Sujet Précédent Sujet Suivant

Mon PC va finir par exploser

Fermé
steve - 13 août 2007 à 20:59
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 - 1 oct. 2007 à 23:51
Bsoir,

je crois suis infecté par beaucoup de virus, je viens de voir que je n'avais d'antivirus et c'est donc la m...quelqu'un peut m'aider?
quand je reboot, je dois presser F2 pour redemarer avec la derniere bonne config (prop de windows)
logiciels casi impossible a installer
win xp
pas antivirus
athlon xp 2800 +

merci de m'aider
A voir également:

89 réponses

Précédent
Réponse 41 / 89
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89
11 sept. 2007 à 17:47
salut derooter,

antivir t´as t-il trouvé des fichiers suspects durant le scan, si oui lequels?

pour le partage de fichiers c´est dans le par feu que ca se passe, l´antivirus ne bloque pas les ports... as tu installé kerio?

@+
0
Réponse 42 / 89
derooter
11 sept. 2007 à 20:01
bonsoir,

le scan est lancé depuis ce soir.

j'ai du le stopper hier.

il a deja trouvé un virus et 7 "warning"

je n'ai pas encore installé le parefeu, c'est pour cela que je suis étonné de voir que mes ports sont bouchés.

pourrais t on voir cela après la desinfection.

Merci d'avance et a tout a l'heure
0
Réponse 43 / 89
derooter
11 sept. 2007 à 21:39
re,

voici le rapport antivir



AntiVir PersonalEdition Classic
Report file date: mardi 11 septembre 2007 18:30

Scanning for 1057140 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 1) [5.1.2600]
Username: SYSTEM
Computer name: MARSEILL-K8DZUP

Version information:
BUILD.DAT : 268 15604 Bytes 31/08/2007 13:04:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 10/09/2007 19:00:07
AVSCAN.DLL : 7.0.6.0 49192 Bytes 10/09/2007 19:00:07
LUKE.DLL : 7.0.5.3 147496 Bytes 10/09/2007 19:00:07
LUKERES.DLL : 7.0.6.1 10280 Bytes 10/09/2007 19:00:07
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 19:00:09
ANTIVIR2.VDF : 6.39.1.74 1637376 Bytes 02/09/2007 19:00:09
ANTIVIR3.VDF : 6.39.1.112 209920 Bytes 10/09/2007 19:00:09
AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 10/09/2007 19:00:10
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 10/09/2007 19:00:07
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 10/09/2007 19:00:10
AVREG.DLL : 7.0.1.6 30760 Bytes 10/09/2007 19:00:07
AVARKT.DLL : 1.0.0.20 278568 Bytes 10/09/2007 19:00:05
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 10/09/2007 19:00:05
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 10/09/2007 18:59:55
RCTEXT.DLL : 7.0.62.0 86056 Bytes 10/09/2007 18:59:55
SQLITE3.DLL : 3.3.17.1 339968 Bytes 10/09/2007 19:00:07

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: G:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 11 septembre 2007 18:30

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'IncMail.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'mpbtn.exe' - '1' Module(s) have been scanned
Scan process 'IMApp.exe' - '1' Module(s) have been scanned
Scan process 'HOTSYNC.EXE' - '1' Module(s) have been scanned
Scan process 'lanceur.exe' - '1' Module(s) have been scanned
Scan process 'RaUI.exe' - '1' Module(s) have been scanned
Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'McciTrayApp.exe' - '1' Module(s) have been scanned
Scan process 'CFD.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'TomTomHOME.exe' - '1' Module(s) have been scanned
Scan process 'USBCON~1.EXE' - '1' Module(s) have been scanned
Scan process 'LMonitor.exe' - '1' Module(s) have been scanned
Scan process 'AutoLaunchHDD70.exe' - '1' Module(s) have been scanned
Scan process 'point32.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
37 processes with 37 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'D:\'
[NOTE] No virus was found!
Boot sector 'G:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '49' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\SDFix\backups\backups.zip
[0] Archive type: ZIP
--> backups/TFTP1356
[DETECTION] Contains detection pattern of the worm WORM/Rbot.QC
[INFO] The file was deleted!
C:\WINDOWS\system32\ActiveScan\pskavs.dll
[DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738
[INFO] The file was moved to '4751dc7b.qua'!
Begin scan in 'D:\'
Begin scan in 'G:\'


End of the scan: mardi 11 septembre 2007 21:04
Used time: 2:33:54 min

The scan has been done completely.

6165 Scanning directories
627894 Files were scanned
2 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
1 files were deleted
0 files were repaired
1 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
627892 Files not concerned
45367 Archives were scanned
7 Warnings
14 Notes
0
Réponse 44 / 89
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89
12 sept. 2007 à 08:04
salut derooter,

#
ok pour antivir,

#
pour tes histoires de ports bloqués ca provient surement de club internet, y a t-il un routeur? l´as tu configuré?

#
- Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 89
derooter
12 sept. 2007 à 18:29
salut,

voici le rapport

DiagHelp version v1.2 - http://www.malekal.com
excute le 12/09/2007 à 18:21:50,85


Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->12/09/2007 18:21:45
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->12/09/2007 18:21:37
C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->12/09/2007 18:20:48
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->12/09/2007 18:20:42
C:\WINDOWS\prefetch\GUARDGUI.EXE-1EE08CA2.pf -->12/09/2007 18:20:04
C:\WINDOWS\prefetch\BITCOMET.EXE-30547B38.pf -->12/09/2007 18:20:00
C:\WINDOWS\prefetch\UPNP.EXE-1CA6970A.pf -->12/09/2007 18:19:56
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->12/09/2007 18:19:43
C:\WINDOWS\prefetch\INCMAIL.EXE-0B0D4F12.pf -->12/09/2007 18:18:33
C:\WINDOWS\prefetch\IMNOTFY.EXE-2A372AB1.pf -->12/09/2007 18:09:20

C:\WINDOWS\System32\drivers\avgntmgr.sys -->10/09/2007 21:00:12
C:\WINDOWS\System32\drivers\avgntdd.sys -->10/09/2007 21:00:12
C:\WINDOWS\System32\drivers\avipbb.sys -->10/09/2007 21:00:11
C:\WINDOWS\System32\drivers\AegisP.sys -->07/04/2007 11:20:38
C:\WINDOWS\System32\drivers\COH_Mon.cat -->15/03/2007 23:37:34
C:\WINDOWS\System32\drivers\COH_Mon.inf -->12/03/2007 11:19:08
C:\WINDOWS\System32\drivers\ssmdrv.sys -->01/03/2007 10:34:36

C:\WINDOWS\System32\CONFIG.NT -->10/09/2007 20:34:09
C:\WINDOWS\System32\wpa.dbl -->10/09/2007 17:47:27
C:\WINDOWS\System32\bdod.bin -->09/09/2007 10:51:03
C:\WINDOWS\System32\bdss.log -->09/09/2007 10:43:21
C:\WINDOWS\System32\Uninstall.ico -->08/09/2007 12:48:09
C:\WINDOWS\System32\pavas.ico -->08/09/2007 12:48:09
C:\WINDOWS\System32\Help.ico -->08/09/2007 12:48:09
C:\WINDOWS\System32\BitCometRes.dll -->26/08/2007 13:26:08
C:\WINDOWS\System32\PerfStringBackup.INI -->17/08/2007 20:44:01
C:\WINDOWS\System32\perfh00C.dat -->17/08/2007 20:44:01
C:\WINDOWS\System32\perfh009.dat -->17/08/2007 20:44:01
C:\WINDOWS\System32\perfc00C.dat -->17/08/2007 20:44:01
C:\WINDOWS\System32\perfc009.dat -->17/08/2007 20:44:01
C:\WINDOWS\System32\asfiles.txt -->12/08/2007 22:03:44
C:\WINDOWS\System32\nvapps.xml -->12/08/2007 21:04:07
C:\WINDOWS\System32\MRT.exe -->02/08/2007 21:34:12
C:\WINDOWS\System32\wuaucpl.cpl.mui -->30/07/2007 19:20:06
C:\WINDOWS\System32\wuapi.dll.mui -->30/07/2007 19:19:52
C:\WINDOWS\System32\wuaueng.dll -->30/07/2007 19:19:42
C:\WINDOWS\System32\wuapi.dll -->30/07/2007 19:19:36
C:\WINDOWS\System32\wucltui.dll -->30/07/2007 19:19:32
C:\WINDOWS\System32\wuweb.dll -->30/07/2007 19:19:28
C:\WINDOWS\System32\wuaucpl.cpl -->30/07/2007 19:19:28
C:\WINDOWS\System32\cdm.dll -->30/07/2007 19:19:20
C:\WINDOWS\System32\wuauclt.exe -->30/07/2007 19:19:16

C:\WINDOWS\WindowsUpdate.log -->12/09/2007 18:13:42
C:\WINDOWS\0.log -->12/09/2007 18:08:03
C:\WINDOWS\QTFont.qfn -->12/09/2007 18:07:40
C:\WINDOWS\bootstat.dat -->12/09/2007 18:07:27
C:\WINDOWS\SchedLgU.Txt -->11/09/2007 23:15:47
C:\WINDOWS\QTFont.for -->10/09/2007 20:37:08
C:\WINDOWS\pavsig.txt -->08/09/2007 12:48:17
C:\WINDOWS\ntbtlog.txt -->07/09/2007 20:43:59
C:\WINDOWS\setupact.log -->07/09/2007 19:47:23
C:\WINDOWS\KB885835.log -->01/09/2007 19:54:03
C:\WINDOWS\KB890859.log -->01/09/2007 19:53:32
C:\WINDOWS\setupapi.log -->01/09/2007 13:09:50
C:\WINDOWS\DUMP4a66.tmp -->01/09/2007 11:32:06
C:\WINDOWS\setuplog.txt -->01/09/2007 11:08:14
C:\WINDOWS\Thumbs.db -->30/08/2007 22:11:06


MD5 des fichiers sensibles
tcpip.sys b8158e2a6112c0a5ca67bc158fc70218
ndis.sys 3b350e5a2a5e951453f3993275a4523a
null.sys 73c1e1f395918bc2c6dd67af7591a3ad
svchost.exe 333a4db8410d8e24db06d6aebecdc7c2


Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est F03C-77DF

Répertoire de C:\WINDOWS\system32

28/08/2001 14:00 4 096 csrss.exe
1 fichier(s) 4 096 octets
0 Rép(s) 64 978 579 456 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est F03C-77DF

Répertoire de C:\WINDOWS\Downloaded Program Files

08/09/2007 14:38 <REP> .
08/09/2007 14:38 <REP> ..
27/03/2007 16:19 408 912 AdSignerADP.dll
09/03/2007 09:40 747 AdSignerADP.inf
27/03/2007 16:19 273 744 AdVerifierADP.dll
24/08/2006 08:28 141 424 asinst.dll
22/08/2006 09:06 537 asinst.inf
07/12/2004 16:07 32 bdcore.dll
01/03/2005 14:08 118 784 bdupd.dll
29/09/2004 21:13 65 desktop.ini
14/10/1997 18:52 697 DirectAnimation Java Classes.osd
15/06/2006 18:33 1 132 192 EPUWALcontrol.dll
09/05/2006 16:51 539 EPUWALcontrol.inf
23/03/2007 12:17 1 292 erma.inf
11/07/2006 09:41 345 656 ewidoOnlineScan.dll
10/04/2000 17:12 1 765 fhg.inf
30/06/2005 18:19 155 648 FileUploader.dll
04/07/2006 17:15 373 FileUploader.inf
22/03/2005 19:32 1 918 488 ImageUploader3.ocx
01/03/2005 14:08 53 248 ipsupd.dll
14/03/2007 04:02 1 055 jinstall-6u1.inf
07/01/2007 11:55 2 305 kavwebscan.inf
09/03/2005 15:42 6 742 lang.ini
07/12/2004 16:07 32 libfn.dll
18/02/2005 16:22 126 live.ini
20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd
01/06/2006 02:57 1 331 oscan8.inf
01/06/2006 02:54 471 040 oscan8.ocx
31/05/2006 04:15 10 oscan81.ocx_x
09/03/2005 15:43 6 828 scanoptions.tsi
27/03/2006 13:00 5 019 swflash.inf
21/10/2004 17:55 1 390 teleir_cert.osd
30 fichier(s) 5 051 183 octets

Total des fichiers listés :
30 fichier(s) 5 051 183 octets
2 Rép(s) 64 978 575 360 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2



Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"



exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001



Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1066 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-12 18:22:05
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0


KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
324 - alg.exe
452 - csrss.exe
476 - winlogon.exe
512 - nvsvc32.exe
736 - services.exe
748 - lsass.exe
916 - svchost.exe
940 - svchost.exe
1100 - svchost.exe
1256 - explorer.exe
1368 - avguard.exe
1604 - LMonitor.exe
1620 - TomTomHOME.exe
1636 - CFD.exe
1644 - McciTrayApp.exe
1668 - avgnt.exe
1684 - msmsgs.exe
1712 - RaUI.exe
1720 - lanceur.exe
1728 - HOTSYNC.EXE
1940 - cmd.exe
1952 - IMApp.exe
3472 - WinRAR.exe
4076 - IncMail.exe
4256 - IEXPLORE.EXE
5132 - BitComet.exe

Total number of processes = 27
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D4000 - \WINDOWS\system32\ntoskrnl.exe
806C8000 - \WINDOWS\system32\hal.dll
F7987000 - \WINDOWS\system32\KDCOM.DLL
F7897000 - \WINDOWS\system32\BOOTVID.dll
F75AA000 - ACPI.sys
F7989000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F75F7000 - pci.sys
F7607000 - isapnp.sys
F7A4F000 - pciide.sys
F7707000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F7617000 - MountMgr.sys
F74EB000 - ftdisk.sys
F798B000 - dmload.sys
F74C7000 - dmio.sys
F770F000 - PartMgr.sys
F7627000 - VolSnap.sys
F74B1000 - atapi.sys
F7637000 - disk.sys
F7647000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F74A0000 - sr.sys
F7657000 - avgntmgr.sys
F748C000 - KSecDD.sys
F7402000 - Ntfs.sys
F786E000 - NDIS.sys
F7717000 - nv_agp.sys
F7854000 - Mup.sys
F76A7000 - \SystemRoot\System32\DRIVERS\amdk7.sys
BAFF0000 - \SystemRoot\System32\DRIVERS\usbohci.sys
BA041000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
BA926000 - \SystemRoot\System32\DRIVERS\usbehci.sys
BA02D000 - \SystemRoot\System32\DRIVERS\NVENET.sys
F76B7000 - \SystemRoot\system32\drivers\nvax.sys
B9FDA000 - \SystemRoot\System32\DRIVERS\RT61.sys
B9E63000 - \SystemRoot\System32\DRIVERS\nv4_mini.sys
B9E51000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
BA91E000 - \SystemRoot\System32\DRIVERS\fdc.sys
F76F7000 - \SystemRoot\System32\DRIVERS\serial.sys
BAFEC000 - \SystemRoot\System32\DRIVERS\serenum.sys
B9E3E000 - \SystemRoot\System32\DRIVERS\parport.sys
F757A000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
BA916000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F7A9A000 - \SystemRoot\System32\DRIVERS\audstub.sys
F756A000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
BAFE8000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
B9E28000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
F755A000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
F754A000 - \SystemRoot\System32\DRIVERS\raspptp.sys
BAFE4000 - \SystemRoot\System32\DRIVERS\TDI.SYS
B9E17000 - \SystemRoot\System32\DRIVERS\psched.sys
F753A000 - \SystemRoot\System32\DRIVERS\msgpc.sys
BA90E000 - \SystemRoot\System32\DRIVERS\ptilink.sys
BA8FE000 - \SystemRoot\System32\DRIVERS\raspti.sys
B9D17000 - \SystemRoot\System32\DRIVERS\rdpdr.sys
F751A000 - \SystemRoot\System32\DRIVERS\termdd.sys
BA8F6000 - \SystemRoot\System32\DRIVERS\mouclass.sys
B9D4A000 - \SystemRoot\System32\DRIVERS\swenum.sys
B9CF7000 - \SystemRoot\System32\DRIVERS\ks.sys
B9CD5000 - \SystemRoot\System32\DRIVERS\update.sys
F750A000 - \SystemRoot\System32\Drivers\NDProxy.SYS
BAFC8000 - \SystemRoot\System32\DRIVERS\usbhub.sys
F79C7000 - \SystemRoot\System32\DRIVERS\USBD.SYS
B9C60000 - \SystemRoot\system32\drivers\nvapu.sys
B9C3F000 - \SystemRoot\system32\drivers\portcls.sys
BAFB8000 - \SystemRoot\system32\drivers\drmk.sys
B9B8C000 - \SystemRoot\system32\drivers\nvmcp.sys
B9B7B000 - \SystemRoot\system32\drivers\nvarm.sys
F7737000 - \SystemRoot\System32\DRIVERS\flpydisk.sys
BAF88000 - \SystemRoot\System32\DRIVERS\cdrom.sys
F773F000 - \SystemRoot\System32\DRIVERS\usbccgp.sys
F792B000 - \SystemRoot\System32\Drivers\cdrbsvsd.SYS
BAF68000 - \SystemRoot\SYSTEM32\DRIVERS\avgntdd.sys
F79CD000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
B9D9B000 - \SystemRoot\System32\Drivers\Null.SYS
F79CF000 - \SystemRoot\System32\Drivers\Beep.SYS
F774F000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
F7757000 - \SystemRoot\System32\drivers\vga.sys
F79D1000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F79D3000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F775F000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7767000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7933000 - \SystemRoot\System32\DRIVERS\rasacd.sys
B8A48000 - \SystemRoot\System32\DRIVERS\ipsec.sys
B89F4000 - \SystemRoot\System32\DRIVERS\tcpip.sys
B89CF000 - \SystemRoot\System32\DRIVERS\netbt.sys
BAF58000 - \SystemRoot\System32\DRIVERS\netbios.sys
BAF48000 - \??\C:\WINDOWS\system32\drivers\Oreans.sys
F776F000 - \SystemRoot\System32\DRIVERS\ssmdrv.sys
B8906000 - \SystemRoot\System32\DRIVERS\rdbss.sys
BA7AF000 - \??\C:\WINDOWS\system32\drivers\oreans32.sys
B8874000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
BA78F000 - \SystemRoot\System32\Drivers\Fips.SYS
B8811000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
BA74F000 - \SystemRoot\System32\DRIVERS\avipbb.sys
B9DF3000 - \SystemRoot\System32\DRIVERS\hidusb.sys
BA71F000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
F77A7000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS
B9DEF000 - \SystemRoot\System32\DRIVERS\mouhid.sys
BAF34000 - \SystemRoot\System32\DRIVERS\IPFilter.sys
B9CBD000 - \SystemRoot\System32\DRIVERS\kbdhid.sys
B87D3000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7A01000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
BAF14000 - \SystemRoot\System32\drivers\Dxapi.sys
F7927000 - \SystemRoot\System32\watchdog.sys
BFF80000 - \SystemRoot\System32\drivers\dxg.sys
BA064000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9B8000 - \SystemRoot\System32\nv4_disp.dll
B89AF000 - \SystemRoot\System32\DRIVERS\wanarp.sys
B753A000 - \SystemRoot\System32\drivers\afd.sys
F77FF000 - \SystemRoot\System32\DRIVERS\AegisP.sys
B6A67000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
B6A2C000 - \SystemRoot\system32\drivers\wdmaud.sys
B6BA2000 - \SystemRoot\system32\drivers\sysaudio.sys
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
F799D000 - \SystemRoot\System32\Drivers\ParVdm.SYS
F79AD000 - \SystemRoot\System32\Drivers\MASPINT.SYS
B62F9000 - \SystemRoot\System32\DRIVERS\srv.sys
B6295000 - \SystemRoot\System32\DRIVERS\ipnat.sys
B6868000 - \??\C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
B58E7000 - \SystemRoot\system32\drivers\kmixer.sys
B9D80000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 121

Liste des programmes installes

ABC Amber Text2Image Converter
Adobe Download Manager 1.2 (Supprimer uniquement)
Adobe Flash Player ActiveX
Adobe Photoshop CS
Adobe Reader 7.0 - Français
Ahead Nero Burning ROM
Archiveur WinRAR
Avira AntiVir PersonalEdition Classic
BitComet 0.91
BroadJump Client Foundation
Club Internet Agent Wi-Fi V2.1
Correctif pour DirectX 9 - KB839643
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]
Correctif Windows XP - Article Base de Connaissances 834707
Correctif Windows XP - KB823182
Correctif Windows XP - KB823559
Correctif Windows XP - KB824105
Correctif Windows XP - KB825119
Correctif Windows XP - KB828035
Correctif Windows XP - KB828741
Correctif Windows XP - KB833407
Correctif Windows XP - KB833987
Correctif Windows XP - KB835732
Correctif Windows XP - KB837001
Correctif Windows XP - KB839643
Correctif Windows XP - KB839645
Correctif Windows XP - KB840315
Correctif Windows XP - KB840374
Correctif Windows XP - KB840987
Correctif Windows XP - KB841356
Correctif Windows XP - KB841533
Correctif Windows XP - KB841873
Correctif Windows XP - KB842773
Correctif Windows XP - KB867282
Correctif Windows XP - KB871250
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB873376
Correctif Windows XP - KB883939
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB889293
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891711
Correctif Windows XP - KB891781
Correctif Windows XP - KB892944
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
Correctif Windows XP - KB896688
Correctif Windows XP - KB896727
Correctif Windows XP - KB897715
Correctif Windows XP - KB905915
Correctif Windows XP - KB911567
Correctif Windows XP - KB912812
Correctif Windows XP - KB916281
Correctif Windows XP - KB918439
Correctif Windows XP - KB918899
Correctif Windows XP - KB925486
Correctif Windows XP (SP2) Q329170
Correctif Windows XP (SP2) Q329441
Correctif Windows XP (SP2) Q810565
Correctif Windows XP (SP2) Q810577
Correctif Windows XP (SP2) Q810833
Correctif Windows XP (SP2) Q814033
Correctif Windows XP (SP2) Q815021
Correctif Windows XP (SP2) Q817606
Correctif Windows XP (SP2) Q819696
dBpowerAMP Music Converter
dMC Sveta Portable Audio
Easy Graphics File Converter 5.52
EasyCleaner
EMCO MoveOnBoot
eMule
Google Toolbar for Internet Explorer
HijackThis 1.99.1
Hijackthis Version Française
IncrediMail Xe
Internet Explorer Q903235
Java 2 Runtime Environment, SE v1.4.2_01
Java(TM) SE Runtime Environment 6 Update 1
K-Lite Codec Pack 2.47 Basic
Kaspersky Online Scanner
Kit point de croix 2
Lanceur Club Internet v6
LE COMPAGNON CLUB
Lecteur Windows Media 10
LiveReg (Symantec Corporation)
Macromedia Flash Player
Microsoft Data Access Components KB870669
Microsoft DirectX 9.0b - KB830363
Microsoft IntelliPoint 4.1
Microsoft Office Professional Edition 2003
Microsoft Works 7.0
MicroStaff WINASPI
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896426)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899589)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905495)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB914798)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour pour Windows XP (KB835409)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
MSI Live Update 3
NVIDIA Drivers
Outils Club Internet
Oxygen Express (Trial) pour les Nokia
Package du correctif Windows XP [voir Q329048 pour plus de détails]
Package du correctif Windows XP [voir Q329115 pour plus de détails]
Package du correctif Windows XP [voir Q329390 pour plus de détails]
Package du correctif Windows XP [voir Q329834 pour plus de détails]
Palm Desktop
Panda ActiveScan
PEERNET File Conversion Center 3.0
PhotoFiltre
Picture Package
Ralink Wireless LAN Card
RAW FILE CONVERTER LE
SAMSUNG CDMA Modem Driver Set
Samsung Digimax 300
SAMSUNG Mobile USB Modem ^^
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio
Samsung PC Studio
Samsung PC Studio 3 USB Driver Installer
Samsung Samples Installer
Service Photos Club Internet
SLD CODEC PACK 1.4
SolidConverterGX
Sony USB Driver
Spybot - Search & Destroy 1.4
Super Point de Croix Deluxe
TomTom HOME
VideoLAN VLC media player 0.8.5
WebFldrs XP
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime
Yahoo! Toolbar
Zoom Player (remove only)



Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est F03C-77DF

Répertoire de C:\Program Files

10/09/2007 20:37 <REP> .
10/09/2007 20:37 <REP> ..
24/05/2006 21:57 <REP> ABC Amber Text2Image Converter
29/06/2006 23:56 <REP> Adobe
04/07/2006 19:37 <REP> Agfa
04/07/2006 19:37 <REP> AGFAnet
07/04/2007 11:55 <REP> Ahead
09/09/2007 10:48 <REP> Alwil Software
11/09/2007 20:38 <REP> AntiVir PersonalEdition Classic
31/08/2007 21:15 <REP> a-squared Anti-Malware
26/08/2007 14:53 <REP> BitComet
24/02/2007 12:04 <REP> BitTorrent
07/04/2007 11:54 <REP> BroadJump
24/04/2007 18:42 <REP> Club-Internet
07/04/2007 11:55 <REP> Common Files
07/04/2007 11:55 <REP> DivX
31/08/2007 21:15 <REP> eChanblard
11/09/2007 21:42 <REP> eChanblard2
04/12/2006 00:27 <REP> EMCO MoveOnBoot
07/04/2007 11:55 <REP> eMule
01/09/2007 11:02 <REP> Fichiers communs
26/12/2004 00:04 <REP> FinePixViewer
08/09/2007 14:16 <REP> Google
24/05/2006 21:46 <REP> Hermetic Systems
04/12/2006 22:22 <REP> Illustrate
24/08/2006 20:03 <REP> IncrediMail
08/09/2007 14:16 <REP> Internet Explorer
18/05/2007 10:28 <REP> Java
19/01/2007 19:18 <REP> Kaspersky Lab
31/08/2007 21:15 <REP> KIT de point de croix
28/05/2005 12:56 <REP> K-Lite Codec Pack
12/05/2005 17:51 <REP> Logitech
07/04/2007 11:55 <REP> majPG
12/08/2007 13:58 <REP> McAfee
26/12/2004 00:13 <REP> MemMixImageTool
08/09/2007 14:19 <REP> Messenger
03/06/2005 22:23 <REP> Micro Application
29/09/2004 21:14 <REP> microsoft frontpage
09/10/2004 13:14 <REP> Microsoft Hardware
24/08/2006 23:17 <REP> Microsoft Office
31/05/2006 12:35 <REP> Microsoft Works
24/04/2007 17:56 <REP> Motive
20/04/2007 22:25 <REP> Motive(2)
29/09/2004 21:12 <REP> Movie Maker
24/10/2006 18:04 <REP> MSI
29/09/2004 21:10 <REP> MSN
29/09/2004 21:10 <REP> MSN Gaming Zone
01/10/2004 21:33 <REP> NetMeeting
15/04/2006 12:03 <REP> Outlook Express
21/02/2006 21:29 <REP> Oxygen
08/09/2007 14:26 <REP> palmOne
21/04/2007 11:36 <REP> PeerGuardian pr14
24/05/2006 21:59 <REP> PEERNET File Conversion Center 3.0
15/07/2005 08:50 <REP> PHILIPS
26/12/2004 13:01 <REP> PhotoFiltre
07/04/2007 11:55 <REP> Picture Package Applications
26/12/2004 00:13 <REP> Picture Package Menu
26/12/2004 00:13 <REP> Picture Package Viewer
08/09/2007 14:28 <REP> QuickTime
20/04/2007 22:25 <REP> RALINK
07/10/2006 12:21 <REP> Report
10/12/2006 22:40 <REP> Samsung
06/02/2005 18:27 <REP> Satsuki Decoder Pack
29/09/2004 21:13 <REP> Services en ligne
24/10/2006 18:08 <REP> Setup Files
13/01/2005 22:51 <REP> Skype
06/02/2005 18:27 <REP> SLD CODEC PACK 1.4
18/02/2007 02:19 <REP> Softwin
06/10/2006 22:36 <REP> SolidDocuments
26/12/2004 00:13 <REP> Sony Corporation
08/09/2007 14:30 <REP> Spybot - Search & Destroy
08/09/2007 14:34 <REP> TomTom HOME
27/11/2006 19:40 <REP> ToniArts
17/02/2007 11:59 <REP> Trend Micro
26/12/2004 00:13 <REP> USBStrTool
23/10/2006 21:32 <REP> VideoLAN
07/04/2007 11:55 <REP> Windows Media Player
29/09/2004 21:10 <REP> Windows NT
29/09/2004 21:36 <REP> WinRAR
29/09/2004 21:14 <REP> xerox
27/08/2006 10:30 <REP> Yahoo!
09/09/2007 13:29 <REP> Zoom Player
0 fichier(s) 0 octets
82 Rép(s) 64 978 460 672 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est F03C-77DF

Répertoire de C:\Program Files\fichiers communs

01/09/2007 11:02 <REP> .
01/09/2007 11:02 <REP> ..
26/12/2004 13:31 <REP> Adobe
26/12/2004 13:35 <REP> Adobe Systems Shared
04/07/2006 19:37 <REP> Agfa
05/10/2004 19:58 <REP> Ahead
24/08/2006 23:23 <REP> DESIGNER
06/10/2006 22:36 <REP> InstallShield
15/07/2005 08:50 <REP> Java
13/08/2007 20:27 <REP> KAV Shared Files
14/05/2005 12:19 <REP> Logitech
11/12/2004 14:18 <REP> MGI Shared
07/04/2007 11:55 <REP> Microsoft Shared
07/04/2007 11:57 <REP> Motive
29/09/2004 21:12 <REP> MSSoap
26/12/2004 00:13 <REP> muvee Technologies
27/04/2007 17:26 <REP> ODBC
08/09/2007 14:14 <REP> PhilipsMM
29/09/2004 21:12 <REP> Services
07/09/2007 21:58 <REP> Softwin
29/09/2004 22:05 <REP> SpeechEngines
07/09/2007 21:06 <REP> Symantec Shared
15/04/2006 12:03 <REP> System
22/08/2007 20:14 <REP> Wise Installation Wizard
0 fichier(s) 0 octets
24 Rép(s) 64 978 460 672 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est F03C-77DF

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

24/08/2006 23:23 <REP> .
24/08/2006 23:23 <REP> ..
07/04/2007 11:55 <REP> 1033
24/08/2006 23:23 <REP> 1036
11/07/2003 10:15 1 292 872 MSONSEXT.DLL
15/07/2003 06:52 35 896 MSOSV.DLL
03/06/1999 14:09 122 937 MSOWS409.DLL
07/03/2001 09:00 127 033 MSOWS40c.DLL
11/07/2003 02:25 80 448 PKMWS.DLL
5 fichier(s) 1 659 186 octets
4 Rép(s) 64 978 460 672 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est F03C-77DF

Répertoire de C:\Program Files\common files

07/04/2007 11:55 <REP> .
07/04/2007 11:55 <REP> ..
05/10/2004 20:01 <REP> Microsoft Shared
08/09/2007 14:08 <REP> Motive
0 fichier(s) 0 octets
4 Rép(s) 64 978 460 672 octets libres




c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{28298E71-8EE6-4F63-9522-B51E80CECBD8}\_18be6784.exe
c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{28298E71-8EE6-4F63-9522-B51E80CECBD8}\_2cd672ae.exe
c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{28298E71-8EE6-4F63-9522-B51E80CECBD8}\_4ae13d6c.exe
c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{28298E71-8EE6-4F63-9522-B51E80CECBD8}\_Voyagersoft.SolidGX.4.exe
c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{E89D78B8-28F7-412F-8B26-C684739CBBDC}\ARPPRODUCTICON.exe
c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{E89D78B8-28F7-412F-8B26-C684739CBBDC}\PalmDesktopShortcut.exe
c:\Documents and Settings\Administrateur\Application Data\PEERNET\PEERNET File Conversion Center 3.0\Bins\Convert To Fax (TIFF).exe
c:\Documents and Settings\Administrateur\Application Data\PEERNET\PEERNET File Conversion Center 3.0\Bins\Convert To JPEG (High Quality).exe
c:\Documents and Settings\Administrateur\Application Data\PEERNET\PEERNET File Conversion Center 3.0\Bins\Convert To JPEG (Low Quality).exe
c:\Documents and Settings\Administrateur\Application Data\PEERNET\PEERNET File Conversion Center 3.0\Bins\Convert To JPEG (Medium Quality).exe
c:\Documents and Settings\Administrateur\Application Data\PEERNET\PEERNET File Conversion Center 3.0\Bins\Convert To PDF.exe
c:\Documents and Settings\Administrateur\Application Data\PEERNET\PEERNET File Conversion Center 3.0\Bins\Convert To TIFF (High Quality).exe
c:\Documents and Settings\Administrateur\Application Data\PEERNET\PEERNET File Conversion Center 3.0\Bins\Convert To TIFF (Low Quality).exe
c:\Documents and Settings\Administrateur\Application Data\PEERNET\PEERNET File Conversion Center 3.0\Bins\Convert To TIFF (Medium Quality).exe
c:\Documents and Settings\Administrateur\Bureau\backlight.exe
c:\Documents and Settings\Administrateur\Bureau\maj_v43.exe
c:\Documents and Settings\Administrateur\Local Settings\Application Data\IM\Identities\{1F057580-F491-462F-B07A-E78BE14FA340}\Message Store\Attachments\wrar340fr.exe
c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\8XMFCPQR\setupfre[1].exe
c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\S9YFG9QF\aswclnr[1].exe
c:\Documents and Settings\Administrateur\Mes documents\Antibagle-fr.exe
c:\Documents and Settings\Administrateur\Mes documents\antivir_workstation_win7u_en_h.exe
c:\Documents and Settings\Administrateur\Mes documents\ComboFix.exe
c:\Documents and Settings\Administrateur\Mes documents\FxBeagle.exe
c:\Documents and Settings\Administrateur\Mes documents\FxBgleMO.exe
c:\Documents and Settings\Administrateur\Mes documents\SDFix.exe
c:\Documents and Settings\Administrateur\Mes documents\Setup.exe
c:\Documents and Settings\Administrateur\Mes documents\setupfre.exe
c:\Documents and Settings\Administrateur\Mes documents\clean\pskill.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\catchme.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\diff.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\dumphive.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\find2.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\Fport.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\grep.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\LFiles.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\md5sums.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\pslist.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\streams.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\swreg.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\catchme.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\find2.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\md5sums.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\Administrateur\Mes documents\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\Administrateur\Mes documents\divers\Satsuki[1].Decoder.Pack.1.0.5.6.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\aaw2007.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead Nero 6 - Keygen.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\avgas-setup-7.5.1.43 2.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\bitdefender_antivirus.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\EliBaglA2.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\HijackThisFR.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\IncrediMail.Xe.Fr.(Build.2001184). .Patch.Premium.Shared.By..exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\klcodec247b.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\logitech gamepad.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\NAV071400FR.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Norton Antivirus 2002 (Final Version).exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Partition.Magic.8.Pro.FULL..BY.PILPELON..exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\PC_Cillin_2007_Eval.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\PDFCreator-0_9_3_GPLGhostscript.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\photofiltre_photofiltre_6.01_francais_10731.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\sld.codec.pack.2.2.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\spybotsd14.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Setup.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\CoverDesigner\CoverDes.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\ImageDrive\ImageDrive.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Keygen\keygen.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Nero\nero.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Nero\NeroCmd.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Nero\NRESTORE.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\nero backitup\BackItUp.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\nero backitup\NBJ.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\nero backitup\NBR.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\nero soundtrax\SoundTrax.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Nero StartSmart\NeroStartSmart.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Nero Toolkit\CDSpeed.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Nero Toolkit\DriveSpeed.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Nero Toolkit\hwinfo.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Nero Toolkit\InfoTool.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Nero Wave Editor\WaveEdit.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Redist\WMFADist.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\Redist\wmfdist.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\System\NeroCheck.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Ahead_Nero_Burning_ROM v6.0.0.0_Ultra_Edition_multilanguage_+serial\WMPBurn\WMPBurn.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Codecs6024_allin1\Codecs6024_allin1.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\IncrediMail\Incredimail - Build 2001184\IncrediMailSetup_fr.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\IncrediMail\Patch\IncrediMail Premium 1184.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\logiciel\IncrediMail.Xe.Fr.(Build.2001184). .Patch.Premium.Shared.By..exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\logiciel\IncrediMail\Incredimail - Build 2001184\IncrediMailSetup_fr.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\logiciel\IncrediMail\Patch\IncrediMail Premium 1184.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\OSP\1033\FILES\SYSTEM\EXTRACT.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\OSP\1033\IE5\EN\DCOM95.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\OSP\1033\IE5\EN\IE5COMP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\OSP\1033\IE5\EN\IE5SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\OSP\1033\IE5\EN\OAINST.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\OSP\1033\IE5\EN\VRML2C.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\OWC\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\PFILES\COMMON\MSSHARED\OFFICE10\DW.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\PFILES\MSOFFICE\OFFICE10\OFFCLN.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\SUPPORT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\SUPPORT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\FILES\SUPPORT\Q282879.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\MSDE2000\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\MSDE2000\MSI\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\MSDE2000\MSI\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\ORK\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\ORK\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\ORK\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\ADMPACK\ADMPACK.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\HTMLHELP\HTMLHELP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\OCP\_ISDEL.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\OCP\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\PPTVIEW\PPVIEW97.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\ORK\FILES\SUPPORT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\ORK\FILES\SUPPORT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\ORK\FILES\SUPPORT\Q282879.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SETUPSE.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQLWRAP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\FILES\SUPPORT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\FILES\SUPPORT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\FILES\SUPPORT\Q282879.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\BCP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\CMDWRAP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\CNFGSVR.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\DCOMSCM.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\DISTRIB.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\DTSRUN.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\DTSWIZ.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\LOGREAD.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\ODBCCMPT.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\OSQL.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\REBUILDM.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\REGREBLD.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\REPLMERG.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\SCM.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\SNAPSHOT.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\SQLAGENT.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\SQLMANGR.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\SQLSERVR.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\SVRNETCN.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\BINN\VSWITCH.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\OTHER\DTCSETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\SETUP\_ISDEL.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\SETUP\MSETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\SETUP\SETUPSQL.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\SETUP\SQLSTP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\SYSTEM\CLICONFG.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Microsoft Office XP PRO (word, excel, powerpoint, outlook, access, frontpage)\SHAREPT\SQL\X86\SYSTEM\REGSVR32.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\Setup.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\MSI\WIN9X\instmsi.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\MSI\WINNT\instmsiw.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\upswplug.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\MSSHLIB\_ISDel.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\MSSHLIB\Setup.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\Rescue\_ISDel.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\Rescue\CloneDlg.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\Rescue\CPUID.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\Rescue\Rescue32.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\Rescue\RESCUEDV.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\Rescue\RESCUEN.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\Rescue\RShell.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\Rescue\RShelln.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\Rescue\RShellv.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\NAV\Rescue\Setup.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\Support\Edisk\NED.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\Support\LiveReg\LRSETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\Support\LUpdate\LUSETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\Support\MemScan\MemScan.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Nav2002\VirusDef\DefInst.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Panda Antivirus + Firewall 2007 [multilang - serial]\Panda Antivirus + Firewall 2007 [multilang - serial]\Panda Titanium 2007-Antivirus + Antispyware.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\PC Cillin\Module\File32\PCCVScan.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\PC Cillin\Module\File32\PcScnSrv.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\photofiltre_photofiltre_6.01_francais_10731.exe\photofiltre_photofiltre_6.01_francais_10731.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\viaprog\ViacLog.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\viaprog\ViaProg1.04g.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\viaprog\ViaProg1.06c.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Zoom Player 320Pro Final Key\Zoom Player 320pro final\keygen.exe
c:\Documents and Settings\Administrateur\Mes documents\logiciel\Zoom Player 320Pro Final Key\Zoom Player 320pro final\zp320pro.exe
c:\Documents and Settings\Administrateur\Mes documents\TomTom\HOME\Backups\GO\Backup01\Storage\installtomtomhome.exe
c:\Documents and Settings\Administrateur\Mes documents\usb_win_xp\USB_WINDOWSXP\hotsync.exe
c:\Program Files\SolidDocuments\SolidConverterGX\SCGX\SolidConverterGX.exe
c:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll
c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp



en ce qui concerne mon routeur, je l'ai configuré, en ouvrant 2 ports, mais le souci persiste, il y a 3 jours, avec avast, j'ai reussi a me connecter, puis avec ce mm avast, j'etais de nouveau bouché au niveau de mes ports.

sais tu comment solutionner cela?

merci encore de ton aide.
0
Réponse 46 / 89
moK´s@
13 sept. 2007 à 19:47
salut derooter,

je t´avais demandé si tu arrivait a passer elibagla jusqu´au bout?

* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre "Eliminar Ficheros Automaticamente" est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse*

@+
0
Réponse 47 / 89
derooter
13 sept. 2007 à 20:01
bonsoir,

eliglaba fait idem, il ne termine pas l'analyse.

as tu une idée pour mes ports bloqués (le routeur est configuré et parfois je ne suis pas "bouché", parfois je le suis(90% du temps)

merci
0
Réponse 48 / 89
moK´s@
13 sept. 2007 à 20:09
re,

on va commencé par faire le menage au niveau de tes anti virus.

tu en as combien au juste???

je voie des traces de norton, mc afee, bit defender, kaspersky, avast et antivir...

tu as antivir d´installé pour le moment n´est ce pas?
0
Réponse 49 / 89
derooter
13 sept. 2007 à 20:10
bonsoir,

eliglaba fait idem, il ne termine pas l'analyse.

as tu une idée pour mes ports bloqués (le routeur est configuré et parfois je ne suis pas "bouché", parfois je le suis(90% du temps)

merci
0
Réponse 50 / 89
derooter
13 sept. 2007 à 20:12
oui, antivir installé, mais il est vrai que j'ai de tout car il m'est impossible de desinstallé completement tout et ca pause parfois des soucis a l'instal de new antivirus.

on va donc tout virer le reste?je te laisse me guider.

merci bcp
0
Réponse 51 / 89
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89
13 sept. 2007 à 20:25

Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Desinstalleur Bitdefender:
http://www.bitdefender.com/files/KnowledgeBase/file/BitDefender_Uninstall_Tool.exe

Desinstaller McAfee:
http://tools.mcafeehelp.com/doc.php?siteid=1&docid=71541&support=ts

puis dans le panneau de configuration pour avast,

kaspersky tu as juste fais le scan avec non?

@+
0
Réponse 52 / 89
derooter
13 sept. 2007 à 20:38
re,

j'ai tout desinstal...je crois, par contre pour avast, il n'est pas dans le panneau config etc...

pour kaspersk, c'est juste le online scanner.

comment je peux savoir si tout est bien desinstal?

Merci bcp
0
Réponse 53 / 89
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89
13 sept. 2007 à 21:04
si tu as tout fais comme indiqué sur les liens ca devrait le faire...

clean ta base de registre avec ceci :

telecharge et instal regcleaner:

http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

tutorial :

http://www.softastuces.com/tuto/maint/regcleaner/

apres essaie de repasser elibagla
0
Réponse 54 / 89
derooter
14 sept. 2007 à 21:55
re,

eliglaba fait idem, il bloque.

au passage, je crois avoir viré un truc clé de mon log de mail, j'ai rétabli la chose il y a peu.

en revanche, mes ports sont toujours bloqués.

voila ce que j'ai fait

designé un ip fixe:192.168.1.222

ouvert le config du routeur: désigné 2 ports à ouvrir ( sur cet adresse ip)
TCP 46235
UDP 6738

validé

redemaré mon modem

et tjr LOW id.

ps: antivir parait bien niveau blocage de petits intrus, il me signale parfois des intrusions et les stop...

as tu une idée pour tous mes déboires?

merci d'avance
0
Réponse 55 / 89
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89
15 sept. 2007 à 00:42
on avance pas ....

tu es toujours infecté par elibagla...

alors oublie tes telechargements...

peux tu refaire un scan avec kaspersky on line et poster le rapport ici stp...

je sais s c´es relou mais...

Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

@+ courage...
0
Réponse 56 / 89
derooter
15 sept. 2007 à 15:26
re,

voici le rapport kaspersky

KASPERSKY ONLINE SCANNER - RAPPORT
samedi 15 septembre 2007 15:25:24
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Version de Kaspersky Online Scanner: 5.0.84.1
Dernière mise à jour de la base antivirus Kaspersky : 15/09/2007
Enregistrements dans la base antivirus Kaspersky : 393294


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie. vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
G:\

Statistiques de l'analyse
Total d'objets analysés : 96013
Nombre de virus trouvés 1
Nombre d'objets infectés 4 / 0
Nombre d'objets suspects 0
Durée de l'analyse 03:52:32

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012007091520070916\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Club-Internet\Le Compagnon Club\log\mpbtn.log L'objet est verrouillé ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\hidr.exe.vir Infecté: Trojan-Downloader.Win32.Bagle.dq ignoré

C:\System Volume Information\_restore{BB7A9E88-BCF2-4C98-91DF-3718698CA306}\RP5\A0000136.exe Infecté: Trojan-Downloader.Win32.Bagle.dq ignoré

C:\System Volume Information\_restore{BB7A9E88-BCF2-4C98-91DF-3718698CA306}\RP5\A0000137.exe Infecté: Trojan-Downloader.Win32.Bagle.dq ignoré

C:\System Volume Information\_restore{BB7A9E88-BCF2-4C98-91DF-3718698CA306}\RP5\A0000138.exe Infecté: Trojan-Downloader.Win32.Bagle.dq ignoré

C:\System Volume Information\_restore{BB7A9E88-BCF2-4C98-91DF-3718698CA306}\RP7\A0000797.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{BB7A9E88-BCF2-4C98-91DF-3718698CA306}\RP9\A0001349.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{BB7A9E88-BCF2-4C98-91DF-3718698CA306}\RP9\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.
0
Réponse 57 / 89
derooter
17 sept. 2007 à 17:35
re,

j'ai fait un scan antivir, voici le rapport



AntiVir PersonalEdition Classic
Report file date: lundi 17 septembre 2007 13:00

Scanning for 1072472 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 1) [5.1.2600]
Username: SYSTEM
Computer name: MARSEILL-K8DZUP

Version information:
BUILD.DAT : 268 15604 Bytes 31/08/2007 13:04:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 10/09/2007 19:00:07
AVSCAN.DLL : 7.0.6.0 49192 Bytes 10/09/2007 19:00:07
LUKE.DLL : 7.0.5.3 147496 Bytes 10/09/2007 19:00:07
LUKERES.DLL : 7.0.6.1 10280 Bytes 10/09/2007 19:00:07
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 19:00:09
ANTIVIR2.VDF : 6.39.1.120 1918464 Bytes 12/09/2007 18:46:02
ANTIVIR3.VDF : 6.39.1.135 131072 Bytes 16/09/2007 21:00:40
AVEWIN32.DLL : 7.6.0.10 2789888 Bytes 12/09/2007 18:46:02
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 10/09/2007 19:00:07
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 10/09/2007 19:00:10
AVREG.DLL : 7.0.1.6 30760 Bytes 10/09/2007 19:00:07
AVARKT.DLL : 1.0.0.20 278568 Bytes 10/09/2007 19:00:05
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 10/09/2007 19:00:05
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 10/09/2007 18:59:55
RCTEXT.DLL : 7.0.62.0 86056 Bytes 10/09/2007 18:59:55
SQLITE3.DLL : 3.3.17.1 339968 Bytes 10/09/2007 19:00:07

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: G:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 17 septembre 2007 13:00

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'IEXPLORE.EXE' - '1' Module(s) have been scanned
Scan process 'emule.exe' - '1' Module(s) have been scanned
Scan process 'jucheck.exe' - '1' Module(s) have been scanned
Scan process 'IncMail.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'IMApp.exe' - '1' Module(s) have been scanned
Scan process 'mpbtn.exe' - '1' Module(s) have been scanned
Scan process 'USBCON~1.EXE' - '1' Module(s) have been scanned
Scan process 'HOTSYNC.EXE' - '1' Module(s) have been scanned
Scan process 'lanceur.exe' - '1' Module(s) have been scanned
Scan process 'RaUI.exe' - '1' Module(s) have been scanned
Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'McciTrayApp.exe' - '1' Module(s) have been scanned
Scan process 'CFD.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'TomTomHOME.exe' - '1' Module(s) have been scanned
Scan process 'LMonitor.exe' - '1' Module(s) have been scanned
Scan process 'AutoLaunchHDD70.exe' - '1' Module(s) have been scanned
Scan process 'point32.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
42 processes with 42 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'D:\'
[NOTE] No virus was found!
Boot sector 'G:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '55' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\System Volume Information\_restore{BB7A9E88-BCF2-4C98-91DF-3718698CA306}\RP7\A0000797.dll
[DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738
[INFO] The file was moved to '471e7f51.qua'!
C:\System Volume Information\_restore{BB7A9E88-BCF2-4C98-91DF-3718698CA306}\RP9\A0001349.dll
[DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738
[INFO] The file was moved to '471e7f6e.qua'!
Begin scan in 'D:\'
Begin scan in 'G:\'


End of the scan: lundi 17 septembre 2007 17:15
Used time: 4:15:01 min

The scan has been done completely.

10175 Scanning directories
640303 Files were scanned
2 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
2 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
640301 Files not concerned
49283 Archives were scanned
7 Warnings
14 Notes

merci et bonne soirée
0
Réponse 58 / 89
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89
17 sept. 2007 à 19:13
salut derooter,

¤
Désactive ta restauration système:
Clic droit sur poste de travail puis,
propriété, tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique

puis

nettoie tes fichiers temporaires avec ceci : atf cleaner, regarde le tuto...

https://freewares-tutos.blogspot.com/2006/10/atf-cleaner.html

supprime ceci :

C:\QooBox

¤
remet ta restauration system

peux tu repasser combofix svp et poster le rapport

* Télécharge combofix.exe (par sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.


NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+
0
Réponse 59 / 89
derooter
17 sept. 2007 à 20:26
re,

voici le rapport combofix

ComboFix 07-09-17.2 - "Administrateur" 2007-09-17 20:18:01.3 - NTFS x86
Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.1467 [GMT 2:00]
[i] C:\WINDOWS\system32\chkdsk.exe manque [/i]
* Created a new restore point
.

((((((((((((((((((((((((( Files Created from 2007-08-17 to 2007-09-17 )))))))))))))))))))))))))))))))
.

2007-09-17 17:59 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
2007-09-17 17:42 <REP> d-a------ C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
2007-09-17 17:41 75,264 --a------ C:\WINDOWS\system32\unacev2.dll
2007-09-17 17:41 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll
2007-09-17 17:40 <REP> d-------- C:\Program Files\Trojan Remover
2007-09-17 17:40 <REP> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Simply Super Software
2007-09-16 23:20 46 --a------ C:\WINDOWS\system32\DonationCoder_urlsnooper_InstallInfo.dat
2007-09-16 23:19 <REP> d-------- C:\Program Files\Xi
2007-09-16 23:19 <REP> d-------- C:\Program Files\WinPcap
2007-09-16 23:18 <REP> d-------- C:\Program Files\URLSnooper2
2007-09-16 23:18 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\DonationCoder
2007-09-14 17:52 <REP> d-------- C:\Program Files\IncrediMail2
2007-09-13 21:28 <REP> d-------- C:\Program Files\RegCleaner
2007-09-10 20:37 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
2007-09-09 10:48 <REP> d-------- C:\Program Files\Alwil Software
2007-09-07 22:03 81,984 --a------ C:\WINDOWS\system32\bdod.bin
2007-09-07 21:03 <REP> d-------- C:\WINDOWS\pss
2007-09-02 00:14 <REP> d-------- C:\WINDOWS\ERUNT
2007-08-26 13:26 <REP> d-------- C:\Downloads
2007-08-26 13:25 <REP> d-------- C:\Program Files\BitComet
2007-08-18 13:34 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-08-17 19:13 2,044,416 --a------ C:\WINDOWS\system32\ntoskrnl.exe
2007-08-17 18:47 <REP> d-------- C:\Muestras

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-09-17 17:56 --------- d-------- C:\Program Files\eChanblard2
2007-09-17 17:33 --------- d-------- C:\Program Files\Zoom Player
2007-09-14 20:11 --------- d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
2007-09-14 17:51 --------- d-------- C:\Program Files\IncrediMail
2007-09-13 20:29 --------- d-------- C:\Program Files\Fichiers communs\Symantec Shared
2007-09-08 14:34 --------- d-------- C:\Program Files\TomTom HOME
2007-09-08 14:28 --------- d-------- C:\Program Files\QuickTime
2007-09-08 14:26 --------- d-------- C:\Program Files\palmOne
2007-09-08 14:16 --------- d-------- C:\Program Files\Google
2007-09-08 14:14 --------- d-------- C:\Program Files\Fichiers communs\PhilipsMM
2007-08-31 21:15 --------- d-------- C:\Program Files\KIT de point de croix
2007-08-31 21:15 --------- d-------- C:\Program Files\eChanblard
2007-08-31 21:15 --------- d-------- C:\Program Files\a-squared Anti-Malware
2007-08-22 20:14 --------- d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-08-13 20:27 --------- d-------- C:\Program Files\Fichiers communs\KAV Shared Files
2007-08-13 20:19 --------- d--h----- C:\Program Files\InstallShield Installation Information
2005-05-28 10:38:57 56 --sh--r C:\WINDOWS\system32\13F6881A68.sys
2005-05-28 10:38:57 1,682 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"POINTER"="point32.exe" []
"/AutoLaunchHDD70"="C:\Program Files\PHILIPS\HDDDMM\DMM\bin\AutoLaunchHDD70.exe" [2004-06-14 08:50]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-11-17 04:33]
"LiveMonitor"="C:\Program Files\MSI\Live Update 3\LMonitor.exe" [2006-09-05 16:45]
"nwiz"="nwiz.exe" [2006-08-11 23:43 C:\WINDOWS\system32\nwiz.exe]
"TomTomHOME.exe"="C:\Program Files\TomTom HOME\TomTomHOME.exe" [2006-10-30 15:34]
"NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2003-11-17 04:33]
"BJCFD"="C:\Program Files\BroadJump\Client Foundation\CFD.exe" [2003-01-27 17:16]
"Club-Internet_McciTrayApp"="C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe" [2005-11-15 18:46]
"StandardInstall"="" []
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-12-20 15:59]
"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-09-10 21:00]
"TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2007-09-17 17:41]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-11-15 16:18]
"IncrediMail"="C:\PROGRA~1\INCRED~2\bin\IncMail.exe" [1724-12-25 21:46]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"WindowsRegKey update"=nigzivnlto.exe
"ALUAlert"=C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\
Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2004-12-26 13:31:43]
LE COMPAGNON CLUB.lnk - C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe [2007-04-24 17:56:47]
Ralink Wireless Utility.lnk - C:\WINDOWS\RaUI.exe [2007-04-07 11:22:48]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys
R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys
R1 cdrbsvsd;cdrbsvsd;C:\WINDOWS\System32\drivers\cdrbsvsd.sys
R1 XPROTECTOR;XPROTECTOR;\??\C:\WINDOWS\system32\drivers\Oreans.sys
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\System32\drivers\npf.sys
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\System32\DRIVERS\ss_bus.sys
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\System32\DRIVERS\ss_mdfl.sys
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\System32\DRIVERS\ss_mdm.sys

.
**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-17 20:20:41
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet002\Services\FLASHSYS]
"ImagePath"="\??\C:\WINDOWS\System32\DRIVERS\FLASHSYS.sys"
.
Completion time: 2007-09-17 20:22:56 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-09-17 20:22
C:\ComboFix2.txt ... 2007-09-01 19:50
C:\ComboFix3.txt ... 2007-08-18 13:41
.
--- E O F ---


j'ai fait tout ce que tu as demandé pour le reste.
0
Réponse 60 / 89
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89
17 sept. 2007 à 21:32
re,

comment se porte le pc maintenant?

0