/07/2006 18:36 <REP> Condition Zero
    02/10/2005 17:59 <REP> ConTEXT
    29/07/2005 17:52 <REP> CyberLink
    16/06/2007 22:52 <REP> DAEMON Tools
    10/02/2007 20:02 <REP> DVD Decrypter
    23/10/2006 17:43 <REP> eMule
    01/06/2007 11:46 <REP> Everest Poker
    16/06/2007 22:11 <REP> Fichiers communs
    26/05/2007 22:08 <REP> FileZilla
    09/10/2006 22:08 <REP> Free.fr
    15/01/2006 18:07 <REP> Games
    07/05/2007 11:35 <REP> Google
    12/02/2006 14:59 <REP> HachetteEducation
    06/05/2007 15:52 <REP> Hewlett-Packard
    01/05/2006 11:26 <REP> Honka
    06/05/2007 15:44 <REP> HP
    24/09/2005 16:32 <REP> HTMLtoRTF Converter Pro
    20/01/2007 22:52 <REP> IKEA HomePlanner
    22/08/2005 13:50 <REP> Illustrate
    01/11/2006 16:37 <REP> InterActual
    16/06/2007 22:00 <REP> Internet Explorer
    07/06/2006 15:59 <REP> iPod
    22/08/2005 10:10 <REP> ISSENDIS
    07/06/2006 15:59 <REP> iTunes
    04/05/2007 19:16 <REP> Java
    09/10/2005 17:55 <REP> Kodak
    24/04/2007 14:21 <REP> Lavalys
    22/08/2005 22:41 <REP> Lavasoft
    29/07/2005 17:52 <REP> Learn2.com
    16/06/2007 20:22 <REP> LimeWire
    14/09/2005 13:15 <REP> LucasArts
    23/10/2006 17:21 <REP> Matroska Pack
    02/06/2007 14:44 <REP> Medieval II Total War
    29/07/2005 17:54 <REP> Messenger
    12/06/2007 17:22 <REP> Messenger Plus! Live
    18/04/2006 19:53 <REP> MessengerPlus! 3
    16/11/2006 10:17 <REP> Micro Application
    29/07/2005 17:52 <REP> microsoft frontpage
    12/04/2006 14:41 <REP> Microsoft Games
    31/01/2006 13:02 <REP> Microsoft Office
    31/01/2006 13:03 <REP> Microsoft Visual Studio
    24/09/2005 16:38 <REP> Microsoft Works
    16/06/2007 20:33 <REP> Mindscape
    01/05/2006 14:10 <REP> MonAlbumPhoto
    29/07/2005 17:54 <REP> Movie Maker
    23/08/2005 06:52 <REP> MSN
    22/10/2005 09:53 <REP> MSN Apps
    29/07/2005 17:52 <REP> MSN Gaming Zone
    03/03/2007 14:03 <REP> MSN Messenger
    18/11/2006 22:12 <REP> MSXML 4.0
    29/07/2005 17:54 <REP> NetMeeting
    13/06/2007 07:52 <REP> Norton Internet Security
    22/08/2005 10:10 <REP> OFFICE One6.5
    29/07/2005 17:54 <REP> Online Services
    20/10/2006 10:48 <REP> OpenOffice.org 2.0
    15/06/2007 20:53 <REP> Outlook Express
    05/05/2007 15:08 <REP> PhotoFiltre
    21/09/2005 11:09 <REP> QuickPar
    07/06/2006 16:01 <REP> QuickTime
    22/08/2005 10:10 <REP> Readiris Pro 8
    29/07/2005 17:52 <REP> Real
    29/07/2005 17:52 <REP> Realtek
    28/06/2006 08:49 <REP> Samsung
    27/05/2007 12:41 <REP> SEGA
    29/07/2005 17:55 <REP> Services en ligne
    19/05/2007 12:55 <REP> Slayers Online
    29/07/2005 17:52 <REP> Sonic
    04/04/2007 19:52 <REP> Symantec
    22/08/2005 22:32 <REP> SymNetDrv
    02/06/2006 06:23 <REP> TLC-Edusoft
    25/08/2005 19:14 <REP> VideoLAN
    16/11/2005 07:46 <REP> Viewpoint
    10/02/2007 20:51 <REP> VirtualDubMOD
    09/10/2006 18:51 <REP> Wanadoo
    10/06/2007 16:11 <REP> Winamp
    29/04/2006 16:34 <REP> Windows Journal Viewer
    12/06/2007 17:22 <REP> Windows Live
    22/12/2006 10:22 <REP> Windows Media Connect 2
    22/12/2006 10:29 <REP> Windows Media Player
    29/07/2005 17:55 <REP> Windows NT
    16/10/2006 12:46 <REP> WinRAR
    11/12/2005 17:36 <REP> WinZip
    29/07/2005 17:52 <REP> xerox
    10/02/2007 20:02 <REP> Xvid
    24/04/2007 14:27 <REP> Yahoo!
    1 fichier(s) 58 652 octets
    106 Rép(s) 8 119 734 272 octets libres

    ******************************************
    ## Popups autorisées

    * Internet Explorer

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    www.accroprono.com REG_BINARY
    www.lelive.net REG_BINARY
    www.lesroyaumes.com REG_BINARY
    *.hotmail.msn.com REG_BINARY
    www.europronostics.com REG_BINARY
    forum.royaumesrenaissants.com REG_BINARY
    *.servicesalacarte.wanadoo.fr REG_BINARY
    www.jediwar.com REG_BINARY
    dns-look-up.com REG_SZ
    www.dns-look-up.com REG_SZ
    mysearchnow.com REG_SZ
    www.mysearchnow.com REG_SZ
    searchweb2.com REG_SZ
    www.searchweb2.com REG_SZ
    *.lesroyaumes.com REG_BINARY
    *.skyblog.com REG_BINARY
    www.absoluflash.com REG_BINARY
    www.jeuxjeuxjeux.fr REG_BINARY
    www.reunion-plongee.com REG_BINARY
    *.ogame251.de REG_BINARY
    *.fr.immostreet.com REG_BINARY
    kingvaras.dyndns.org REG_BINARY
    dict.leo.org REG_BINARY
    www.terredesrois.com REG_BINARY
    s5.bitefight.fr REG_BINARY
    armeelanguedocienne.actifforum.com REG_BINARY
    www.trollcalibur.com REG_BINARY
    www.toorism.fr REG_BINARY
    www.01net.com REG_BINARY
    www.tournois4f.com REG_BINARY
    www.ikea.com REG_BINARY
    www.viamichelin.fr REG_BINARY
    soulenormande.forumactif.com REG_BINARY
    www.packardbell.com REG_NONE
    www.packardbell.co.uk REG_NONE
    www.packardbell.at REG_NONE
    www.packardbell.dk REG_NONE
    www.packardbell.fi REG_NONE
    www.packardbell.fr REG_NONE
    www.packardbell.de REG_NONE
    www.packardbell.it REG_NONE
    www.packardbell.no REG_NONE
    www.packardbell.es REG_NONE
    www.packardbell.se REG_NONE
    www.packardbell.ch REG_NONE
    netbios-wait.com REG_SZ
    www.netbios-wait.com REG_SZ

    * Mozilla Firefox (1 autorisé 2 interdit)

    ******************************************
    ## Registre

    * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    Optionchinbookbalm REG_SZ C:\Documents and Settings\All Users\Application Data\audiosectoptionchin\Spam Long.exe

    * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    real acid REG_SZ C:\DOCUME~1\MARC-A~1\APPLIC~1\CLOCKV~1\ObjLinkSoft.exe

    ******************************************
    ## Zones de sécurité

    * HKCU Domains (4)

    * P3P History (5)

    ******************************************
    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

    *************** Fin du rapport ****************
    Rapport lopxpMH2 version 2.0 fait à 9:39:45,39 le 17/06/2007
    C:\Documents and Settings\Marc-andré\Bureau

    ******************************************
    ## Répertoires Application Data

    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Administrateur\Application Data

    31/08/2005 14:12 <REP> .
    31/08/2005 14:12 <REP> ..
    31/08/2005 14:12 <REP> Identities
    31/08/2005 14:12 <REP> Macromedia
    31/08/2005 14:12 <REP> Microsoft
    31/08/2005 14:12 <REP> Real
    31/08/2005 14:12 <REP> Sun
    31/08/2005 14:12 <REP> Symantec
    31/08/2005 14:12 <REP> You've Got Pictures Screensaver
    31/08/2005 14:12 62 desktop.ini
    1 fichier(s) 62 octets
    9 Rép(s) 8 117 514 240 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

    31/08/2005 14:12 <REP> .
    31/08/2005 14:12 <REP> ..
    31/08/2005 14:12 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
    31/08/2005 14:12 <REP> ApplicationHistory
    31/08/2005 14:12 <REP> Microsoft
    31/08/2005 14:12 <REP> PowerCinema
    31/08/2005 14:12 135 fusioncache.dat
    31/08/2005 14:12 1 656 336 IconCache.db
    2 fichier(s) 1 656 471 octets
    6 Rép(s) 8 117 510 144 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\All Users\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    29/07/2005 17:52 <REP> Adobe
    29/07/2005 17:52 <REP> AOL
    07/06/2006 15:58 <REP> Apple Computer
    25/08/2005 18:10 <REP> audiosectoptionchin
    22/08/2005 10:09 <REP> Ciel
    29/07/2005 17:52 <REP> CyberLink
    07/12/2006 20:56 <REP> DVD Shrink
    26/10/2006 20:44 <REP> Google
    07/05/2007 11:34 <REP> Google Updater
    06/05/2007 15:56 <REP> HP
    04/09/2005 16:14 <REP> InstallShield
    22/08/2005 07:50 <REP> Kodak
    13/09/2005 18:51 <REP> Messenger Plus!
    29/07/2005 17:52 <REP> Microsoft
    29/07/2005 17:52 <REP> OD2
    29/07/2005 17:52 <REP> QuickTime
    29/07/2005 17:52 <REP> SBSI
    29/07/2005 17:52 <REP> Symantec
    29/07/2005 17:52 <REP> Viewpoint
    28/01/2006 12:03 <REP> Windows Genuine Advantage
    24/04/2007 14:19 <REP> Yahoo! Companion
    16/08/2004 17:55 62 desktop.ini
    15/10/2006 15:40 2 624 hpzinstall.log
    2 fichier(s) 2 686 octets
    23 Rép(s) 8 117 510 144 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Default User\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    10/08/2005 19:22 <REP> Identities
    10/08/2005 19:22 <REP> Macromedia
    29/07/2005 17:52 <REP> Microsoft
    10/08/2005 19:22 <REP> Real
    10/08/2005 19:22 <REP> Sun
    10/08/2005 19:22 <REP> Symantec
    10/08/2005 19:22 <REP> You've Got Pictures Screensaver
    16/08/2004 17:54 62 desktop.ini
    1 fichier(s) 62 octets
    9 Rép(s) 8 117 510 144 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
    10/08/2005 19:22 <REP> ApplicationHistory
    29/07/2005 17:52 <REP> Microsoft
    10/08/2005 19:22 <REP> PowerCinema
    10/08/2005 19:22 135 fusioncache.dat
    10/08/2005 19:22 2 692 662 IconCache.db
    2 fichier(s) 2 692 797 octets
    6 Rép(s) 8 117 510 144 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\LocalService\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    29/07/2005 17:52 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 8 117 510 144 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    29/07/2005 17:52 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 8 117 510 144 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Marc-andr

    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Marc-andré\Application Data

    21/08/2005 15:59 <REP> .
    21/08/2005 15:59 <REP> ..
    24/08/2005 17:05 <REP> Adobe
    28/12/2005 22:44 <REP> AdobeAUM
    06/09/2005 17:31 <REP> AdobeUM
    08/06/2006 11:40 <REP> Apple Computer
    04/07/2006 19:12 <REP> AVG7
    12/09/2005 16:35 <REP> Canon
    23/08/2005 07:05 <REP> Clockview
    25/08/2005 16:58 <REP> CyberLink
    16/09/2005 04:41 <REP> dvdcss
    28/12/2005 10:39 <REP> Google
    25/08/2005 17:06 <REP> Help
    15/10/2006 19:33 <REP> Hewlett-Packard
    06/05/2007 15:57 <REP> HP
    21/08/2005 15:59 <REP> Identities
    09/05/2007 19:51 <REP> Image Zone Express
    27/05/2007 12:42 <REP> InstallShield
    22/08/2005 22:41 <REP> Lavasoft
    07/09/2005 13:22 <REP> Leadertech
    21/08/2005 15:59 <REP> Macromedia
    21/08/2005 15:59 <REP> Microsoft
    21/08/2005 16:01 <REP> OD2
    22/08/2005 10:09 <REP> OFFICE One v6
    22/10/2006 10:48 <REP> OpenOffice.org2
    21/08/2005 15:59 <REP> Real
    03/03/2007 14:03 <REP> Screenshot Sender
    07/09/2005 13:23 <REP> Sonic
    07/02/2007 15:21 <REP> Starware
    21/08/2005 15:59 <REP> Sun
    21/08/2005 15:59 <REP> Symantec
    24/09/2005 16:43 <REP> Template
    25/08/2005 19:30 <REP> vlc
    21/08/2005 15:59 <REP> You've Got Pictures Screensaver
    07/10/2005 17:29 1 306 AdobeDLM.log
    21/08/2005 16:00 62 desktop.ini
    07/10/2005 17:29 0 dm.ini
    31/01/2006 13:07 217 024 GDIPFONTCACHEV1.DAT
    22/08/2005 10:09 121 sversion.ini
    22/08/2005 10:09 2 048 user60.rdb
    6 fichier(s) 220 561 octets
    34 Rép(s) 8 117 506 048 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Marc-andré\Local Settings\Application Data

    21/08/2005 15:59 <REP> .
    21/08/2005 15:59 <REP> ..
    21/08/2005 15:59 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
    24/08/2005 17:05 <REP> Adobe
    08/06/2006 11:40 <REP> Apple Computer
    21/08/2005 15:59 <REP> ApplicationHistory
    23/05/2006 15:37 <REP> Google
    25/08/2005 17:06 <REP> Help
    11/09/2005 16:55 <REP> Identities
    21/08/2005 15:59 <REP> Microsoft
    10/09/2005 15:05 <REP> MicroVision Applications
    18/05/2006 17:13 <REP> Oblivion
    21/08/2005 15:59 <REP> PowerCinema
    21/08/2005 19:56 236 544 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    21/08/2005 16:00 133 fusioncache.dat
    25/08/2005 16:59 216 904 GDIPFONTCACHEV1.DAT
    21/08/2005 16:00 3 060 920 IconCache.db
    4 fichier(s) 3 514 501 octets
    13 Rép(s) 8 117 506 048 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\NetworkService\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    29/07/2005 17:52 <REP> Microsoft
    22/08/2005 20:11 <REP> Symantec
    0 fichier(s) 0 octets
    4 Rép(s) 8 117 506 048 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    29/07/2005 17:52 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 8 117 506 048 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Propriétaire\Application Data

    30/05/2006 03:49 <REP> .
    30/05/2006 03:49 <REP> ..
    30/05/2006 03:49 <REP> You've Got Pictures Screensaver
    0 fichier(s) 0 octets
    3 Rép(s) 8 117 501 952 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Xavier\Application Data

    10/08/2005 19:22 <REP> .
    10/08/2005 19:22 <REP> ..
    28/08/2005 20:33 <REP> Adobe
    16/09/2005 09:53 <REP> AdobeUM
    07/06/2006 16:01 <REP> Apple Computer
    12/05/2007 14:14 <REP> Babylon
    11/09/2005 07:44 <REP> Canon
    20/05/2006 04:47 <REP> City browse second
    28/12/2005 10:14 <REP> Clockview
    31/08/2005 15:26 <REP> CyberLink
    23/05/2006 07:20 <REP> Google
    24/08/2005 11:03 <REP> Help
    10/05/2007 10:15 <REP> HP
    10/08/2005 19:22 <REP> Identities
    11/09/2005 08:51 <REP> InterTrust
    23/08/2005 09:40 <REP> Lavasoft
    10/08/2005 19:22 <REP> Macromedia
    10/08/2005 19:22 <REP> Microsoft
    28/08/2005 12:42 <REP> OD2
    22/08/2005 10:13 <REP> OFFICE One v6
    06/11/2006 10:12 <REP> OpenOffice.org2
    10/08/2005 19:22 <REP> Real
    10/08/2005 19:22 <REP> Sun
    10/08/2005 19:22 <REP> Symantec
    26/09/2005 18:48 <REP> Template
    31/08/2005 16:23 <REP> vlc
    18/05/2006 18:19 <REP> WhenU
    10/08/2005 19:22 <REP> You've Got Pictures Screensaver
    10/08/2005 19:22 62 desktop.ini
    22/08/2005 10:13 112 sversion.ini
    22/08/2005 10:13 2 048 user60.rdb
    3 fichier(s) 2 222 octets
    28 Rép(s) 8 117 501 952 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Documents and Settings\Xavier\Local Settings\Application Data

    10/08/2005 19:22 <REP> .
    10/08/2005 19:22 <REP> ..
    10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
    28/08/2005 20:33 <REP> Adobe
    07/06/2006 16:01 <REP> Apple Computer
    10/08/2005 19:22 <REP> ApplicationHistory
    12/05/2007 14:14 <REP> Babylon
    23/05/2006 07:20 <REP> Google
    24/08/2005 11:03 <REP> Help
    04/09/2005 11:23 <REP> Identities
    10/08/2005 19:22 <REP> Microsoft
    10/08/2005 19:22 <REP> PowerCinema
    27/08/2005 19:13 12 800 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    10/08/2005 19:22 135 fusioncache.dat
    31/08/2005 15:27 212 856 GDIPFONTCACHEV1.DAT
    10/08/2005 19:22 1 979 840 IconCache.db
    4 fichier(s) 2 205 631 octets
    12 Rép(s) 8 117 501 952 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    10/08/2005 19:22 <REP> Identities
    10/08/2005 19:22 <REP> Macromedia
    29/07/2005 17:52 <REP> Microsoft
    10/08/2005 19:22 <REP> Real
    10/08/2005 19:22 <REP> Sun
    10/08/2005 19:22 <REP> Symantec
    10/08/2005 19:22 <REP> You've Got Pictures Screensaver
    16/08/2004 18:16 62 desktop.ini
    1 fichier(s) 62 octets
    9 Rép(s) 8 117 501 952 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

    29/07/2005 17:52 <REP> .
    29/07/2005 17:52 <REP> ..
    10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
    10/08/2005 19:22 <REP> ApplicationHistory
    29/07/2005 17:52 <REP> Microsoft
    10/08/2005 19:22 <REP> PowerCinema
    10/08/2005 19:22 135 fusioncache.dat
    10/08/2005 19:22 2 692 662 IconCache.db
    2 fichier(s) 2 692 797 octets
    6 Rép(s) 8 117 497 856 octets libres

    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    C:\WINDOWS\Tasks\B2E284CB912136E3.job
    s "€!× : c : \ d o c u m e ~ 1 \ m a r c - a ~ 1 \ a p p l i c ~ 1 \ c l o c k v ~ 1 \ D e n t B o r e B o l t . e x e M a r c - a n d r é 0 Ñ   <

    C:\WINDOWS\Tasks\FRU
    FRU inexploitable

    C:\WINDOWS\Tasks\Norton
    Norton inexploitable

    C:\WINDOWS\Tasks\Norton
    Norton inexploitable

    C:\WINDOWS\Tasks\Rappel
    Rappel inexploitable

    C:\WINDOWS\Tasks\Rappel
    Rappel inexploitable

    ******************************************
    ## Répertoires de C:\Program Files

    Le volume dans le lecteur C s'appelle HDD
    Le numéro de série du volume est 4083-8B4A

    Répertoire de C:\Program Files

    16/06/2007 22:11 <REP> .
    16/06/2007 22:11 <REP> ..
    22/02/2006 11:04 <REP> Activision
    13/05/2007 10:51 <REP> Adobe
    03/03/2007 14:03 <REP> Adverts
    09/10/2006 18:49 <REP> Alcatel
    14/09/2005 10:52 <REP> Alcohol Soft
    16/06/2007 21:54 <REP> Alwil Software
    10/02/2007 20:03 <REP> AMVapp
    10/02/2007 20:03 58 652 AMVapp-uninst.exe
    29/07/2005 17:52 <REP> AOL 9.0
    29/07/2005 17:52 <REP> AOL Compagnon
    11/09/2005 08:49 <REP> ArcSoft
    10/02/2007 19:59 <REP> AviSynth 2.5
    05/11/2006 17:32 <REP> BitComet
    17/09/2005 17:18 <REP> BitTorrent
    11/09/2005 08:50 <REP> Caere
    11/09/2005 08:51 <REP> Canon
    24/04/2007 14:18 <REP> CCleaner
    22/08/2005 10:09 <REP> Ciel
    03/03/2007 14:03 <REP> Clockview
    29/07/2005 17:52 <REP> ComPlus Applications
    03/07/2006 18:36 <REP> Condition Zero
    02/10/2005 17:59 <REP> ConTEXT
    29/07/2005 17:52 <REP> CyberLink
    16/06/2007 22:52 <REP> DAEMON Tools
    10/02/2007 20:02 <REP> DVD Decrypter
    23/10/2006 17:43 <REP> eMule
    01/06/2007 11:46 <REP> Everest Poker
    16/06/2007 22:11 <REP> Fichiers communs
    26/05/2007 22:08 <REP> FileZilla
    09/10/2006 22:08 <REP> Free.fr
    15/01/2006 18:07 <REP> Games
    07/05/2007 11:35 <REP> Google
    12/02/2006 14:59 <REP> HachetteEducation
    06/05/2007 15:52 <REP> Hewlett-Packard
    01/05/2006 11:26 <REP> Honka
    06/05/2007 15:44 <REP> HP
    24/09/2005 16:32 <REP> HTMLtoRTF Converter Pro
    20/01/2007 22:52 <REP> IKEA HomePlanner
    22/08/2005 13:50 <REP> Illustrate
    01/11/2006 16:37 <REP> InterActual
    16/06/2007 22:00 <REP> Internet Explorer
    07/06/2006 15:59 <REP> iPod
    22/08/2005 10:10 <REP> ISSENDIS
    07/06/2006 15:59 <REP> iTunes
    04/05/2007 19:16 <REP> Java
    09/10/2005 17:55 <REP> Kodak
    24/04/2007 14:21 <REP> Lavalys
    22/08/2005 22:41 <REP> Lavasoft
    29/07/2005 17:52 <REP> Learn2.com
    16/06/2007 20:22 <REP> LimeWire
    14/09/2005 13:15 <REP> LucasArts
    23/10/2006 17:21 <REP> Matroska Pack
    02/06/2007 14:44 <REP> Medieval II Total War
    29/07/2005 17:54 <REP> Messenger
    12/06/2007 17:22 <REP> Messenger Plus! Live
    18/04/2006 19:53 <REP> MessengerPlus! 3
    16/11/2006 10:17 <REP> Micro Application
    29/07/2005 17:52 <REP> microsoft frontpage
    12/04/2006 14:41 <REP> Microsoft Games
    31/01/2006 13:02 <REP> Microsoft Office
    31/01/2006 13:03 <REP> Microsoft Visual Studio
    24/09/2005 16:38 <REP> Microsoft Works
    16/06/2007 20:33 <REP> Mindscape
    01/05/2006 14:10 <REP> MonAlbumPhoto
    29/07/2005 17:54 <REP> Movie Maker
    23/08/2005 06:52 <REP> MSN
    22/10/2005 09:53 <REP> MSN Apps
    29/07/2005 17:52 <REP> MSN Gaming Zone
    03/03/2007 14:03 <REP> MSN Messenger
    18/11/2006 22:12 <REP> MSXML 4.0
    29/07/2005 17:54 <REP> NetMeeting
    13/06/2007 07:52 <REP> Norton Internet Security
    22/08/2005 10:10 <REP> OFFICE One6.5
    29/07/2005 17:54 <REP> Online Services
    20/10/2006 10:48 <REP> OpenOffice.org 2.0
    15/06/2007 20:53 <REP> Outlook Express
    05/05/2007 15:08 <REP> PhotoFiltre
    21/09/2005 11:09 <REP> QuickPar
    07/06/2006 16:01 <REP> QuickTime
    22/08/2005 10:10 <REP> Readiris Pro 8
    29/07/2005 17:52 <REP> Real
    29/07/2005 17:52 <REP> Realtek
    28/06/2006 08:49 <REP> Samsung
    27/05/2007 12:41 <REP> SEGA
    29/07/2005 17:55 <REP> Services en ligne
    19/05/2007 12:55 <REP> Slayers Online
    29/07/2005 17:52 <REP> Sonic
    04/04/2007 19:52 <REP> Symantec
    22/08/2005 22:32 <REP> SymNetDrv
    02/06/2006 06:23 <REP> TLC-Edusoft
    25/08/2005 19:14 <REP> VideoLAN
    16/11/2005 07:46 <REP> Viewpoint
    10/02/2007 20:51 <REP> VirtualDubMOD
    09/10/2006 18:51 <REP> Wanadoo
    10/06/2007 16:11 <REP> Winamp
    29/04/2006 16:34 <REP> Windows Journal Viewer
    12/06/2007 17:22 <REP> Windows Live
    22/12/2006 10:22 <REP> Windows Media Connect 2
    22/12/2006 10:29 <REP> Windows Media Player
    29/07/2005 17:55 <REP> Windows NT
    16/10/2006 12:46 <REP> WinRAR
    11/12/2005 17:36 <REP> WinZip
    29/07/2005 17:52 <REP> xerox
    10/02/2007 20:02 <REP> Xvid
    24/04/2007 14:27 <REP> Yahoo!
    1 fichier(s) 58 652 octets
    106 Rép(s) 8 117 493 760 octets libres

    ******************************************
    ## Popups autorisées

    * Internet Explorer

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    www.accroprono.com REG_BINARY
    www.lelive.net REG_BINARY
    www.lesroyaumes.com REG_BINARY
    *.hotmail.msn.com REG_BINARY
    www.europronostics.com REG_BINARY
    forum.royaumesrenaissants.com REG_BINARY
    *.servicesalacarte.wanadoo.fr REG_BINARY
    www.jediwar.com REG_BINARY
    dns-look-up.com REG_SZ
    www.dns-look-up.com REG_SZ
    mysearchnow.com REG_SZ
    www.mysearchnow.com REG_SZ
    searchweb2.com REG_SZ
    www.searchweb2.com REG_SZ
    *.lesroyaumes.com REG_BINARY
    *.skyblog.com REG_BINARY
    www.absoluflash.com REG_BINARY
    www.jeuxjeuxjeux.fr REG_BINARY
    www.reunion-plongee.com REG_BINARY
    *.ogame251.de REG_BINARY
    *.fr.immostreet.com REG_BINARY
    kingvaras.dyndns.org REG_BINARY
    dict.leo.org REG_BINARY
    www.terredesrois.com REG_BINARY
    s5.bitefight.fr REG_BINARY
    armeelanguedocienne.actifforum.com REG_BINARY
    www.trollcalibur.com REG_BINARY
    www.toorism.fr REG_BINARY
    www.01net.com REG_BINARY
    www.tournois4f.com REG_BINARY
    www.ikea.com REG_BINARY
    www.viamichelin.fr REG_BINARY
    soulenormande.forumactif.com REG_BINARY
    www.packardbell.com REG_NONE
    www.packardbell.co.uk REG_NONE
    www.packardbell.at REG_NONE
    www.packardbell.dk REG_NONE
    www.packardbell.fi REG_NONE
    www.packardbell.fr REG_NONE
    www.packardbell.de REG_NONE
    www.packardbell.it REG_NONE
    www.packardbell.no REG_NONE
    www.packardbell.es REG_NONE
    www.packardbell.se REG_NONE
    www.packardbell.ch REG_NONE
    netbios-wait.com REG_SZ
    www.netbios-wait.com REG_SZ

    * Mozilla Firefox (1 autorisé 2 interdit)

    ******************************************
    ## Registre

    * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    Optionchinbookbalm REG_SZ C:\Documents and Settings\All Users\Application Data\audiosectoptionchin\Spam Long.exe

    * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    real acid REG_SZ C:\DOCUME~1\MARC-A~1\APPLIC~1\CLOCKV~1\ObjLinkSoft.exe

    ******************************************
    ## Zones de sécurité

    * HKCU Domains (4)

    * P3P History (5)

    ******************************************
    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

    *************** Fin du rapport ****************
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Turin666 Messages postés 5 Date d'inscription   Statut Membre
     
    Bon apparemment en supprimant le c:\docume~1\marc-a~1\applic~1\clockv~1\DentBoreBolt.exe le problème c'est réglé... je suis pas encore certain... merci du coup de main ^^
    0
  7. Utilisateur anonyme
     
    Fas ceci :

    ¤ Pour afficher tous les dossiers et fichiers cachés :

    Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

    Coche :
    - afficher les fichiers et dossiers cachés
    - Clic sur "appliquer" puis "ok"
    ----------------------------------------------------------

    Clic sur démarrer, poste de travail, C:, program files et supprime :

    - Adverts

    Clic sur C:, Windows, cherche et vide le dossier : Tasks

    Clic sur C:\Documents and Settings\All Users\Application Data et supprime :

    - audiosectoptionchin

    Puis passe un coup de CCleaner.

    Pas de pare-feu ? !
    0