Cheval de troie Backdoor.win32.Bifrose.aej Résolu/Fermé

Question

Bonjour

Le lanceur world of warcraft m'indique que je suis infecté par un cheval de troie nommé Backdoor.win32.Bifrose.aej
Je dispose de nod32 (antivirus), zone alarm, spybot search and destroy (tous les trois parfaitement à jour!!) et aucun de ces logiciels n'est parvenu à trouver quoi que ce soit qui cloche!!
J'ai déja recherché sur ce site des problémes équivalents mais tous les antivirus que j'ai essayé n'ont rien trouvé non plus!

S'il vous plait aidez moi que faire pour l'éliminer???
Merci d'avance

green day · Answer

Salut

Télécharge ceci : 

lien : hijackthis

démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum. 

++

Nikoninho · Answer

Logfile of HijackThis v1.99.1
Scan saved at 11:35:37, on 23/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.jpg.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093333169531
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

green day · Answer

ok,

# Télécharge ceci: (merci a S!RI pour ce petit programme).

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.

++

Nikoninho · Answer

je peux pas telecharger smitfraud j'ai essayé ailleurs mais ça ne marche pas!! à la fin du téléchargement je reçois un message d'erreur qui me dit de contacter l'administrateur....

green day · Answer

Essaye de suivre les manips ici et de poster la rapport stp : http://www.malekal.com/DiagHelp/DiagHelp.php

++

Nikoninho · Answer

SmitFraudFix v2.195

Rapport fait à 12:18:34,21, 23/09/2007
Executé à partir de C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\windows\system32\etubeuu.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nikoninho


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nikoninho\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NIKONI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: VIA Rhine III Fast Ethernet Adapter
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D98ED196-E514-431E-B875-C36A8099B01F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D98ED196-E514-431E-B875-C36A8099B01F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D98ED196-E514-431E-B875-C36A8099B01F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

green day · Answer

ok, fais aussi lamanip du poste 5 stp

++

Nikoninho · Answer

en appuyant sur 1 : catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-23 12:37:32 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools\" "h0"=dword:00000000 "khjeh"=hex:d5,05,74,d6,d3,bc,56,a3,28,e4,86,67,d5,3c,82,d8,cd,ad,05,0b,ad,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,3b,01,b6,2d,60,1d,29,56,67,10,36,a2,5d,5e,db,31,6d,.. "khjeh"=hex:fb,22,59,0e,58,c6,08,38,d0,93,e0,77,60,8c,d0,e9,af,ef,9b,4f,43,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:b3,46,37,47,89,6f,01,ef,34,80,ce,57,19,27,5e,85,81,dc,5c,f7,dc,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s0"=dword:f35e9cea "s1"=dword:e5798ebf "s2"=dword:2af83378 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:f1,3c,1a,f0,87,3b,3c,f8,c3,24,1e,d9,5c,d0,6e,90,a5,e8,2a,47,f6,.. "p0"="C:\Program Files\DAEMON Tools\" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,a2,67,ca,cd,8b,cc,32,db,a6,96,57,5b,02,75,a5,84,14,.. "khjeh"=hex:fb,22,59,0e,58,c6,08,38,d0,93,e0,77,60,8c,d0,e9,af,ef,9b,4f,43,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:7e,cf,b4,57,7b,9b,f1,af,76,58,fb,77,89,21,15,30,88,7f,1f,8d,a5,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41] "khjeh"=hex:fb,61,14,1f,69,63,57,42,80,02,4d,80,5a,18,5c,38,9b,a5,93,07,60,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:f1,3c,1a,f0,87,3b,3c,f8,c3,24,1e,d9,5c,d0,6e,90,a5,e8,2a,47,f6,.. "p0"="C:\Program Files\DAEMON Tools\" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,a2,67,ca,cd,8b,cc,32,db,a6,96,57,5b,02,75,a5,84,14,.. "khjeh"=hex:fb,22,59,0e,58,c6,08,38,d0,93,e0,77,60,8c,d0,e9,af,ef,9b,4f,43,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:7e,cf,b4,57,7b,9b,f1,af,76,58,fb,77,89,21,15,30,88,7f,1f,8d,a5,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41] "khjeh"=hex:fb,61,14,1f,69,63,57,42,80,02,4d,80,5a,18,5c,38,9b,a5,93,07,60,.. scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "etubeuu"="c:\windows\system32\etubeuu.exe etubeuu" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-] "etubeuu"="c:\windows\system32\etubeuu.exe etubeuu" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher] "TracesProcessed"=dword:00000166 scanning hidden files ... C:\WINDOWS\system32\etubeuu.dat C:\WINDOWS\system32\etubeuu.exe C:\WINDOWS\system32\etubeuu_nav.dat C:\WINDOWS\system32\etubeuu_navps.dat scan completed successfully hidden services: 0 hidden files: 4 en appuyant sur 2 : FPort v2.0 - TCP/IP Process to Port Mapper Copyright 2000 by Foundstone, Inc. https://www.mcafee.com/en-us/index.html Pid Process Port Proto Path 4 System -> 139 TCP 4 System -> 445 TCP 2432 alg -> 1027 TCP C:\WINDOWS\System32\alg.exe 920 svchost -> 135 TCP C:\WINDOWS\system32\svchost.exe 0 System -> 123 UDP 0 System -> 137 UDP 0 System -> 138 UDP 4 System -> 4500 UDP 4 System -> 500 UDP 2432 alg -> 1028 UDP C:\WINDOWS\System32\alg.exe 920 svchost -> 445 UDP C:\WINDOWS\system32\svchost.exe PsList 1.26 - Process Information Lister Copyright (C) 1999-2004 Mark Russinovich Sysinternals - www.sysinternals.com Process information for ELONICO: Name Pid Pri Thd Hnd VM WS Priv Idle 0 0 2 0 0 16 0 System 4 8 90 424 1984 324 0 smss 540 11 3 21 3908 492 256 csrss 604 13 12 459 27212 1640 1892 winlogon 632 13 16 429 54096 7524 9660 services 680 9 15 285 24360 5220 1924 svchost 588 8 8 95 37144 3624 1684 LogWatNT 656 8 2 24 18240 1932 816 svchost 860 8 16 191 61356 4912 3072 svchost 920 8 13 306 39444 4924 2336 svchost 1000 8 82 1413 105088 20276 14004 mdm 1024 8 4 83 24004 2540 864 svchost 1104 8 6 101 32688 3876 1664 nod32krn 1124 8 15 223 75836 23008 19484 svchost 1156 8 6 114 33452 3692 1404 nvsvc32 1184 8 3 114 26600 3948 2320 vsmon 1224 8 25 396 98620 22856 21976 svchost 1420 8 5 127 36632 4300 2512 spoolsv 2008 8 12 143 47592 5432 3480 alg 2432 8 9 134 37452 4268 1760 lsass 692 9 23 388 45620 6624 4284 explorer 1460 8 19 433 84256 10276 16824 firefox 404 8 6 86 49096 5796 3204 etubeuu 2732 8 10 245 90252 18012 14420 zlclient 2748 8 6 110 55508 4448 7360 TeaTimer 2756 4 3 96 52744 15780 13292 ctfmon 2780 8 1 69 30660 3404 984 cmd 3568 8 1 20 14012 1632 1492 pslist 3608 13 2 81 17908 1776 744 ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1460 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x01000000 0x100000 6.00.2900.3156 C:\WINDOWS\Explorer.EXE 0x7c800000 0x105000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll 0x75f10000 0xfd000 6.00.2900.3157 C:\WINDOWS\system32\BROWSEUI.dll 0x77ef0000 0x47000 5.01.2600.3159 C:\WINDOWS\system32\GDI32.dll 0x7e390000 0x90000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll 0x774a0000 0x13d000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll 0x77f40000 0x76000 6.00.2900.3157 C:\WINDOWS\system32\SHLWAPI.dll 0x770e0000 0x8b000 5.01.2600.3139 C:\WINDOWS\system32\OLEAUT32.dll 0x7e210000 0x171000 6.00.2900.3157 C:\WINDOWS\system32\SHDOCVW.dll 0x6fee0000 0x54000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll 0x77aa0000 0xab000 6.00.2900.3164 C:\WINDOWS\system32\WININET.dll 0x7c9d0000 0x823000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll 0x77390000 0x103000 6.00.2900.2982 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x5d0a0000 0x7000 5.01.2600.0000 C:\WINDOWS\system32\serwvdrv.dll 0x5b3c0000 0x7000 5.01.2600.0000 C:\WINDOWS\system32\umdmxfrm.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x7df30000 0xa2000 6.00.2900.3157 C:\WINDOWS\system32\urlmon.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x76920000 0x8000 5.01.2600.2751 C:\WINDOWS\system32\LINKINFO.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x77210000 0xb1000 5.01.2600.3019 C:\WINDOWS\system32\SXS.DLL 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x72c60000 0x8000 5.01.2600.0000 C:\WINDOWS\system32\msacm32.drv 0x76d10000 0x19000 5.01.2600.2912 C:\WINDOWS\system32\iphlpapi.dll 0x7c360000 0x56000 7.10.6014.0004 C:\WINDOWS\system32\MSVCR71.dll 0x5c2e0000 0x51000 8.00.0000.9026 C:\Program Files\OpenOffice.org 2.0\program\shlxthdl.dll 0x60b30000 0x18000 8.00.0000.9025 C:\Program Files\OpenOffice.org 2.0\program\uwinapi.dll 0x62410000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.0\program\stlport_vc7145.dll 0x02730000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.0\program\MSVCP71.dll 0x02080000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll 0x0ffd0000 0x28000 5.01.2600.2161 C:\WINDOWS\system32 saenh.dll 0x41f00000 0x7000 1.01.0000.3917 C:\WINDOWS\system32\asfsipc.dll 0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL 0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com No matching processes were found. ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 632 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x7c800000 0x105000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll 0x77680000 0x11000 5.01.2600.2622 C:\WINDOWS\system32\AUTHZ.dll 0x7e390000 0x90000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll 0x77ef0000 0x47000 5.01.2600.3159 C:\WINDOWS\system32\GDI32.dll 0x6fee0000 0x54000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll 0x7c9d0000 0x823000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll 0x77f40000 0x76000 6.00.2900.3157 C:\WINDOWS\system32\SHLWAPI.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x77390000 0x103000 6.00.2900.2982 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x776a0000 0x24000 6.00.2900.3051 C:\WINDOWS\system32\SHSVCS.dll 0x774a0000 0x13d000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll 0x77210000 0xb1000 5.01.2600.3019 C:\WINDOWS\system32\sxs.dll 0x5d0a0000 0x7000 5.01.2600.0000 C:\WINDOWS\system32\serwvdrv.dll 0x5b3c0000 0x7000 5.01.2600.0000 C:\WINDOWS\system32\umdmxfrm.dll 0x01380000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x770e0000 0x8b000 5.01.2600.3139 C:\WINDOWS\system32\OLEAUT32.dll 0x0ffd0000 0x28000 5.01.2600.2161 C:\WINDOWS\system32 saenh.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76d10000 0x19000 5.01.2600.2912 C:\WINDOWS\system32\iphlpapi.dll 0x72c60000 0x8000 5.01.2600.0000 C:\WINDOWS\system32\msacm32.drv ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ services.exe pid: 680 Command line: C:\WINDOWS\system32\services.exe Base Size Version Path 0x7c800000 0x105000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll 0x7e390000 0x90000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll 0x77ef0000 0x47000 5.01.2600.3159 C:\WINDOWS\system32\GDI32.dll 0x77680000 0x11000 5.01.2600.2622 C:\WINDOWS\system32\AUTHZ.dll 0x7dbc0000 0x21000 5.01.2600.2744 C:\WINDOWS\system32\umpnpmgr.dll 0x6fee0000 0x54000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x47260000 0xf000 5.01.2600.3008 C:\WINDOWS\AppPatch\AcAdProc.dll 0x770e0000 0x8b000 5.01.2600.3139 C:\WINDOWS\system32\OLEAUT32.dll 0x774a0000 0x13d000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 646C-6A9F Répertoire de C:\Program Files 22/09/2007 16:17 . 22/09/2007 16:17 .. 22/09/2007 16:17 a-squared Free 29/05/2007 19:28 Adobe 14/09/2004 14:50 Ahead 24/05/2007 18:56 AIST 25/03/2007 09:46 Alwil Software 11/10/2006 18:55 Aonix 08/08/2007 07:34 Apple Software Update 06/05/2007 09:55 ArcSoft 25/03/2007 19:21 Astase 29/01/2007 23:12 Audacity 21/04/2007 21:00 BitTorrent 09/09/2006 00:10 BitZipper 28/05/2007 11:11 BufferZone 27/02/2007 21:58 CA 09/09/2006 00:13 CCleaner 30/03/2007 10:33 CleanUp!(2) 09/08/2004 17:03 Common Files 29/10/2004 11:14 CyberLink 25/03/2007 13:50 DAEMON Tools 15/08/2007 10:02 danny_kay1710 14/09/2007 18:41 dBpowerAMP 08/08/2007 07:26 Dictionnaire 04/09/2006 22:44 directx 14/09/2007 18:22 Disc2Phone 05/07/2007 20:48 DivX 13/09/2006 13:26 DkZ Studio 20/09/2007 13:09 eMule 21/07/2007 14:43 eoRezo 04/09/2007 19:43 ESET 30/03/2007 10:31 ESET(2) 06/07/2007 10:01 Exact Audio Copy 25/05/2007 00:36 Executive Software 01/03/2007 11:53 EZFace 20/09/2007 14:38 Fichiers communs 08/01/2007 17:52 Game Graphic Studio 17/06/2007 09:46 GIMP-2.0 31/08/2007 14:51 Hewlett-Packard 25/06/2004 19:58 HighMAT CD Writing Wizard 23/09/2007 11:35 Hijackthis Version Française 29/10/2004 11:14 Home Cinema 15/03/2007 22:14 Illustrate 25/06/2004 17:54 Intel 15/08/2007 20:14 Internet Explorer 06/06/2007 09:33 iPod 08/08/2007 07:32 ItsLabel 16/06/2007 19:25 iTunes 21/07/2007 19:39 Java 24/12/2006 10:20 JetAudio 05/07/2007 20:58 K-Lite Codec Pack 03/03/2007 12:27 K-litePro 29/03/2007 19:07 Kaspersky Lab 28/03/2007 08:16 Lavasoft 10/06/2007 12:29 Macromedia 25/06/2004 19:24 Make bootable flashcards 23/04/2007 14:31 Media Player Classic 27/02/2007 21:28 Messenger 07/09/2006 12:57 microsoft frontpage 07/02/2007 13:57 Microsoft Office 19/09/2006 13:35 Microsoft Visual Studio 16/06/2007 21:35 Microsoft Works 07/02/2007 13:56 Microsoft.NET 24/05/2007 19:20 Movie Maker 20/09/2007 13:51 Mozilla Firefox 07/02/2007 13:57 MSBuild 08/02/2007 18:36 MSECache 25/10/2004 19:08 MSN 25/06/2004 17:13 MSN Gaming Zone 25/04/2007 11:33 MSN Messenger 27/02/2007 21:24 MSXML 4.0 18/12/2006 08:33 Multimedia Keyboard Driver 12/12/2006 15:48 Multimedia Mouse Driver 06/07/2007 09:41 MUSICMATCH 05/06/2007 08:04 NEC 25/10/2004 18:59 NetMeeting 04/08/2007 12:02 Neuf 12/12/2006 15:26 Office Keyboard & Mouse Driver 29/10/2004 11:38 OfficeUpdate11 25/10/2004 19:08 Online Services 21/09/2006 16:37 OpenOffice.org 2.0 16/06/2007 19:27 Outlook Express 16/04/2007 15:20 PanaVue 24/05/2007 20:51 PC Inspector File Recovery 12/11/2006 22:34 PIXELA 28/06/2007 11:19 QuickTime 08/07/2004 17:00 Real 26/05/2007 11:37 Samsung 27/05/2007 14:23 Secured eMule 25/10/2004 17:59 Services en ligne 06/03/2007 04:35 ShareMonkey 04/03/2007 21:12 Sierra On-Line 21/05/2007 20:53 Skype 11/08/2007 15:24 SoftwareClub.ws 14/09/2007 18:24 Sony Ericsson 22/09/2007 09:33 Spybot - Search & Destroy 30/03/2007 10:34 SpyCatcher 2006 24/05/2007 19:56 StreamDown 21/05/2007 20:57 Teamspeak2_RC2 06/05/2007 09:51 Trust 04/09/2006 22:44 TRUST 120 SPACEC@M 20/09/2007 14:46 TuneUp Utilities 2007 05/11/2006 18:42 Ubi Soft 19/04/2007 15:46 Uniblue 03/03/2007 02:28 VideoLAN 13/08/2007 08:21 Vodei 08/08/2007 07:23 Winamp 16/06/2007 19:25 WinAVI Video Converter 27/02/2007 15:09 Windows Desktop Search 25/06/2004 18:35 Windows Journal Viewer 27/02/2007 15:07 Windows Live Toolbar 14/01/2007 22:54 Windows Media Components 16/06/2007 19:26 Windows Media Connect 16/06/2007 19:26 Windows Media Connect 2 16/06/2007 19:26 Windows Media Player 25/10/2004 18:59 Windows NT 17/08/2007 08:52 WinRAR 16/06/2007 21:35 WowCartographe 14/09/2004 14:34 X10 Hardware 25/06/2004 17:14 xerox 08/08/2007 07:35 Yahoo! 16/06/2007 19:28 YesMessenger 22/09/2007 16:11 Zone Labs 0 fichier(s) 0 octets 123 Rép(s) 33 049 837 568 octets libres C:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.2.0.35\iTunesSetupAdmin.exe C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.125\French\setup.exe C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.0.125\French\setup.exe C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Télécharger des logiciels.exe C:\Documents and Settings\All Users\Menu Démarrer\Programmes\IDEUtil\SISIDE.exe C:\Documents and Settings\Nikoninho\.housecall6.6\getMac.exe C:\Documents and Settings\Nikoninho\.housecall6.6\patch.exe C:\Documents and Settings\Nikoninho\.housecall6.6 sc.exe C:\Documents and Settings\Nikoninho\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe C:\Documents and Settings\Nikoninho\Application Data\Microsoft\Installer\{4513F51E-3D1B-4791-B652-4C8B263ACD07}\ARPPRODUCTICON.exe C:\Documents and Settings\Nikoninho\Application Data\Microsoft\Installer\{4513F51E-3D1B-4791-B652-4C8B263ACD07}\Uninstall_EasyStudio_2FA333E9845C4292870E7E41F38443CA.exe C:\Documents and Settings\Nikoninho\Application Data\Microsoft\Installer\{885A63EA-382B-4DD4-A755-14809B8557D6}\ARPPRODUCTICON.exe C:\Documents and Settings\Nikoninho\Application Data\Microsoft\Installer\{91057632-CA70-413C-B628-2D3CDBBB906B}\ARPPRODUCTICON.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\catchme.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\diff.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\dumphive.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\FilesInfoCmd.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\find2.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\Fport.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\grep.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\KProcCheck.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\LFiles.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\LISTDLLS.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\md5sums.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\pslist.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\streams.exe C:\Documents and Settings\Nikoninho\Bureau\DiagHelp\swreg.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix\dumphive.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix\GenericRenosFix.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix\HostsChk.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix\Process.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix\Reboot.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix estart.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix\SmiUpdate.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix\SrchSTS.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix\swreg.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix\swsc.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix\swxcacls.exe C:\Documents and Settings\Nikoninho\Bureau\SmitfraudFix\unzip.exe C:\Documents and Settings\Nikoninho\Local Settings\Temp\CmdLineExtInstallerExe.exe C:\Documents and Settings\Nikoninho\Local Settings\Temp\IXP000.TMP\Rugby08.exe C:\Documents and Settings\Nikoninho\Local Settings\Temp\IXP001.TMP\Rugby08.exe C:\Documents and Settings\Nikoninho\Local Settings\Temporary Internet Files\Content.IE5\3DRJVAFU\zlsSetup_70_362_000_fr[1].exe C:\Documents and Settings\Nikoninho\maison\maison-Win32(Intel)-Debug\cercle.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\a2FreeSetup.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\BitZipper4.1.2Trial-fr.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\ccsetup132.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\ccsetup141.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\CIT207355-HPCOM-PATCH-v8.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\daemon400.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\eac-0.95b4.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\eMule0.48a-Installer.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\forceware_91.47_officiels_whql_3018.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\iTunesSetup.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\klcodec325f.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\mmsetup_10004015c_ENU.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\pci_filerecovery.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\PDFCreator-0_9_3_GPLGhostscript.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\PowerPointViewer.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\QuickTimeInstaller.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\quickzip.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers w2_021_w02_fra.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\setup_eoclock_eo.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\SkypeSetup.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\spybotsd14.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers s2_client_rc2_2032.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\VodeiSetup210.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\WinAVI_Video_Converter_8.0_Fr.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\wrar361fr.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\zaSetup_fr.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Adobe Premiere Pro 2.0\PremierePro2_0_Tryout\instmsi30.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Adobe Premiere Pro 2.0\PremierePro2_0_Tryout\setup.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Adobe Premiere Pro 2.0\PremierePro2_0_Tryout\directx\dxsetup.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\antiblaxx116-1\antiblaxx116-1.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Antispam 2007\Antispam.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Codecs\Div3\DivX_311alpha\Register_DivX.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Codecs\Div3\DivX_311alpha\SetStereo.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Codecs\mp3_codec\setupl3c.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Logiciel photo\Adobe Photoshop CS2 (9.0) Fr\Setup.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Logiciel photo\Adobe Photoshop CS2 (9.0) Fr\Adobe DNG Converter\Adobe DNG Converter.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Logiciel photo\Adobe Photoshop CS2 (9.0) Fr\Adobe Reader 7.0\AdbeRdr70_fra_full.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Logiciel photo\Adobe Photoshop CS2 (9.0) Fr\Adobe(R) Photoshop(R) CS2\instmsia.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Logiciel photo\Adobe Photoshop CS2 (9.0) Fr\Adobe(R) Photoshop(R) CS2\instmsiw.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Logiciel photo\Adobe Photoshop CS2 (9.0) Fr\Adobe(R) Photoshop(R) CS2\setup.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Logiciel photo\Adobe Photoshop CS2 (9.0) Fr\Goodies\Modules externes facultatifs\Seiko Epson\PIM II Installer.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Logiciel photo\Crack et Keygen\Crack Activation Photoshop CS2 Fr.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Bureautique\Logiciel photo\Crack et Keygen\Keygen Photoshop CS2 Fr.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\CANAL+\InstallDll.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\CANAL+\InstallMMTV.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Divers utilitaires\QuickPar-0.9.1.0-FRA.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Divers utilitaires\winzip\Winzip_9.0_SR-1_crack_pifoman\Crack.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Macromedia Studio 8 Full Edition\Data\coldfusion-70-win.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Macromedia Studio 8 Full Edition\Data\Dreamweaver8-en.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Macromedia Studio 8 Full Edition\Data\Fireworks8-en.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Macromedia Studio 8 Full Edition\Data\Flash8-en.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Macromedia Studio 8 Full Edition\Data\FlashPaper2Installer.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Macromedia Studio 8 Full Edition\Keygen\keygen.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Nero 7 Premium Reloaded V 7.5.1.1 Multilanguage Keygen\BD_HD_Advisor.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\Nero 7 Premium Reloaded V 7.5.1.1 Multilanguage Keygen\keygen.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\NOD32.Antivirus.v2.50.41.FR entfrst.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\NOD32.Antivirus.v2.50.41.FR\Crack\NOD32.FiX.v2.1-nsane.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\OpenOffice.org 2.0 Installation Files\instmsia.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\OpenOffice.org 2.0 Installation Files\instmsiw.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\OpenOffice.org 2.0 Installation Files\setup.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\TuneUp - v2007\TU2007TrialFR.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\TuneUp - v2007\Générateur\KeyGen.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\windows media player 11\Windows Media Player 11\setup_wm.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\windows media player 11\Windows Media Player 11\umdf.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\windows media player 11\Windows Media Player 11\wmdbexport.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\windows media player 11\Windows Media Player 11\wmfdist11.exe C:\Documents and Settings\Nikoninho\Mes documents\Mes Fichiers\windows media player 11\Windows Media Player 11\wmp11.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\ac3filter_0_70b.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\audacity-win-1.2.2.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\cd jaquette v5.0.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\cdburnerxp pro v3.0.113.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\cdex_151.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\chdman.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\coverxp_free v1.61.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\dbpoweramp-music-converter_dbpoweramp_music_converter_francais_10333.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\jedutil.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\ledutil.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\mame.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\mame_mame_0.110_anglais_9654.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\mp3 tag studio v2.2.3.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\mp3 tag studio v3.5.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\mp3tag_mp3tag_2.37_francais_12753.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\OggDS0995.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\pochette express 2.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\powerstrip_powerstrip_3.72_francais_9627.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique omcmp.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\Setup_FreeConverter.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\winamp5.05_pack_ultime.exe C:\Documents and Settings\Nikoninho\Mes documents\ToutNumerique\winamp5.05-superpack.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\calculmental.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\copierdescaracteresranges.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\copierdescaracteresrangés.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\créerficmonounepromo.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\gestiondeproduits.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\menuetsousprogrammes.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\modifierficmonounepromo.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\preuveparneuf.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug angeruntableaudecaracteres.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug esttp4.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug ribulle.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\utiliserficmonounepromo.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\TP7\gestiondeproduits.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\TP8\voirErreurs.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\TP8\voirMouvements.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\AlgoEtFichiers\TP8\voirproduits.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\Bases\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\calculmental.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\Bases\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\copierdescaracteresranges.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\Bases\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\copierdescaracteresrangés.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\Bases\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug angeruntableaudecaracteres.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug oursdehanoi.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\jeudu51.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP3\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\polynomes.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP4\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\gestionrelevésmétéorologiques.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP5\File\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug estfilesmémoireciculaire.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP5\Polynome\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\polynomes.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP6\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug p6.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP7\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug p7prog1.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP7\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug p7prog2.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP7\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug p7prog3.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP8\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug est1.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP8\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug est2.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux perso\StructuresDeDonnées\TP8\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug est3.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\axplusb.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\calculmental.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\copierdescaracteresranges.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\copierdescaracteresrangés.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\créerficmonounepromo.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\examen.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\gestiondeproduits.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\menuetsousprogrammes.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\modifierficmonounepromo.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\mouvementer_sa.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\mouvementer_ss.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\preuveparneuf.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug angeruntableaudecaracteres.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\utiliserficmonounepromo.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\voirErreurs.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\voirMouvements.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\voirproduits.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\TP1\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\calculmental.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\TP1\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\copierdescaracteresranges.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\TP1\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\copierdescaracteresrangés.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\TP1\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\preuveparneuf.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\TP1\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug angeruntableaudecaracteres.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\TP7\gestiondeproduits.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\TP8\voirErreurs.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\TP8\voirMouvements.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\AlgoEtFichiers\TP8\voirproduits.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\Bases\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\calculmental.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\Bases\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug\copierdescaracteresranges.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\Bases\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug angeruntableaudecaracteres.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\Bases\ProjetModelePourDébuter\ProjetModelePourDébuter-Win32(Intel)-Debug ablesdemultiplication.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug oursdehanoi.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\jeudu51.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP3\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\polynomes.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP4\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\gestionrelevésmétéorologiques.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP5\File\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug estfilesmémoireciculaire.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP5\Polynome\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\polynomes.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP6\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug p6.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP7\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug p7prog1.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP7\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug p7prog2.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP7\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug p7prog3.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP8\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug est1.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP8\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug est2.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Algorithme et Programmation\Travaux a rendre\StructuresDeDonnées\TP8\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug est3.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Dialang\sun_jre_installer.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Interro\2003_2004\TP\Ada\Structures de données\TP-4\evaltp.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\Interro\2003_2004\TP\Ada\Travaux A Rendre\Structure de données\Evaluation\evaltp.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\ETAT.EXE C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\TP1ASM.EXE C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\TP3.EXE C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\TP3ASM.EXE C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm\CLAVIER.EXE C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm\CODASCII.EXE C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm\TABLE.EXE C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm\TOUCHE.EXE C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc\BGIDEMO.EXE C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc\cpp.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc\ESSAI.EXE C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc\hello.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc\NONAME.EXE C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc asm.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc c.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc cc.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc lib.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc link.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc\wordcnt.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc\exemples\hello.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc\utils\bgiobj.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc\utils\cinstxfr.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc\utils\make.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_Assembleur\asm urboc\utils cinst.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_C\TP2\progc2.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\1ére année parrin\TP_C\TP3\Progc3.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows\Cours API-Windows\Exemples\TroisAvecRessourcesDansPlusieursFichiers rois.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows\Cours API-Windows\Exemples\TroisAvecRessourcesDansUnUniqueFichier rois.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows\Cours API-Windows\Exemples\TroisDansUnUniqueFichier rois.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows\Cours API-Windows\Exemples\ZéroMieuxAvecRessourcesDansUnUniqueFichier\zéro.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows\Cours API-Windows\Exemples\ZéroMieuxDansUnUniqueFichier\zéro.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows p1\deux.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows p1 rois.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows p1\un.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows p1\zéro.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows p2\gbDeux.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows p2\gbTroisMenu.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows p2\gbUn.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\AP4 Prog. Windows p2\gbZéro.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\Programmation Windows\TP1\Projet TP1\Projet TP1-Win32(Intel)-Debug\zéro.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\Programmation Windows\TP2\gbDeux.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\Programmation Windows\TP2\gbTroisMenu.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\Programmation Windows\TP2\gbUn.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\2éme année\Programmation Windows\TP2\gbZéro.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\sun_jre_installer.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin\java.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin\javaw.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin\jpicpl32.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin\keytool.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin\kinit.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin\klist.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin\ktab.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin\orbd.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin\policytool.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin mid.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin miregistry.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin\servertool.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\jre\bin nameserv.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\Sécudatastor\SecurDataStorRM\Files\CopyFile.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\Anglais\Dialang\Sécudatastor\SecurDataStorRM\Files\Viewer.exez C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\axplusb.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\bissextile.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\cercle.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\conversiondetempératures.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\epargne.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\etablirpremiernegatif.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\examen.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\jourdenuméro.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\lesnegatifsdesnsaisis.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\preuveparneuf.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\quantieme.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP1\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\signe.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\MenuEtSousProgrammes\menuetsousprogrammesComplet-v1.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\axplusb.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\bissextile.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\cercle.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\conversiondetempératures.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\epargne.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\etablirpremiernegatif.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\examen.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\jourdenuméro.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\lesnegatifsdesnsaisis.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debug\menuetsousprogrammes.exe C:\Documents and Settings\Nikoninho\Mes documents\Travail\Nico\AP\AlgoEtProg\Travaux perso\AdaMaison\Ada\AP2\TP2\ProjetModelePourDébuter\PorjetModelePourDébuter-Win32(Intel)-Debu

green day · Answer

ok,

Télécharge SDFix sur ton bureau

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

++

Nikoninho · Answer

Euh désolé de faire le boulet mais j'ai essayé de télécharger sdfix par tous les moyens mais impossible comme tout à l'heure...
sa me dit " sdfix.exe ne pourra pas être enregistré car le fichier source ne peut être lu" "réessayez plus tard ou contactez l'administrateur du serveur" voila voila voila ça fait depuis le début de l'aprém que j'essaie mais non!! il doit y avoir un probléme de serveur (en plus on dirait qu'il n'existe qu'un seul serveur de téléchargement pour ce fichier!!) help?

green day · Answer

ok, on passe à autre chose, on verra ça plus tard !

 fais ce qui est indiqué ici stp :

virus methode preliminaire de desinfection version fr

++

Nikoninho · Answer

--------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 21:56:11 23/09/2007 + Résultat de l'analyse: Rien à signaler. Fin du rapport Rapport bitdefender online scanner : BitDefender Online Scanner - Real Time Virus Report Generated at: Mon, Sep 24, 2007 - 07:22:45 Scan Info Scanned Files 823887 Infected Files 6 Virus Detected Trojan.Virtumod.TF 1 Backdoor.Delf.vw 1 MemScan:Trojan.Virtumod.IX 1 Trojan.Dialer.ACT 1 MemScan:Backdoor.Bifrose.NQ 1 Generic.Adw.SaveNow.56AD4696 1 PS : je vous ai mis le code html du rapport il vous suffit de le copier coller dans un bloc note et de changer l'extension en html pour visualiser le fichier BitDefender Online Scanner -Scan Report

BitDefender Online Scanner

Scan report generated at: Mon, Sep 24, 2007 - 00:47:18

Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;L:\;M:\;

Statistics
Time	02:41:36
Files	801534
Folders	21564
Boot Sectors	4
Archives	11030
Packed Files	38143

Results
Identified Viruses	6
Infected Files	6
Suspect Files	0
Warnings	0
Disinfected	0
Deleted Files	8

Engines Info
Virus Definitions	823455
Engine build	AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)
Scan plugins	14
Archive plugins	38
Unpack plugins	7
E-mail plugins	6
System plugins	1

Scan Settings
First Action	Disinfect
Second Action	Delete
Heuristics	Yes
Enable Warnings	Yes
Scanned Extensions	*;
Exclude Extensions
Scan Emails	Yes
Scan Archives	Yes
Scan Packed	Yes
Scan Files	Yes
Scan Boot	Yes

Scanned File	Status
C:\Documents and Settings\Nikoninho\.housecall6.6\Quarantine\backup.zip.bac_a02748=>(Quarantine-4)=>avenger/cbxwxww.dll	Infected with: Trojan.Virtumod.TF
C:\Documents and Settings\Nikoninho\.housecall6.6\Quarantine\backup.zip.bac_a02748=>(Quarantine-4)=>avenger/cbxwxww.dll	Disinfection failed
C:\Documents and Settings\Nikoninho\.housecall6.6\Quarantine\backup.zip.bac_a02748=>(Quarantine-4)=>avenger/cbxwxww.dll	Deleted
C:\Documents and Settings\Nikoninho\.housecall6.6\Quarantine\backup.zip.bac_a02748=>(Quarantine-4)	Updated
C:\Documents and Settings\Nikoninho\.housecall6.6\Quarantine\backup.zip.bac_a02748=>(Quarantine-4)=>avenger/vtsqr.dll	Infected with: MemScan:Trojan.Virtumod.IX
C:\Documents and Settings\Nikoninho\.housecall6.6\Quarantine\backup.zip.bac_a02748=>(Quarantine-4)=>avenger/vtsqr.dll	Disinfection failed
C:\Documents and Settings\Nikoninho\.housecall6.6\Quarantine\backup.zip.bac_a02748=>(Quarantine-4)=>avenger/vtsqr.dll	Deleted
C:\Documents and Settings\Nikoninho\.housecall6.6\Quarantine\backup.zip.bac_a02748=>(Quarantine-4)	Updated
C:\Documents and Settings\Nikoninho\.housecall6.6\Quarantine\backup.zip.bac_a02748	Update failed
C:\Program Files\ESET\infected\4G0M31CA.NQF=>(Quarantine-PE)	Infected with: Trojan.Dialer.ACT
C:\Program Files\ESET\infected\4G0M31CA.NQF=>(Quarantine-PE)	Disinfection failed
C:\Program Files\ESET\infected\4G0M31CA.NQF=>(Quarantine-PE)	Deleted
C:\Program Files\ESET\infected\GSAXETBA.NQF=>(Quarantine-PE)=>wise0014=>(CAB Sfx r)=>VVSN.exe	Infected with: Generic.Adw.SaveNow.56AD4696
C:\Program Files\ESET\infected\GSAXETBA.NQF=>(Quarantine-PE)=>wise0014=>(CAB Sfx r)=>VVSN.exe	Disinfection failed
C:\Program Files\ESET\infected\GSAXETBA.NQF=>(Quarantine-PE)=>wise0014=>(CAB Sfx r)=>VVSN.exe	Deleted
C:\Program Files\ESET\infected\GSAXETBA.NQF=>(Quarantine-PE)=>wise0014=>(CAB Sfx r)	Update failed
C:\Program Files\ESET\infected\UZVMBXBA.NQF=>(Quarantine-PE)	Infected with: Backdoor.Delf.vw
C:\Program Files\ESET\infected\UZVMBXBA.NQF=>(Quarantine-PE)	Deleted
C:\WINDOWS\crack\crack.exe	Infected with: MemScan:Backdoor.Bifrose.NQ
C:\WINDOWS\crack\crack.exe	Disinfection failed
C:\WINDOWS\crack\crack.exe	Deleted

Rapport Hijackthis : Logfile of HijackThis v1.99.1 Scan saved at 07:32:44, on 24/09/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset od32krn.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\dwwin.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.jpg.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file) O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file) O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file) O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/ O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093333169531 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset od32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe VOILA!!! merci pour votre aide

green day · Answer

Salut

 ok, où en sont tes soucis ??

++

Nikoninho · Answer

Salut

et bien ça m'a tout l'air de fonctionner!! merci beaucoup je pense que le problème est résolu!

+++

green day · Answer

re

 ok, c'est tout bon ,pas d'quoi ;-)

 à lire à l'occasion :  securite proteger un ordinateur contre les malwares d internet

 @+

corsica57 · Answer

bonjour un prob avec backdoor.Win32.Bifrose.acs
comment faire pour s'en débarrasser?
merci.

green day · Answer

Salut

Salut

Télécharge ceci :

lien : hijackthis

démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.

++

Walké · Answer

Bonjour à tous !
**Mise en situation
Ce soir, j'allume l'ordi, et au démarrage Avast me prévient qu'il à trouvé Win30:Birfose EGW dans C:/Windows/Installler/4b187d.mps. Notez que j'ai récemment cru avoirr été infecté par un virus (non, je ne me rapelle plus le nom), ai emmené mon pc en "désinfection" par une boîte d'informatique, qui m'on dit n'avoir rien trouvé.

** Action
Donc avec le message d'avast à propos du trojan ne l'ai pas supprimé, vu que c'était dans c:/windows, j'me méfie. 
J'ai immédiatement appliqué la procédure :
-désactiver la restauration
- scan avast dans c: (rien trouvé)
- un coup de ccleaner
- scan malware anti malwaire (rien trouvé)
- j'ai été cherché sur le net, on parle d'un logiciel pour le supprimer, Vundoxfix, mais je suis pas sur à 100% de mon coup, je préfère donc d'abord poster ici, et après, peut être, essayer ce truc.

**Question
- vous connaissez vundoxfix, ça marche ?
- j'ai suivi la procédure "[Virus] Méthode préliminaire de désinfection", et éxectué Random's System Information Tool, voilà le logs : 

**Rapport
Voici log.txt
Logfile of random's system information tool 1.06 (written by random/random)
Run by Pierre at 2009-07-24 22:35:24
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 7 GB (34%) free of 20 GB
Total RAM: 3070 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:35:36, on 24/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
E:\Sécurité\Avast\aswUpdSv.exe
E:\Sécurité\Avast\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\DellTPad\Apoint.exe
C:\WINDOWS\OEM02Mon.exe
E:\Logiciels\Souris\SetPoint\LBTWiz.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\WINDOWS\system32undll32.exe
E:\Utilitaires\Unlocker\UnlockerAssistant.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe
E:\SCURIT~1\Avast\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
E:\Utilitaires\Ditto\Ditto.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
E:\Utilitaires\Launchy\Launchy.exe
E:\Logiciels\Souris\SetPoint\SetPoint.exe
C:\Documents and Settings\Pierre\Local Settings\Application Data\Spoon\3.5.0.3\Spoon-Sandbox.exe
E:\Utilitaires	aekwindow	aekwindow.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32
vsvc32.exe
E:\Utilitaires\bin\Daemon.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\Logiciels\Mozilla Firefox 3\firefox.exe
E:\Utilitaires\Notepad++
otepad++.exe
D:\Utilitaires\Logiciels\Sécuritée\RSIT.exe
C:\Program Files	rend micro\Pierre.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\cooliris.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &PixVue - {B28B4479-D9C2-41D1-B74D-74A1827037CD} - E:\Utilitaires\bin\PixVue.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\WINDOWS\OEM02Mon.exe
O4 - HKLM\..\Run: [Bluetooth Connection Assistant] LBTWIZ.EXE -silent
O4 - HKLM\..\Run: [System Files Updater] C:\WINDOWS\FlyakiteOSX\Tools\System Files Updater.exe /S
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "E:\Utilitaires\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKLM\..\Run: [avast!] E:\SCURIT~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] E:\Sécurité\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Ditto] E:\Utilitaires\Ditto\Ditto.exe
O4 - HKCU\..\Run: [NBJ] "E:\Logiciels\Nero\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1214440339-1078145449-839522115-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'freenet')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Spoon Sandbox Manager 3.5.lnk = C:\Documents and Settings\Pierre\Local Settings\Application Data\Spoon\3.5.0.3\Spoon-Sandbox.exe
O4 - Startup: Taekwindow.lnk = E:\Utilitaires	aekwindow	aekwindow.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Launchy.lnk = E:\Utilitaires\Launchy\Launchy.exe
O4 - Global Startup: Logitech SetPoint.lnk = E:\Logiciels\Souris\SetPoint\SetPoint.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\LOGICI~1\Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\cooliris.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {EAC139A9-D22D-4C29-8D1C-252BE63750F9} - http://www.piclens.com/shared/plinstll.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Sécurité\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Sécurité\Avast\ashServ.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Freenet 0.7 darknet-8888 (freenet-darknet-8888) - Unknown owner - E:\Utilitaires\Freenet\bin\wrapper-windows-x86-32.exe
O23 - Service: Service Google Update (gupdate1c9e5f0ad67b91c) (gupdate1c9e5f0ad67b91c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\LogiShrd\Bluetooth\LBTServ.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Utilitaires\Touslesdrivers\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PixVue - PixVue.Com - E:\Utilitaires\bin\Daemon.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: wampapache - Apache Software Foundation - E:\Utilitaires\wampserveur\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - E:\Utilitaires\wampserveur\bin\mysql\mysql5.1.33\bin\mysqld.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe

Cheval de troie Backdoor.win32.Bifrose.aej

18 réponses

Discussions similaires