Merci de votre aide pour log hijackthis Fermé

Question

Merci de votre aide pour ce rapport log hijackthis je n'arrive plus à naviguer sur le web, j'ai fait un scan Norton, Spyboot, tout est clean

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:14:09, on 25/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
c:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\McAfee\MSC\McLogCln.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Microsoft Office\Office\1036\msoffice.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\HelloijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [McLogLch_exe] C:\Program Files\McAfee\MSC\McLogLch.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: Gestionnaire Microsoft Office.lnk = ?
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?02230bc4b9ed4899ab2e9d1cc949009c
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?02230bc4b9ed4899ab2e9d1cc949009c
O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Classic3.0\menuClearCache.html
O8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Classic3.0\menuConfigure.html
O8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Classic3.0\menuTranslate.html
O8 - Extra context menu item: SYSTRAN: En®istrement - C:\Program Files\Systran\Classic3.0\menuRegister.html
O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Classic3.0\menuUpdate.html
O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Classic3.0\menuTranslateAll.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/71365/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} - 
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} - 
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

philae83 · Answer

bonsoir,

* Fait un scan antivirus en ligne ICI
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

sincere · Answer

Bonjour,
Merci de ton aide voici le rapport BitDefender il me trouve des trojan alors que Norton me dit que l'ordi est clean !!!

 BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Wed, Sep 26, 2007 - 10:18:36
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;H:\;I:\;J:\;K:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:13:45
 
Fichiers
 563075
 
Directoires
 8178
 
Secteurs de boot
 3
 
Archives
 25384
 
Paquets programmes
 44516
 
  
  
 
Résultats
 
Virus identifiés
 7
 
Fichiers infectés
 23
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 46
 
  
  
 
Info sur les moteurs
 
Définition virus
 823708
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\01771FE5.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Horst.K
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\01771FE5.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\01771FE5.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\155E308F.exe=>(Quarantine-2)
 Infecté par: Trojan.Obfus.Gen
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\155E308F.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\155E308F.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\17F07E4B.exe=>(Quarantine-2)
 Infecté par: Trojan.Proxy.Horst.XC
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\17F07E4B.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\17F32848.exe=>(Quarantine-2)
 Infecté par: Trojan.Proxy.Horst.XC
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\17F32848.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\17F65244.exe=>(Quarantine-2)
 Infecté par: Trojan.Proxy.Horst.XC
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\17F65244.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\189914CD.exe=>(Quarantine-2)
 Infecté par: Trojan.Proxy.Horst.XC
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\189914CD.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2EC27C6F.tmp=>(Quarantine-2)
 Infecté par: Java.Trojan.Exploit.Bytverify
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2EC27C6F.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2EC27C6F.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2EC5266B.tmp=>(Quarantine-2)
 Infecté par: Java.Trojan.ClassLoader.K
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2EC5266B.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2EC5266B.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\38BA599B.tmp=>(Quarantine-2)
 Infecté par: Trojan.Java.ClassLoader.D
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\38BA599B.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\38BA599B.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B6B208C.tmp=>(Quarantine-2)
 Infecté par: Java.Trojan.Exploit.Bytverify.I
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B6B208C.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B6B208C.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3BCB3307.exe=>(Quarantine-2)
 Infecté par: Trojan.Obfus.Gen
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3BCB3307.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3BCB3307.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3D7F3928.exe=>(Quarantine-2)
 Infecté par: Trojan.Proxy.Horst.XC
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3D7F3928.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\473F7DE5.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Horst.K
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\473F7DE5.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\473F7DE5.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52CF39E3.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Horst.K
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52CF39E3.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52CF39E3.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52D136CD.exe=>(Quarantine-2)
 Infecté par: Trojan.Proxy.Horst.XC
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52D136CD.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\59C90E43.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Horst.K
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\59C90E43.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\59C90E43.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\59CC383F.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Horst.K
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\59CC383F.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\59CC383F.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\59D30C38.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Horst.K
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\59D30C38.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\59D30C38.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FE403B8.exe=>(Quarantine-2)
 Infecté par: Trojan.Proxy.Horst.XC
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FE403B8.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65C9487F.exe=>(Quarantine-2)
 Infecté par: Trojan.Proxy.Horst.XC
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65C9487F.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\68AC7546.dll=>(Quarantine-2)
 Infecté par: Trojan.Obfus.Gen
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\68AC7546.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\68AC7546.dll=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6F9B0E8D.tmp=>(Quarantine-2)
 Infecté par: Java.Trojan.Exploit.Bytverify
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6F9B0E8D.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6F9B0E8D.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71815AB0.tmp=>(Quarantine-2)
 Infecté par: Java.Trojan.ClassLoader.K
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71815AB0.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71815AB0.tmp=>(Quarantine-2)
 Supprimé
 

Que dois je faire ? Merci

sincere · Answer

Nouveau rapport log hijackhis après 2 scans bitdefender, je n'arrive toujours pas à ouvrir certains site web, la fonction java est toujours out et nottament le site, comme d'autres sites,  comment ça marche n'accepte pas de reconnaître mes identifiants perso. Les trofans semblent tjrs présent sur mon DD.  Merci de poursuivre ton aide.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:50:32, on 26/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
c:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\McAfee\MSC\McLogCln.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Microsoft Office\Office\1036\msoffice.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cidaemon.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\HelloijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [McLogLch_exe] C:\Program Files\McAfee\MSC\McLogLch.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: Gestionnaire Microsoft Office.lnk = ?
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?02230bc4b9ed4899ab2e9d1cc949009c
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?02230bc4b9ed4899ab2e9d1cc949009c
O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Classic3.0\menuClearCache.html
O8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Classic3.0\menuConfigure.html
O8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Classic3.0\menuTranslate.html
O8 - Extra context menu item: SYSTRAN: En®istrement - C:\Program Files\Systran\Classic3.0\menuRegister.html
O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Classic3.0\menuUpdate.html
O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Classic3.0\menuTranslateAll.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/71365/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} - 
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} - 
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

philae83 · Answer

bonsoir,

dans le scan de bitdefender tout ce qu'il t'a trouvé se situe dans la quarantaine de norton, que tu peux supprimer d'ailleurs (la quarantaine bien sûr)

* lance hijackthis puis coche ces lignes :

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe 
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\Scansoft\PaperPort\pptd40nt.exe 
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe 
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll 
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx 
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} -
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} - 

* toutes applications fermées et hors connexion clique sur "fix checked"

donc pas de trace d'infection pour le moment

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

------

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

sincere · Answer

Bonsoir,
Désolé de ne pas avoir répondu plus tôt mes DD sont importants donc les différents scans sont long à 'exécuter 
Le bilan : Tout est clean suivant les différents programmes de sécurité que tu m'as recommandé, il persiste cependant une impossibilté de me rendre sur certains sites comme boursorama.com, j'ai essayé de modifier les options internet dans IE car je pense   que cela vient de la sécurité ou de la confidentialité mais rien n'y fait !!!! Le site s'affiche au bout de 5 mm minimum et son affichage est altérré sans images et la taille des caractères est plus grande alors que pour d'autres sites  l'affichage est direct et clair, j(y perds mon latin !!!
La fonction Javascript reste toujours impossible  ainsi que la redirection de sites !!!
Si tu as des idées ...
Enfin merci pour tous tes recommandations et conseils ils m'ont bien aidés, j'ai le pc clean au moins

Quand au reste je cherche toujours les solutions

sincere · Answer

Bonsoir,
Désolé de ne pas avoir répondu plus tôt mes DD sont importants donc les différents scans sont long à 'exécuter 
Le bilan : Tout est clean suivant les différents programmes de sécurité que tu m'as recommandé, il persiste cependant une impossibilté de me rendre sur certains sites comme boursorama.com, j'ai essayé de modifier les options internet dans IE car je pense   que cela vient de la sécurité ou de la confidentialité mais rien n'y fait !!!! Le site s'affiche au bout de 5 mm minimum et son affichage est altérré sans images et la taille des caractères est plus grande alors que pour d'autres sites  l'affichage est direct et clair, j(y perds mon latin !!!
La fonction Javascript reste toujours impossible et il m'est impossible de me rendre sur le site java, j'ao des problèmes de redirection de sites qui me disent la page n'existe pas etc !!!

Si tu as des idées ...

Enfin un grand merci pour toutes tes recommandations et conseils ils m'ont bien aidé, j'ai le pc clean au moins

Quand au reste je cherche toujours les solutions

philae83 · Answer

bonsoir,

peut être essayer de réparer IE avec PowerIE

http://www.technicland.com/powerie6.php3

sincere · Answer

Bonjour, 
j'ai essayé de réparer avec Power IE c'est impossoble il me demande de désinstaller IE et de le réinstaller ensuite or mon PC tourne avec 
IE 6 service pack 2 , j'ai essayé de désinstaller  IE 6 par me panneau de configuration suppression de composants windows ce fût un échec, j'ai surfé dans comment ca marche poir chercher une solution afin d'enlever IE6 pack 2 rien n'a fonctionné. Je pense que tous mes soucis viennent de IE comment faire ? 

Peux tu réexaminer rapport log hijackhis ci-après MERCI !!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:22:07, on 02/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\McAfee\MSC\McLogCln.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Microsoft Office\Office\1036\msoffice.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\HelloijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [McLogLch_exe] C:\Program Files\McAfee\MSC\McLogLch.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: Gestionnaire Microsoft Office.lnk = ?
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?02230bc4b9ed4899ab2e9d1cc949009c
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?02230bc4b9ed4899ab2e9d1cc949009c
O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Classic3.0\menuClearCache.html
O8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Classic3.0\menuConfigure.html
O8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Classic3.0\menuTranslate.html
O8 - Extra context menu item: SYSTRAN: En®istrement - C:\Program Files\Systran\Classic3.0\menuRegister.html
O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Classic3.0\menuUpdate.html
O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Classic3.0\menuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {A4069847-C342-48E2-9257-01A24E5C78EA} (F-Secure Online Scanner 3.2) - https://www.f-secure.com/en/home/support
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

philae83 · Answer

bonsoir,

sincèrement pour IE je ne sais pas du tout
par contre cette ligne concernant McAfee....

C:\Program Files\McAfee\MSC\McLogLch.exe 

c'est Une suite donc comporte un antivirus + 1 parefeu non ?
tu as déjà norton si je ne me trompe pas. IL ne faut pas 2 antivirus en même temps.

Sincere6 · Answer

bonjour,

tu as raison pour Mc Afee je l'ai désinstallé de programme file cependant après un nouveau rapport log hijackhis la ligne Mc Afee persiste, il faut te dire que ce logiciel était présent avant + d'un an et que tout fonctionnait parfaitement site boursorama, qui était mon ancienne page de démarrage jusqu'a l'attaque ou la panne, toutes applications javascript ce qui m'étonne à ce jour est qu'il m'est impossible de me rendre sur le site java ou de télécharger une application java via un site de réléchargement,dès que je frappe java ou j'utise une redirection java sur un site la connection me dit page introuvable, je me demande si Alice mon fournisseur d'accès ne me blogue pas certain site, je les ai appelé à ce sujet ils m'ont répondu que c'était impossible ,qu'en penses tu ?   

voici mes dernières actions qui ceux sont soldées par un scan sans infection trouvée

Avg 7.5, SmitfraudFix, VundoFix,  l2mfix, MSNFix, Spybot, Norton, Navilog 1, Panda security, hijackthis, Ccleaner Que puis je faire de plus ?

philae83 · Answer

bonsoir,

il est inutile de passer moults programmes. 
ce n'est certainement pas infectieux l'histoire de java. Quant à savoir si c'est ton FAI, j'ai des doutes tout de même.

Désinstalle ta version de java qui est obsolète. via ajout et suppression de programme

Et télécharge la dernière version
Java Sun/MicroSystem
https://www.oracle.com/java/technologies/javase-downloads.html
4éme liens...Java Runtime Environnement--->JRE:6u3--->Windows offline

pour ce qu'il te reste de
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe (file missing) 

regarde dans les services
Démarrer "Exécuter…" puis Tape "services.msc" et valide par  OK
la fenêtre des Services s'ouvre => vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le.

tout ce qui est en rapport avec 
 McAfee.com McShield (McShield) -
- Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessus, pour faire apparaître "Propriétés".
- Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné.
- Puis clique sur Arrêter
- Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé".
- valide la modification par OK
- Ferme la fenêtre des Services.

puis fait une recherche avec windows
 McAfee
et supprime tout ce qu'il te trouve

Sincere6 · Answer

Bonjour, Tu sembles connaître win sur le bout des doigts je te félicite, est ce relatif à ta profession ? J'ai effectué pas à pas tes indications pour éradiquer McAfee tout c'est très bien passé je n'ai plus trace de ce programme. Comme je te l'ai indiqué précédemment lorsque j'essaye de me connecter à l'adresse Java Sun/MicroSystem que tu me proposes cette page s'ouvre : Impossible d'afficher la page, Impossible de trouver le serveur ou erreur DNS Internet Explorer, je ne peux donc pas télécharger la dernière version de Java. Mon FAI est Alice comme tu dois le savoir nous n'avons aucune configuration ou aucun réglage à faire pour être connecté, tout fonctionnait à merveille ainsi avant l'infection. J'ai installé Mozilla Firefox je rencontre les mêmes soucis donc cela aurait tendance à blanchir IE 6 j'ai même essayé avec IE 7 idem pas de java et certaines pages de site ne peuvent s'ouvrir ou sont altérées Quand je lance Java, l'application s'ouvre parfaitement dans une nouvelle fenêtre simplement je n'ai pas de connection pour activer les données en direct, voici le rapport de la console java qui m'indique que la connection m'est refusée voilà pourquoi je pense que mes soucis viennent de mon FAI . Java Plug-in 1.5.0_06 Utilisation de la version JRE 1.5.0_06 Java HotSpot(TM) Client VM Répertoire d'accueil de l'utilisateur = C:\Documents and Settings\HP_Administrateur ---------------------------------------------------- c: effacer la fenêtre de la console f: finaliser les objets de la file d'attente de finalisation g: libérer la mémoire h: afficher ce message d'aide l: vider la liste des chargeurs de classes m: imprimer le relevé d'utilisation de la mémoire o: déclencher la consignation p: recharger la configuration du proxy q: masquer la console r: recharger la configuration des politiques s: vider les propriétés système et déploiement t: vider la liste des threads v: vider la pile des threads x: effacer le cache de chargeurs de classes 0-5: fixer le niveau de traçage à ---------------------------------------------------- basic: Récepteur de modalités enregistré liveconnect: Appel de la méthode JS : document liveconnect: Appel de la méthode JS : URL basic: Référence au chargeur de classes : sun.plugin.ClassLoaderInfo@d9896e, refcount=1 basic: Récepteur de progression ajouté : sun.plugin.util.GrayBoxPainter@90d4f2 basic: Chargement de l'applet... basic: Initialisation de l'applet... basic: Démarrage de l'applet... network: Connexion de https://www.fortuneo.fr/static/FRT5.2/traderMarket/2/img/graph.gif avec proxy=DIRECT basic: Chargement de https://www.fortuneo.fr/static/FRT5.2/traderMarket/2/img/graph.gif à partir du cache network: Connexion de http://www.fortuneo.fr/... avec proxy=DIRECT network: Connexion de http://www.fortuneo.fr/... avec proxy=DIRECT network: Connexion de https://www.fortuneo.fr/static/FRT5.2/traderMarket/2/img/fortuneo.gif avec proxy=DIRECT basic: Chargement de https://www.fortuneo.fr/static/FRT5.2/traderMarket/2/img/fortuneo.gif à partir du cache network: Connexion de http://www.fortuneo.fr/... avec proxy=DIRECT network: Connexion de http://www.fortuneo.fr/... avec proxy=DIRECT network: Connexion de http://www.fortuneo.fr/... avec proxy=DIRECT network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) java.io.IOException: Connection not established at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) java.io.IOException: Connection not established at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) java.io.IOException: Connection not established at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) java.io.IOException: Connection not established at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect java.net.ConnectException: Connection refused: connect at java.net.PlainSocketImpl.socketConnect(Native Method) at java.net.PlainSocketImpl.doConnect(Unknown Source) at java.net.PlainSocketImpl.connectToAddress(Unknown Source) at java.net.PlainSocketImpl.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at sun.net.NetworkClient.doConnect(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.openServer(Unknown Source) at sun.net.www.http.HttpClient.(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.http.HttpClient.New(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source) at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source) at streamingClient.c.establishConnection(Unknown Source) at MarketStreamer.j.a(Unknown Source) at MarketStreamer.j.run(Unknown Source) at java.lang.Thread.run(Unknown Source) network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT J'ai un ordi portable qui n'a pas subit l'infection car il était éteint, je n'ai effectué aucune modif dedans et pourtant il présente les mêmes désagréments que le pc de bureau. Voici mon dernier rapport HijackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:52:28, on 05/10/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXE C:\Program Files\Logitech\Video\LogiTray.exe C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe C:\Program Files\Microsoft Office\Office\1036\msoffice.exe C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE C:\PROGRA~1\INCRED~1\bin\IMApp.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe C:\Program Files\Norton Internet Security\Norton AntiVirus avapsvc.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe C:\WINDOWS\system32\dllhost.exe C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE C:\WINDOWS\system32\cidaemon.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Trend Micro\HelloijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&gws_rd=ssl O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXE O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [HijackThis startup scan] C:\Program Files\Trend Micro\HelloijackThis\HijackThis.exe /startupscan O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user') O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user') O4 - Startup: Gestionnaire Microsoft Office.lnk = ? O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?02230bc4b9ed4899ab2e9d1cc949009c O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?02230bc4b9ed4899ab2e9d1cc949009c O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Classic3.0\menuClearCache.html O8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Classic3.0\menuConfigure.html O8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Classic3.0\menuTranslate.html O8 - Extra context menu item: SYSTRAN: En®istrement - C:\Program Files\Systran\Classic3.0\menuRegister.html O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Classic3.0\menuUpdate.html O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Classic3.0\menuTranslateAll.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing) O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing) O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab O16 - DPF: {A4069847-C342-48E2-9257-01A24E5C78EA} (F-Secure Online Scanner 3.2) - https://www.f-secure.com/en/home/support O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus avapsvc.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Pi_Xi · Answer

Bonjour,

tu peux encore fixer les lignes inutiles:O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe
O4 - Startup: Gestionnaire Microsoft Office.lnk = ?
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)

philae83 · Answer

bonjour Pi_Xi

sauf que je n'en vois pas l'utilité dans l'immédiat, y a plus important que de fixer qq lignes inutiles 

quant aux lignes 09 (file missing) sont souvent des bugs d'HJT en plus.
et de toutes façons les lignes 09 ne servent d'ailleurs pas à grand chose.

Sincere6 · Answer

Bonjour philae83,

Ce n'est qu'un hobby pour toi ??? Comment as tu engrangé l'ensemble de tes passionnantes compétences ? En combien d'années ?

Voilà, avant cette panne je ne connaissais même pas ce site, je t'y ai rencontré et tu m'as fait découvrir un autre windows, au fils de tes merveilleuses recommandations  je me suis découvert une nouvelle passion entre moi et ma boite métallique qui souffle, quel challenge cérébrale pour arriver à l'entendre ronronner sereinement !
Disposant d'un peu de temps j'ai fouillé un peu et j'ai découvert ton site que je trouve complet et très utile, il m'a apporté de multiples informations, des conseils qui m'ont amené à charger de nouveaux programmes de sécurité. Je te félicite et te remercie pour ton temps passé mis au service de la communauté, quelle gentillesse !!!
J'aimerai acquérri ton aisance informatique comment faire pour y parvenir ? Quel parcours emprunter ?


J'aimerai remercier  Pi_Xi pour avoir parcouru mes rapports HJT mais je préfère poursuivre avec  philae83 en qui j'ai confiance et qui connait bien les inquiétudes dans mon dossier.


Pousuivons notre travail,
Dans le protocole (tcp/ip) toutes les actions IP ou de DNS sont cochées en automatique. Aucune adresse IP n'estt mentionnée.

Sincere6 · Answer

Voici le rapport malekal, il est super long à quoi cela va t'il te servir ? N'est t'il pas imprudent de le confier à des inconnus car il est très détaillé ? J'ai une deuxième question : Comment fais tu pour analyser et reconnaître les lignes malveillantes dans les rapports log hijackhis, les conseils nous informent qu'il faut être très vigilant et compétant pour ne pas effacer n'importe quoi sous peine d'endommager gravement Win. Comment apprendre à les analyser ? BON COURAGE et à bientôt. DiagHelp version v1.2 - http://www.malekal.com excute le 07/10/2007 à 12:14:15,78 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->07/10/2007 12:14:11 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->07/10/2007 12:13:36 C:\WINDOWS\prefetch\MSMSGS.EXE-2B6052DE.pf -->07/10/2007 12:12:37 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->07/10/2007 12:08:04 C:\WINDOWS\prefetch\CATCHME.EXE-10FF79B1.pf -->07/10/2007 12:03:48 C:\WINDOWS\prefetch\HELPHOST.EXE-247D2792.pf -->07/10/2007 11:58:06 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->07/10/2007 11:58:05 C:\WINDOWS\prefetch\HELPSVC.EXE-2878DDA2.pf -->07/10/2007 11:58:01 C:\WINDOWS\prefetch\HELPCTR.EXE-3862B6F5.pf -->07/10/2007 11:58:01 C:\WINDOWS\prefetch\WSCRIPT.EXE-32960AB9.pf -->07/10/2007 11:57:55 C:\WINDOWS\System32\drivers\SYMEVENT.SYS -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\SYMEVENT.INF -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\SYMEVENT.CAT -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\symtdi.sys -->27/08/2007 17:13:36 C:\WINDOWS\System32\drivers\symredrv.sys -->27/08/2007 17:13:32 C:\WINDOWS\System32\drivers\symids.sys -->27/08/2007 17:13:28 C:\WINDOWS\System32\drivers\symndis.sys -->27/08/2007 17:13:24 C:\WINDOWS\System32\wpa.dbl -->07/10/2007 08:05:13 C:\WINDOWS\System32 vapps.xml -->07/10/2007 08:03:47 C:\WINDOWS\System32\PerfStringBackup.INI -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfh00C.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfh009.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfc00C.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfc009.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\S32EVNT1.DLL -->03/10/2007 21:42:00 C:\WINDOWS\System32\java.exe -->03/10/2007 18:59:00 C:\WINDOWS\System32\javaws.exe -->03/10/2007 18:57:25 C:\WINDOWS\System32 mp.txt -->03/10/2007 13:59:36 C:\WINDOWS\System32 mp.reg -->03/10/2007 13:59:36 C:\WINDOWS\System32\spupdwxp.log -->02/10/2007 17:52:11 C:\WINDOWS\System32\lo2.txtt -->02/10/2007 11:22:14 C:\WINDOWS\System32\jupdate-1.5.0_06-b05.log -->02/10/2007 10:24:09 C:\WINDOWS\System32\FNTCACHE.DAT -->01/10/2007 18:52:19 C:\WINDOWS\System32\mapisvc.inf -->25/09/2007 17:09:53 C:\WINDOWS\System32\MRT.exe -->06/09/2007 04:50:42 C:\WINDOWS\System32\TZLog.log -->30/08/2007 02:16:01 C:\WINDOWS\System32\SymNeti.dll -->27/08/2007 17:13:42 C:\WINDOWS\System32\SymRedir.dll -->27/08/2007 17:13:40 C:\WINDOWS\System32\jupdate-1.6.0_02-b06.log -->16/08/2007 09:21:35 C:\WINDOWS\System32\Prescan.dib -->14/08/2007 10:52:46 C:\WINDOWS\System32\wuaucpl.cpl.mui -->30/07/2007 19:20:06 C:\WINDOWS\System32\wuapi.dll.mui -->30/07/2007 19:19:52 C:\WINDOWS\WindowsUpdate.log -->07/10/2007 08:07:42 C:\WINDOWS\0.log -->07/10/2007 08:04:40 C:\WINDOWS\wiaservc.log -->07/10/2007 08:04:03 C:\WINDOWS\wiadebug.log -->07/10/2007 08:04:03 C:\WINDOWS\bootstat.dat -->07/10/2007 08:03:42 C:\WINDOWS\SchedLgU.Txt -->06/10/2007 16:42:33 C:\WINDOWS\bthservsdp.dat -->06/10/2007 16:42:32 C:\WINDOWS\Thumbs.db -->06/10/2007 15:15:58 C:\WINDOWS\setupapi.log -->06/10/2007 13:18:42 C:\WINDOWS soc.log -->04/10/2007 00:32:03 C:\WINDOWS abletoc.log -->04/10/2007 00:32:03 C:\WINDOWS\ocmsn.log -->04/10/2007 00:32:03 C:\WINDOWS tdtcsetup.log -->04/10/2007 00:32:03 C:\WINDOWS\MedCtrOC.log -->04/10/2007 00:32:03 C:\WINDOWS\imsins.log -->04/10/2007 00:32:03 MD5 des fichiers sensibles tcpip.sys 1dbf125862891817f374f407626967f4 ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 2979b03d5382a602623c0535b16ab9c0 Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\system 07/05/1998 18:04 52 736 hpsysdrv.exe 1 fichier(s) 52 736 octets 0 Rép(s) 194 828 820 480 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 194 828 816 384 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\Downloaded Program Files 03/10/2007 19:36 . 03/10/2007 19:36 .. 06/05/2005 20:45 69 632 atl.dll 28/08/2007 16:26 290 816 auc_lib.dll 28/08/2007 16:26 541 ca.pub 03/10/2007 19:36 CONFLICT.1 28/08/2007 16:26 500 120 daas_s.dll 10/10/2005 13:32 65 desktop.ini 26/07/2002 02:13 24 576 dwusplay.dll 26/07/2002 02:13 196 608 dwusplay.exe 07/06/2006 11:09 1 249 erma.inf 28/08/2007 16:28 286 720 fscax.dll 28/08/2007 16:26 496 fscax.inf 16/05/2007 08:22 399 gp.inf 16/05/2007 08:22 166 512 gp.ocx 12/10/2006 05:07 896 jinstall-1_5_0_09.inf 07/09/2007 11:29 2 305 kavwebscan.inf 13/04/2007 15:27 367 LegitCheckControl.inf 06/05/2005 20:45 413 696 msvcp60.dll 14/11/2006 08:16 1 115 406 mvt.cab 13/10/2006 21:20 1 177 208 MVT.dll 12/10/2006 17:47 1 025 mvt.inf 13/10/2006 21:14 299 520 MVTFrameworkWrapper.dll 13/10/2006 21:15 315 904 MVTPlugins.dll 01/06/2006 02:54 471 040 oscan8.ocx 27/02/2007 11:57 302 setup.inf 13/10/2006 21:14 187 904 SupportabilityFramework.dll 21/02/2006 13:56 246 424 unicows.dll 13/10/2006 21:19 165 480 Uploader.exe 26 fichier(s) 5 935 211 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 03/10/2007 19:36 . 03/10/2007 19:36 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 25/05/2006 01:21 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 01/06/2006 02:57 1 331 oscan8.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 14:58 7 073 scanoptions.tsi 10 fichier(s) 659 083 octets Total des fichiers listés : 36 fichier(s) 6 594 294 octets 5 Rép(s) 194 828 816 384 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019" "C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\ 63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\ 6d,73,73,74,79,6c,65,73,00 "InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\ 73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-07 12:14:32 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a941568d1] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000a941568d1] scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 216 - guard.exe 304 - CCAPP.EXE 336 - WinPatrol.exe 400 - avgas.exe 596 - SetPoint.exe 672 - BTNtService.exe 700 - CCPROXY.EXE 736 - CCSETMGR.EXE 744 - cisvc.exe 780 - ehrecvr.exe 892 - csrss.exe 920 - winlogon.exe 964 - services.exe 976 - lsass.exe 1040 - IAANTmon.exe 1152 - svchost.exe 1200 - svchost.exe 1304 - IEXPLORE.EXE 1344 - svchost.exe 1672 - cmd.exe 1904 - IMApp.exe 1976 - HIPL2002Explore 1992 - explorer.exe 2044 - msmsgs.exe 2052 - dllhost.exe 2088 - ImNotfy.exe 2096 - PIFSvc.exe 2140 - nvsvc32.exe 2476 - SNDSrvc.exe 2608 - cidaemon.exe 2876 - mcrdsvc.exe 3996 - IncMail.exe Total number of processes = 33 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806E2000 - \WINDOWS\system32\hal.dll BADA8000 - \WINDOWS\system32\KDCOM.DLL BACB8000 - \WINDOWS\system32\BOOTVID.dll BA778000 - ACPI.sys BADAA000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS BA767000 - pci.sys BA8A8000 - isapnp.sys BA8B8000 - ohci1394.sys BA8C8000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS BAE70000 - pciide.sys BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS BADAC000 - viaide.sys BADAE000 - intelide.sys BA8D8000 - MountMgr.sys BA748000 - ftdisk.sys BADB0000 - dmload.sys BA722000 - dmio.sys BAB30000 - PartMgr.sys BA8E8000 - VolSnap.sys BA66B000 - iastor.sys BA653000 - atapi.sys BA610000 - ftsata2.sys BA5F8000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS BA8F8000 - disk.sys BA908000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS BA5D8000 - fltmgr.sys BA5C6000 - sr.sys BA918000 - bb-run.sys BA5AF000 - KSecDD.sys BA522000 - Ntfs.sys BA4F5000 - NDIS.sys BA4DA000 - Mup.sys BAB38000 - BTHidMgr.sys BA948000 - \SystemRoot\system32\DRIVERS ic1394.sys BA9E8000 - \SystemRoot\system32\DRIVERS\intelppm.sys BAC58000 - \SystemRoot\system32\DRIVERS\ELacpi.sys B7CBE000 - \SystemRoot\system32\DRIVERS v4_mini.sys B7CAA000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS B7C72000 - \SystemRoot\system32\DRIVERS\e1e5132.sys BAC60000 - \SystemRoot\system32\DRIVERS\usbuhci.sys B7C4F000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS BAC68000 - \SystemRoot\system32\DRIVERS\usbehci.sys B7C2A000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys B7976000 - \SystemRoot\system32\DRIVERS\3xHybrid.sys B7953000 - \SystemRoot\system32\DRIVERS\ks.sys BAD70000 - \SystemRoot\system32\DRIVERS\BdaSup.SYS BA9F8000 - \SystemRoot\system32\DRIVERS\i8042prt.sys BAA08000 - \SystemRoot\system32\DRIVERS\L8042mou.Sys B7942000 - \SystemRoot\system32\DRIVERS\LMouKE.Sys BAC70000 - \SystemRoot\system32\DRIVERS\mouclass.sys BAE10000 - \??\C:\WINDOWS\System32\Drivers\Elmou.sys BAD74000 - \SystemRoot\System32\Drivers\L8042Kbd.sys BAC78000 - \SystemRoot\system32\DRIVERS\kbdclass.sys BAE12000 - \??\C:\WINDOWS\System32\Drivers\Elkbd.sys BAA18000 - \SystemRoot\system32\DRIVERS\imapi.sys BAA28000 - \SystemRoot\system32\DRIVERS\cdrom.sys BAA38000 - \SystemRoot\system32\DRIVERS edbook.sys BAA48000 - \SystemRoot\System32\Drivers\VcommMgr.sys BAD7C000 - \SystemRoot\system32\DRIVERS\vbtenum.sys BAD80000 - \??\C:\WINDOWS\System32\Drivers\Elhid.sys BAC80000 - \??\C:\WINDOWS\System32\Drivers\HIDPARSE.SYS BAC88000 - \SystemRoot\system32\DRIVERS\blueletaudio.sys B791E000 - \SystemRoot\system32\DRIVERS\portcls.sys BAA58000 - \SystemRoot\system32\DRIVERS\drmk.sys BAEF2000 - \SystemRoot\system32\DRIVERS\audstub.sys BAE14000 - \SystemRoot\System32\Drivers\RootMdm.sys BAC90000 - \SystemRoot\System32\Drivers\Modem.SYS BAA68000 - \SystemRoot\system32\DRIVERS asl2tp.sys BAD84000 - \SystemRoot\system32\DRIVERS distapi.sys B7907000 - \SystemRoot\system32\DRIVERS diswan.sys BAA78000 - \SystemRoot\system32\DRIVERS aspppoe.sys BAA88000 - \SystemRoot\system32\DRIVERS aspptp.sys BAC98000 - \SystemRoot\system32\DRIVERS\TDI.SYS B78F6000 - \SystemRoot\system32\DRIVERS\psched.sys BAA98000 - \SystemRoot\system32\DRIVERS\msgpc.sys BACA0000 - \SystemRoot\system32\DRIVERS\ptilink.sys BACA8000 - \SystemRoot\system32\DRIVERS aspti.sys BAD94000 - \SystemRoot\system32\DRIVERS\btnetdrv.sys BACB0000 - \SystemRoot\system32\DRIVERS\VComm.sys BAD98000 - \SystemRoot\system32\DRIVERS\serenum.sys B78C5000 - \SystemRoot\system32\DRIVERS dpdr.sys BAAA8000 - \SystemRoot\system32\DRIVERS ermdd.sys BAE16000 - \SystemRoot\system32\DRIVERS\swenum.sys B786C000 - \SystemRoot\system32\DRIVERS\update.sys BA4B6000 - \SystemRoot\system32\DRIVERS\mssmbios.sys B810D000 - \SystemRoot\System32\Drivers\NDProxy.SYS B0360000 - \SystemRoot\system32\DRIVERS\usbhub.sys BADD4000 - \SystemRoot\system32\DRIVERS\USBD.SYS AC8DB000 - \SystemRoot\system32\drivers\RtkHDAud.sys BAE66000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS A91F9000 - \SystemRoot\System32\Drivers\Null.SYS BAE6A000 - \SystemRoot\System32\Drivers\Beep.SYS A91F8000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys A9247000 - \SystemRoot\System32\drivers\vga.sys BAE6C000 - \SystemRoot\System32\Drivers\mnmdd.SYS BAE6E000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys A923F000 - \SystemRoot\System32\Drivers\Msfs.SYS A9237000 - \SystemRoot\System32\Drivers\Npfs.SYS A9DAD000 - \SystemRoot\system32\DRIVERS asacd.sys A79DC000 - \SystemRoot\system32\DRIVERS\ipsec.sys A7984000 - \SystemRoot\system32\DRIVERS cpip.sys A794B000 - \SystemRoot\System32\Drivers\SYMTDI.SYS A792A000 - \SystemRoot\system32\DRIVERS\ipnat.sys A7905000 - \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS A962B000 - \SystemRoot\system32\DRIVERS\wanarp.sys A961B000 - \SystemRoot\system32\DRIVERS\arp1394.sys A960B000 - \SystemRoot\System32\Drivers\SYMREDRV.SYS A922F000 - \SystemRoot\System32\Drivers\SYMDNS.SYS A95FB000 - \SystemRoot\System32\Drivers\SYMNDIS.SYS A78DF000 - \SystemRoot\System32\Drivers\SYMFW.SYS A95DB000 - \SystemRoot\System32\Drivers\SYMIDS.SYS A78B4000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\idsdefs\20071002.003\symidsco.sys A788C000 - \SystemRoot\system32\DRIVERS etbt.sys A786A000 - \SystemRoot\System32\drivers\afd.sys A95CB000 - \SystemRoot\system32\DRIVERS etbios.sys A7808000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys A920F000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS A9207000 - \SystemRoot\system32\DRIVERS\usbprint.sys A77F4000 - \??\C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRTPEL.SYS A77C9000 - \SystemRoot\system32\DRIVERS dbss.sys A775A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys A902B000 - \SystemRoot\System32\Drivers\Fips.SYS BADC2000 - \??\C:\WINDOWS\System32\Drivers\Elmon.sys A76F7000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys A76D8000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys BAF16000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys A76B5000 - \SystemRoot\System32\Drivers\Fastfat.SYS A75FE000 - \SystemRoot\System32\Drivers\dump_iaStor.sys BF800000 - \SystemRoot\System32\win32k.sys A8B77000 - \SystemRoot\System32\drivers\Dxapi.sys A8A63000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys A8FA7000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll A9DCD000 - \SystemRoot\system32\DRIVERS disuio.sys A65E8000 - \SystemRoot\system32\drivers\wdmaud.sys B809D000 - \SystemRoot\system32\drivers\sysaudio.sys A901B000 - \SystemRoot\System32\Drivers\Cdfs.SYS A633B000 - \SystemRoot\system32\DRIVERS\mrxdav.sys A6232000 - \SystemRoot\System32\Drivers\HTTP.sys A60F0000 - \SystemRoot\system32\DRIVERS\srv.sys BAE30000 - \SystemRoot\system32\drivers\MSPQM.sys BAB90000 - \??\C:\WINDOWS\system32\drivers\symlcbrd.sys A565A000 - \??\C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRT.SYS A4E88000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071006.007\NavEx15.Sys A4E75000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071006.007\NAVENG.Sys A2BC8000 - \SystemRoot\system32\drivers\kmixer.sys BAEF4000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 149 Liste des programmes installes ACDSee 7.0 Adobe Flash Player ActiveX Adobe Reader 8.1.0 - Français Adobe SVG Viewer 3.0 Adobe® Photoshop® Album Edition Découverte 3.2 Adobe® Photoshop® Album Edition Découverte 3.2 ASUS Hybrid Capture Device AutoUpdate AVG Anti-Spyware 7.5 BlueSoleil BufferChm CC_ccProxyExt ccCommon CCleaner (remove only) ccPxyCore Correctif n° 2 pour Windows XP Édition Media Center 2005 Correctif pour Lecteur Windows Media 10 (KB910393) Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB888795) Correctif pour Windows XP (KB891593) Correctif pour Windows XP (KB893357) Correctif pour Windows XP (KB899337) Correctif pour Windows XP (KB899510) Correctif pour Windows XP (KB902841) Correctif pour Windows XP (KB906569) Correctif pour Windows XP (KB912024) Correctif pour Windows XP (KB935448) Correctif Windows XP - KB873339 Correctif Windows XP - KB883667 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB892050 Correctif Windows XP - KB893066 Correctif Windows XP - KB895961 CP_AtenaShokunin1Config CP_CalendarTemplates1 cp_LightScribeConfig cp_OnlineProjectsConfig CP_Package_Basic1 CP_Package_Variety1 CP_Package_Variety2 CP_Package_Variety3 CP_Panorama1Config cp_PosterPrintConfig cp_UpdateProjectsConfig CueTour Davory Destinations DeviceManagementQFolder DivX DivX Content Uploader DivX Web Player Enhanced Multimedia Keyboard Solution FullDPAppQFolder GemMaster Mystic Google Earth High Definition Audio - KB888111 HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows Media Player 10 (KB903157) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Boot Optimizer HP DigitalMedia Archive HP DVD Play 2.1 HP Imaging Device Functions 7.0 HP Photosmart for Media Center PC HP Photosmart Premier Software 6.5 HP Product Detection HP Software Update HPPhotoSmartExpress HpSdpAppCoreApp IncrediMail Xe InstantShareDevices Intel(R) Matrix Storage Manager Intel(R) PRO Network Connections Drivers Intel(R) Quick Resume Technology Drivers J2SE Runtime Environment 5.0 Update 6 Kaspersky Online Scanner Le logiciel Intel® Viiv™ Lecteur Windows Media 11 LeechFTP Lexmark X215 LightScribe 1.4.124.1 LightScribe Applications Lightscribe Extended Label Contrast Utility LiveUpdate 3.0 (Symantec Corporation) LiveUpdate Notice (Symantec Corporation) Logitech ClickSmart Logitech Desktop Messenger Logitech QuickCam Logitech SetPoint Magellan POI File Editor MainConcept for Software Encoder MainConcept for Software Encoder Microsoft .NET Framework 1.0 Hotfix (KB887998) Microsoft .NET Framework 1.0 Hotfix (KB930494) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2000 Standard Microsoft Sites publics français Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Works Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows XP (KB883939) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899589) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926247) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour pour Lecteur Windows Media 10 (KB913800) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB912945) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mozilla Firefox (2.0.0.7) MSRedist MSXML 4.0 SP2 (KB925672) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) Mérops muvee autoProducer 5.0 muvee autoProducer unPlugged 2.0 Navilog1 3.2.0 nLite 1.3 Norton AntiSpam Norton AntiSpam Norton AntiVirus 2006 Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security 2006 (Symantec Corporation) Norton Protection Center Norton WMI Update Norton WMI Update NVIDIA Drivers OptionalContentQFolder Otto PaperPort 8.0 SE PC-Doctor 5 pour Windows Petit Larousse 2002 PhotoGallery Power IEv3 Python 2.2 pywin32 extensions (build 203) Python 2.2.3 QuickTime RandMap RealPlayer Realtek High Definition Audio Driver Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update pour Microsoft .NET Framework 2.0 (KB928365) SkinsHP1 SlideShow SlideShowMusic Sonic Express Labeler Sonic MyDVD Plus Sonic RecordNow Audio Sonic RecordNow Copy Sonic RecordNow Data Sonic_PrimoSDK SPBBC Spybot - Search & Destroy 1.4 SpywareBlaster v3.5.1 Super Lettres Modèles Symantec Technical Support Web Controls SymNet SYSTRAN Classic 3.0 Unload Unlocker 1.8.5 WebFldrs XP Winamax Poker (remove only) Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Live Messenger Windows Live OneCare safety scanner Windows Live Sign-in Assistant Windows Live Toolbar Windows Live Toolbar Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows XP Media Center Edition 2005 KB908250 Windows XP Media Center Edition 2005 KB925766 WinPatrol 2007 WinZip X215 Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files 06/10/2007 13:31 . 06/10/2007 13:31 .. 11/11/2006 03:51 ACD Systems 16/07/2007 08:37 Adobe 27/09/2007 14:00 a-squared Free 06/10/2007 13:31 BillP Studios 02/08/2007 23:34 CCleaner 02/10/2007 16:50 Chaos Shredder2.3FR 12/11/2005 02:09 ComPlus Applications 07/11/2006 21:54 directx 19/08/2007 21:00 DivX 03/01/2006 01:19 EasyBits 21/09/2007 13:06 eMule 05/10/2007 13:21 Fichiers communs 03/01/2006 00:41 FrenchOtto 03/01/2006 00:41 GemMasterFrench 25/08/2007 09:45 Google 02/10/2007 15:15 GoTran 02/10/2007 11:47 Grisoft 03/01/2006 01:19 Hewlett-Packard 06/04/2007 10:57 HP 03/01/2006 01:06 HP DigitalMedia Archive 10/07/2007 08:32 IncrediMail 03/01/2006 00:59 Intel 02/10/2007 17:59 Internet Explorer 11/11/2006 19:08 IVT Corporation 02/10/2007 10:24 Java 07/11/2006 21:31 Larousse 02/10/2007 10:52 LeechFTP 16/12/2006 15:15 LightScribe 16/12/2006 15:17 Lightscribe Extended Label Contrast Utility 27/05/2007 18:40 Logitech 02/07/2007 15:02 Magellan 03/01/2006 01:00 MainConcept 18/09/2007 09:34 Mérops 01/10/2007 18:45 Messenger 10/05/2007 01:17 Microsoft CAPICOM 2.1.0.2 07/11/2006 22:47 microsoft frontpage 07/11/2006 22:47 Microsoft Office 02/04/2007 21:11 Microsoft Sites publics français 03/01/2006 01:09 Microsoft Works 01/10/2007 18:45 Movie Maker 03/10/2007 09:41 Mozilla Firefox 15/11/2005 04:25 MSN Gaming Zone 18/04/2007 23:01 MSN Messenger 11/11/2006 04:56 MSXML 4.0 08/11/2006 12:51 MUSICMATCH 03/01/2006 01:11 muvee Technologies 03/10/2007 23:35 Navilog1 26/12/2006 17:08 Netgear 01/10/2007 18:43 NetMeeting 11/04/2007 10:44 nLite 06/10/2007 00:20 Norton Internet Security 01/10/2007 18:43 Outlook Express 01/10/2007 23:58 Panda Security 03/01/2006 01:17 PC-Doctor 5 for Windows 01/10/2007 12:25 Power IE 07/01/2007 19:50 QuickTime 03/01/2006 01:06 Real 29/09/2007 19:00 SafeSoft 14/12/2006 15:10 Scansoft 03/01/2006 01:21 Services en ligne 03/01/2006 01:07 Sonic 09/08/2007 18:49 Spybot - Search & Destroy 06/10/2007 13:29 SpywareBlaster 27/09/2007 09:49 SpywareGuard 29/01/2007 10:46 Super Logiciels 03/10/2007 21:42 Symantec 23/01/2007 17:05 Symantec Technical Support 12/11/2006 01:42 Systran 24/09/2007 00:08 Trend Micro 27/09/2007 09:13 Unlocker 21/05/2007 19:02 Vqao 21/05/2007 19:02 Vqao - Lettre 05/10/2007 16:11 WinamaxPoker 19/11/2006 19:01 Windows Live Safety Center 01/06/2007 23:40 Windows Live Toolbar 07/11/2006 21:44 Windows Media Components 28/11/2006 20:57 Windows Media Connect 2 01/10/2007 18:45 Windows Media Player 25/09/2007 17:10 Windows NT 15/11/2005 04:25 Windows Plus 25/02/2007 19:17 WinZip 29/03/2007 12:10 251 wt3d.ini 15/11/2005 04:26 xerox 1 fichier(s) 251 octets 84 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files\fichiers communs 05/10/2007 13:21 . 05/10/2007 13:21 .. 11/11/2006 17:45 ACD Systems 16/07/2007 08:35 Adobe 07/11/2006 22:35 AOL 29/01/2007 10:46 Borland Shared 07/11/2006 22:49 Designer 03/01/2006 01:03 HP 03/01/2006 01:10 InstallShield 03/01/2006 00:45 Java 16/12/2006 15:33 LightScribe 07/11/2006 21:53 Logitech 03/01/2006 01:08 LS Getting Started 09/11/2006 20:12 Microsoft Shared 15/11/2005 04:24 MSSoap 03/01/2006 01:10 muvee Technologies 15/11/2005 04:24 ODBC 03/01/2006 01:06 Real 07/11/2006 20:23 scansoft shared 15/11/2005 04:24 Services 06/04/2007 11:15 Sonic Shared 15/11/2005 04:24 SpeechEngines 03/01/2006 01:07 SureThing Shared 04/10/2007 16:13 Symantec Shared 01/10/2007 18:43 System 03/01/2006 01:07 TiVo Shared 03/01/2006 01:06 xing shared 0 fichier(s) 0 octets 27 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 07/11/2006 22:49 . 07/11/2006 22:49 .. 18/05/2001 14:57 561 209 MSONSEXT.DLL 03/06/1999 11:09 122 937 MSOWS409.DLL 07/03/2001 06:00 127 033 MSOWS40c.DLL 18/03/1999 06:37 593 977 RAGENT.DLL 4 fichier(s) 1 405 156 octets 2 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\ 26/01/2003 11:40 20 480 Express.exe 1 fichier(s) 20 480 octets 0 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\ c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiA.Exe c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiW.Exe c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\Setup.Exe c:\Documents and Settings\All Users\Documents\Steve\MSProd2.exe c:\Documents and Settings\HP_Administrateur\Application Data\Adobe\Acrobat\7.0\Updater\Acrd705SD.exe c:\Documents and Settings\HP_Administrateur\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_3d366f1d.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_4bde371b.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_1773C0A4E004EB4D3ECAE5.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_6FEFF9B68218417F98F549.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_C96AC1B409367E02762E8D.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}\ARPPRODUCTICON.exe c:\Documents and Settings\HP_Administrateur\Application Data\MSNInstaller\msnauins.exe c:\Documents and Settings\HP_Administrateur\Bureau\Norton_Removal_Tool.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\diff.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\find2.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\grep.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\streams.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\ALCMTR.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\ALCWZRD.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\amcap.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\bwUnin-6.1.4.36-8876480L.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\explorer.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\hh.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\IsUn040c.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\IsUninst.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\kb913800.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\MicCal.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\NOTEPAD.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\NTFAX.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS egedit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\RTHDCPL.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\RTLCPL.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\RtlUpd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\SOUNDMAN.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\ssiregst.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\TASKMAN.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS wunk_16.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS wunk_32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\unvise32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\winhelp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\winhlp32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 tkrnlmp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 tkrnlpa.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 tkrpamp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 toskrnl.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\AUTOCHK.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\AUTOFMT.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\EXPAND.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\FAXPATCH.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\NETSETUP.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\NTSD.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\REGEDIT.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\SPNPINST.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\SYSPARSE.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\TELNET.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\USETUP.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\WINNT.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\WINNT32.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\DRW\DWWIN.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\SYSTEM32\SMSS.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\accwiz.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\actmovie.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ahui.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\alg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\append.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\arp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\asr_fmt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\asr_ldm.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\asr_pfu.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\at.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\AthUnIns.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\atmadm.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\attrib.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\auditusr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autochk.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autoconv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autofmt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autolfn.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\blastcln.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\bootcfg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\bootok.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\bootvrfy.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cacls.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\calc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\charmap.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\chkdsk.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\chkntfs.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cidaemon.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\CIMSVR.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cipher.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cisvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ckcnv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cleanmgr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cliconfg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\clipbrd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\clipsrv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmdl32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmmon32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmstp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\comp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\compact.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\conime.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\control.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\convert.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cscript.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\csrss.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ctfmon.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dcomcnfg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ddeshare.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\debug.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\defrag.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dfrgfat.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dfrgntfs.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\diantz.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\diskpart.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\diskperf.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dllhost.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dllhst3g.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dmadmin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dmremote.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\doskey.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dosx.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dplaysvr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dpnsvr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dpvsetup.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\driverquery.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\drmupgds.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\drwatson.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\drwtsn32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dumprep.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dvdplay.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dvdupgrd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dwwin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dxdiag.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\edlin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\Elusetup.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\esentutl.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eudcedit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eventcreate.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eventtriggers.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eventvwr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\evntcmd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\evntwin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\exe2bin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\expand.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\extrac32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fastopen.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\find.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\findstr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\finger.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fixmapi.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fltmc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fontview.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\forcedos.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\freecell.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fsquirt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fsutil.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ftp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxsclnt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxscover.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxssend.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxssvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\gdi.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\getmac.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\getpntid.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\gpresult.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\gpupdate.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\grpconv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\HdAShCut.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\help.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\hostname.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ie4uinit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\iexpress.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\imapi.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\Imsmudlg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipconfig.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipsec6.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipv6.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipxroute.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\irftp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\java.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\javaw.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\javaws.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\krnl386.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\label.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lights.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lnkstub.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\locator.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lodctr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logagent.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logman.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logoff.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logonui.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lpq.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lpr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lsass.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\LVComS.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\magnify.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\makecab.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\MAPISRVR.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mem.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\migpwd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mmc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mnmsrvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mobsync.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mountvol.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mplay32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mpnotify.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mqbkup.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mqsvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mqtgsvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mrinfo.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\MRT.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mscdexnt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msdtc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mshearts.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mshta.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msiexec.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mspaint.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msswchx.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mstinit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mstsc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 arrator.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 btstat.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 ddeapir.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 et.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 et1.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Ce

Sincere6 · Answer

Voici le rapport malekal, il est super long à quoi cela va t'il te servir ? N'est t'il pas imprudent de le confier à des inconnus car il est très détaillé ? J'ai une deuxième question : Comment fais tu pour analyser et reconnaître les lignes malveillantes dans les rapports log hijackhis, les conseils nous informent qu'il faut être très vigilant et compétant pour ne pas effacer n'importe quoi sous peine d'endommager gravement Win. Comment apprendre à les analyser ? BON COURAGE et à bientôt. DiagHelp version v1.2 - http://www.malekal.com excute le 07/10/2007 à 12:14:15,78 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->07/10/2007 12:14:11 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->07/10/2007 12:13:36 C:\WINDOWS\prefetch\MSMSGS.EXE-2B6052DE.pf -->07/10/2007 12:12:37 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->07/10/2007 12:08:04 C:\WINDOWS\prefetch\CATCHME.EXE-10FF79B1.pf -->07/10/2007 12:03:48 C:\WINDOWS\prefetch\HELPHOST.EXE-247D2792.pf -->07/10/2007 11:58:06 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->07/10/2007 11:58:05 C:\WINDOWS\prefetch\HELPSVC.EXE-2878DDA2.pf -->07/10/2007 11:58:01 C:\WINDOWS\prefetch\HELPCTR.EXE-3862B6F5.pf -->07/10/2007 11:58:01 C:\WINDOWS\prefetch\WSCRIPT.EXE-32960AB9.pf -->07/10/2007 11:57:55 C:\WINDOWS\System32\drivers\SYMEVENT.SYS -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\SYMEVENT.INF -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\SYMEVENT.CAT -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\symtdi.sys -->27/08/2007 17:13:36 C:\WINDOWS\System32\drivers\symredrv.sys -->27/08/2007 17:13:32 C:\WINDOWS\System32\drivers\symids.sys -->27/08/2007 17:13:28 C:\WINDOWS\System32\drivers\symndis.sys -->27/08/2007 17:13:24 C:\WINDOWS\System32\wpa.dbl -->07/10/2007 08:05:13 C:\WINDOWS\System32 vapps.xml -->07/10/2007 08:03:47 C:\WINDOWS\System32\PerfStringBackup.INI -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfh00C.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfh009.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfc00C.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfc009.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\S32EVNT1.DLL -->03/10/2007 21:42:00 C:\WINDOWS\System32\java.exe -->03/10/2007 18:59:00 C:\WINDOWS\System32\javaws.exe -->03/10/2007 18:57:25 C:\WINDOWS\System32 mp.txt -->03/10/2007 13:59:36 C:\WINDOWS\System32 mp.reg -->03/10/2007 13:59:36 C:\WINDOWS\System32\spupdwxp.log -->02/10/2007 17:52:11 C:\WINDOWS\System32\lo2.txtt -->02/10/2007 11:22:14 C:\WINDOWS\System32\jupdate-1.5.0_06-b05.log -->02/10/2007 10:24:09 C:\WINDOWS\System32\FNTCACHE.DAT -->01/10/2007 18:52:19 C:\WINDOWS\System32\mapisvc.inf -->25/09/2007 17:09:53 C:\WINDOWS\System32\MRT.exe -->06/09/2007 04:50:42 C:\WINDOWS\System32\TZLog.log -->30/08/2007 02:16:01 C:\WINDOWS\System32\SymNeti.dll -->27/08/2007 17:13:42 C:\WINDOWS\System32\SymRedir.dll -->27/08/2007 17:13:40 C:\WINDOWS\System32\jupdate-1.6.0_02-b06.log -->16/08/2007 09:21:35 C:\WINDOWS\System32\Prescan.dib -->14/08/2007 10:52:46 C:\WINDOWS\System32\wuaucpl.cpl.mui -->30/07/2007 19:20:06 C:\WINDOWS\System32\wuapi.dll.mui -->30/07/2007 19:19:52 C:\WINDOWS\WindowsUpdate.log -->07/10/2007 08:07:42 C:\WINDOWS\0.log -->07/10/2007 08:04:40 C:\WINDOWS\wiaservc.log -->07/10/2007 08:04:03 C:\WINDOWS\wiadebug.log -->07/10/2007 08:04:03 C:\WINDOWS\bootstat.dat -->07/10/2007 08:03:42 C:\WINDOWS\SchedLgU.Txt -->06/10/2007 16:42:33 C:\WINDOWS\bthservsdp.dat -->06/10/2007 16:42:32 C:\WINDOWS\Thumbs.db -->06/10/2007 15:15:58 C:\WINDOWS\setupapi.log -->06/10/2007 13:18:42 C:\WINDOWS soc.log -->04/10/2007 00:32:03 C:\WINDOWS abletoc.log -->04/10/2007 00:32:03 C:\WINDOWS\ocmsn.log -->04/10/2007 00:32:03 C:\WINDOWS tdtcsetup.log -->04/10/2007 00:32:03 C:\WINDOWS\MedCtrOC.log -->04/10/2007 00:32:03 C:\WINDOWS\imsins.log -->04/10/2007 00:32:03 MD5 des fichiers sensibles tcpip.sys 1dbf125862891817f374f407626967f4 ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 2979b03d5382a602623c0535b16ab9c0 Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\system 07/05/1998 18:04 52 736 hpsysdrv.exe 1 fichier(s) 52 736 octets 0 Rép(s) 194 828 820 480 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 194 828 816 384 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\Downloaded Program Files 03/10/2007 19:36 . 03/10/2007 19:36 .. 06/05/2005 20:45 69 632 atl.dll 28/08/2007 16:26 290 816 auc_lib.dll 28/08/2007 16:26 541 ca.pub 03/10/2007 19:36 CONFLICT.1 28/08/2007 16:26 500 120 daas_s.dll 10/10/2005 13:32 65 desktop.ini 26/07/2002 02:13 24 576 dwusplay.dll 26/07/2002 02:13 196 608 dwusplay.exe 07/06/2006 11:09 1 249 erma.inf 28/08/2007 16:28 286 720 fscax.dll 28/08/2007 16:26 496 fscax.inf 16/05/2007 08:22 399 gp.inf 16/05/2007 08:22 166 512 gp.ocx 12/10/2006 05:07 896 jinstall-1_5_0_09.inf 07/09/2007 11:29 2 305 kavwebscan.inf 13/04/2007 15:27 367 LegitCheckControl.inf 06/05/2005 20:45 413 696 msvcp60.dll 14/11/2006 08:16 1 115 406 mvt.cab 13/10/2006 21:20 1 177 208 MVT.dll 12/10/2006 17:47 1 025 mvt.inf 13/10/2006 21:14 299 520 MVTFrameworkWrapper.dll 13/10/2006 21:15 315 904 MVTPlugins.dll 01/06/2006 02:54 471 040 oscan8.ocx 27/02/2007 11:57 302 setup.inf 13/10/2006 21:14 187 904 SupportabilityFramework.dll 21/02/2006 13:56 246 424 unicows.dll 13/10/2006 21:19 165 480 Uploader.exe 26 fichier(s) 5 935 211 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 03/10/2007 19:36 . 03/10/2007 19:36 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 25/05/2006 01:21 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 01/06/2006 02:57 1 331 oscan8.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 14:58 7 073 scanoptions.tsi 10 fichier(s) 659 083 octets Total des fichiers listés : 36 fichier(s) 6 594 294 octets 5 Rép(s) 194 828 816 384 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019" "C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\ 63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\ 6d,73,73,74,79,6c,65,73,00 "InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\ 73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-07 12:14:32 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a941568d1] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000a941568d1] scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 216 - guard.exe 304 - CCAPP.EXE 336 - WinPatrol.exe 400 - avgas.exe 596 - SetPoint.exe 672 - BTNtService.exe 700 - CCPROXY.EXE 736 - CCSETMGR.EXE 744 - cisvc.exe 780 - ehrecvr.exe 892 - csrss.exe 920 - winlogon.exe 964 - services.exe 976 - lsass.exe 1040 - IAANTmon.exe 1152 - svchost.exe 1200 - svchost.exe 1304 - IEXPLORE.EXE 1344 - svchost.exe 1672 - cmd.exe 1904 - IMApp.exe 1976 - HIPL2002Explore 1992 - explorer.exe 2044 - msmsgs.exe 2052 - dllhost.exe 2088 - ImNotfy.exe 2096 - PIFSvc.exe 2140 - nvsvc32.exe 2476 - SNDSrvc.exe 2608 - cidaemon.exe 2876 - mcrdsvc.exe 3996 - IncMail.exe Total number of processes = 33 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806E2000 - \WINDOWS\system32\hal.dll BADA8000 - \WINDOWS\system32\KDCOM.DLL BACB8000 - \WINDOWS\system32\BOOTVID.dll BA778000 - ACPI.sys BADAA000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS BA767000 - pci.sys BA8A8000 - isapnp.sys BA8B8000 - ohci1394.sys BA8C8000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS BAE70000 - pciide.sys BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS BADAC000 - viaide.sys BADAE000 - intelide.sys BA8D8000 - MountMgr.sys BA748000 - ftdisk.sys BADB0000 - dmload.sys BA722000 - dmio.sys BAB30000 - PartMgr.sys BA8E8000 - VolSnap.sys BA66B000 - iastor.sys BA653000 - atapi.sys BA610000 - ftsata2.sys BA5F8000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS BA8F8000 - disk.sys BA908000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS BA5D8000 - fltmgr.sys BA5C6000 - sr.sys BA918000 - bb-run.sys BA5AF000 - KSecDD.sys BA522000 - Ntfs.sys BA4F5000 - NDIS.sys BA4DA000 - Mup.sys BAB38000 - BTHidMgr.sys BA948000 - \SystemRoot\system32\DRIVERS ic1394.sys BA9E8000 - \SystemRoot\system32\DRIVERS\intelppm.sys BAC58000 - \SystemRoot\system32\DRIVERS\ELacpi.sys B7CBE000 - \SystemRoot\system32\DRIVERS v4_mini.sys B7CAA000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS B7C72000 - \SystemRoot\system32\DRIVERS\e1e5132.sys BAC60000 - \SystemRoot\system32\DRIVERS\usbuhci.sys B7C4F000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS BAC68000 - \SystemRoot\system32\DRIVERS\usbehci.sys B7C2A000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys B7976000 - \SystemRoot\system32\DRIVERS\3xHybrid.sys B7953000 - \SystemRoot\system32\DRIVERS\ks.sys BAD70000 - \SystemRoot\system32\DRIVERS\BdaSup.SYS BA9F8000 - \SystemRoot\system32\DRIVERS\i8042prt.sys BAA08000 - \SystemRoot\system32\DRIVERS\L8042mou.Sys B7942000 - \SystemRoot\system32\DRIVERS\LMouKE.Sys BAC70000 - \SystemRoot\system32\DRIVERS\mouclass.sys BAE10000 - \??\C:\WINDOWS\System32\Drivers\Elmou.sys BAD74000 - \SystemRoot\System32\Drivers\L8042Kbd.sys BAC78000 - \SystemRoot\system32\DRIVERS\kbdclass.sys BAE12000 - \??\C:\WINDOWS\System32\Drivers\Elkbd.sys BAA18000 - \SystemRoot\system32\DRIVERS\imapi.sys BAA28000 - \SystemRoot\system32\DRIVERS\cdrom.sys BAA38000 - \SystemRoot\system32\DRIVERS edbook.sys BAA48000 - \SystemRoot\System32\Drivers\VcommMgr.sys BAD7C000 - \SystemRoot\system32\DRIVERS\vbtenum.sys BAD80000 - \??\C:\WINDOWS\System32\Drivers\Elhid.sys BAC80000 - \??\C:\WINDOWS\System32\Drivers\HIDPARSE.SYS BAC88000 - \SystemRoot\system32\DRIVERS\blueletaudio.sys B791E000 - \SystemRoot\system32\DRIVERS\portcls.sys BAA58000 - \SystemRoot\system32\DRIVERS\drmk.sys BAEF2000 - \SystemRoot\system32\DRIVERS\audstub.sys BAE14000 - \SystemRoot\System32\Drivers\RootMdm.sys BAC90000 - \SystemRoot\System32\Drivers\Modem.SYS BAA68000 - \SystemRoot\system32\DRIVERS asl2tp.sys BAD84000 - \SystemRoot\system32\DRIVERS distapi.sys B7907000 - \SystemRoot\system32\DRIVERS diswan.sys BAA78000 - \SystemRoot\system32\DRIVERS aspppoe.sys BAA88000 - \SystemRoot\system32\DRIVERS aspptp.sys BAC98000 - \SystemRoot\system32\DRIVERS\TDI.SYS B78F6000 - \SystemRoot\system32\DRIVERS\psched.sys BAA98000 - \SystemRoot\system32\DRIVERS\msgpc.sys BACA0000 - \SystemRoot\system32\DRIVERS\ptilink.sys BACA8000 - \SystemRoot\system32\DRIVERS aspti.sys BAD94000 - \SystemRoot\system32\DRIVERS\btnetdrv.sys BACB0000 - \SystemRoot\system32\DRIVERS\VComm.sys BAD98000 - \SystemRoot\system32\DRIVERS\serenum.sys B78C5000 - \SystemRoot\system32\DRIVERS dpdr.sys BAAA8000 - \SystemRoot\system32\DRIVERS ermdd.sys BAE16000 - \SystemRoot\system32\DRIVERS\swenum.sys B786C000 - \SystemRoot\system32\DRIVERS\update.sys BA4B6000 - \SystemRoot\system32\DRIVERS\mssmbios.sys B810D000 - \SystemRoot\System32\Drivers\NDProxy.SYS B0360000 - \SystemRoot\system32\DRIVERS\usbhub.sys BADD4000 - \SystemRoot\system32\DRIVERS\USBD.SYS AC8DB000 - \SystemRoot\system32\drivers\RtkHDAud.sys BAE66000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS A91F9000 - \SystemRoot\System32\Drivers\Null.SYS BAE6A000 - \SystemRoot\System32\Drivers\Beep.SYS A91F8000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys A9247000 - \SystemRoot\System32\drivers\vga.sys BAE6C000 - \SystemRoot\System32\Drivers\mnmdd.SYS BAE6E000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys A923F000 - \SystemRoot\System32\Drivers\Msfs.SYS A9237000 - \SystemRoot\System32\Drivers\Npfs.SYS A9DAD000 - \SystemRoot\system32\DRIVERS asacd.sys A79DC000 - \SystemRoot\system32\DRIVERS\ipsec.sys A7984000 - \SystemRoot\system32\DRIVERS cpip.sys A794B000 - \SystemRoot\System32\Drivers\SYMTDI.SYS A792A000 - \SystemRoot\system32\DRIVERS\ipnat.sys A7905000 - \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS A962B000 - \SystemRoot\system32\DRIVERS\wanarp.sys A961B000 - \SystemRoot\system32\DRIVERS\arp1394.sys A960B000 - \SystemRoot\System32\Drivers\SYMREDRV.SYS A922F000 - \SystemRoot\System32\Drivers\SYMDNS.SYS A95FB000 - \SystemRoot\System32\Drivers\SYMNDIS.SYS A78DF000 - \SystemRoot\System32\Drivers\SYMFW.SYS A95DB000 - \SystemRoot\System32\Drivers\SYMIDS.SYS A78B4000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\idsdefs\20071002.003\symidsco.sys A788C000 - \SystemRoot\system32\DRIVERS etbt.sys A786A000 - \SystemRoot\System32\drivers\afd.sys A95CB000 - \SystemRoot\system32\DRIVERS etbios.sys A7808000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys A920F000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS A9207000 - \SystemRoot\system32\DRIVERS\usbprint.sys A77F4000 - \??\C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRTPEL.SYS A77C9000 - \SystemRoot\system32\DRIVERS dbss.sys A775A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys A902B000 - \SystemRoot\System32\Drivers\Fips.SYS BADC2000 - \??\C:\WINDOWS\System32\Drivers\Elmon.sys A76F7000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys A76D8000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys BAF16000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys A76B5000 - \SystemRoot\System32\Drivers\Fastfat.SYS A75FE000 - \SystemRoot\System32\Drivers\dump_iaStor.sys BF800000 - \SystemRoot\System32\win32k.sys A8B77000 - \SystemRoot\System32\drivers\Dxapi.sys A8A63000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys A8FA7000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll A9DCD000 - \SystemRoot\system32\DRIVERS disuio.sys A65E8000 - \SystemRoot\system32\drivers\wdmaud.sys B809D000 - \SystemRoot\system32\drivers\sysaudio.sys A901B000 - \SystemRoot\System32\Drivers\Cdfs.SYS A633B000 - \SystemRoot\system32\DRIVERS\mrxdav.sys A6232000 - \SystemRoot\System32\Drivers\HTTP.sys A60F0000 - \SystemRoot\system32\DRIVERS\srv.sys BAE30000 - \SystemRoot\system32\drivers\MSPQM.sys BAB90000 - \??\C:\WINDOWS\system32\drivers\symlcbrd.sys A565A000 - \??\C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRT.SYS A4E88000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071006.007\NavEx15.Sys A4E75000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071006.007\NAVENG.Sys A2BC8000 - \SystemRoot\system32\drivers\kmixer.sys BAEF4000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 149 Liste des programmes installes ACDSee 7.0 Adobe Flash Player ActiveX Adobe Reader 8.1.0 - Français Adobe SVG Viewer 3.0 Adobe® Photoshop® Album Edition Découverte 3.2 Adobe® Photoshop® Album Edition Découverte 3.2 ASUS Hybrid Capture Device AutoUpdate AVG Anti-Spyware 7.5 BlueSoleil BufferChm CC_ccProxyExt ccCommon CCleaner (remove only) ccPxyCore Correctif n° 2 pour Windows XP Édition Media Center 2005 Correctif pour Lecteur Windows Media 10 (KB910393) Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB888795) Correctif pour Windows XP (KB891593) Correctif pour Windows XP (KB893357) Correctif pour Windows XP (KB899337) Correctif pour Windows XP (KB899510) Correctif pour Windows XP (KB902841) Correctif pour Windows XP (KB906569) Correctif pour Windows XP (KB912024) Correctif pour Windows XP (KB935448) Correctif Windows XP - KB873339 Correctif Windows XP - KB883667 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB892050 Correctif Windows XP - KB893066 Correctif Windows XP - KB895961 CP_AtenaShokunin1Config CP_CalendarTemplates1 cp_LightScribeConfig cp_OnlineProjectsConfig CP_Package_Basic1 CP_Package_Variety1 CP_Package_Variety2 CP_Package_Variety3 CP_Panorama1Config cp_PosterPrintConfig cp_UpdateProjectsConfig CueTour Davory Destinations DeviceManagementQFolder DivX DivX Content Uploader DivX Web Player Enhanced Multimedia Keyboard Solution FullDPAppQFolder GemMaster Mystic Google Earth High Definition Audio - KB888111 HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows Media Player 10 (KB903157) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Boot Optimizer HP DigitalMedia Archive HP DVD Play 2.1 HP Imaging Device Functions 7.0 HP Photosmart for Media Center PC HP Photosmart Premier Software 6.5 HP Product Detection HP Software Update HPPhotoSmartExpress HpSdpAppCoreApp IncrediMail Xe InstantShareDevices Intel(R) Matrix Storage Manager Intel(R) PRO Network Connections Drivers Intel(R) Quick Resume Technology Drivers J2SE Runtime Environment 5.0 Update 6 Kaspersky Online Scanner Le logiciel Intel® Viiv™ Lecteur Windows Media 11 LeechFTP Lexmark X215 LightScribe 1.4.124.1 LightScribe Applications Lightscribe Extended Label Contrast Utility LiveUpdate 3.0 (Symantec Corporation) LiveUpdate Notice (Symantec Corporation) Logitech ClickSmart Logitech Desktop Messenger Logitech QuickCam Logitech SetPoint Magellan POI File Editor MainConcept for Software Encoder MainConcept for Software Encoder Microsoft .NET Framework 1.0 Hotfix (KB887998) Microsoft .NET Framework 1.0 Hotfix (KB930494) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2000 Standard Microsoft Sites publics français Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Works Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows XP (KB883939) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899589) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926247) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour pour Lecteur Windows Media 10 (KB913800) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB912945) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mozilla Firefox (2.0.0.7) MSRedist MSXML 4.0 SP2 (KB925672) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) Mérops muvee autoProducer 5.0 muvee autoProducer unPlugged 2.0 Navilog1 3.2.0 nLite 1.3 Norton AntiSpam Norton AntiSpam Norton AntiVirus 2006 Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security 2006 (Symantec Corporation) Norton Protection Center Norton WMI Update Norton WMI Update NVIDIA Drivers OptionalContentQFolder Otto PaperPort 8.0 SE PC-Doctor 5 pour Windows Petit Larousse 2002 PhotoGallery Power IEv3 Python 2.2 pywin32 extensions (build 203) Python 2.2.3 QuickTime RandMap RealPlayer Realtek High Definition Audio Driver Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update pour Microsoft .NET Framework 2.0 (KB928365) SkinsHP1 SlideShow SlideShowMusic Sonic Express Labeler Sonic MyDVD Plus Sonic RecordNow Audio Sonic RecordNow Copy Sonic RecordNow Data Sonic_PrimoSDK SPBBC Spybot - Search & Destroy 1.4 SpywareBlaster v3.5.1 Super Lettres Modèles Symantec Technical Support Web Controls SymNet SYSTRAN Classic 3.0 Unload Unlocker 1.8.5 WebFldrs XP Winamax Poker (remove only) Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Live Messenger Windows Live OneCare safety scanner Windows Live Sign-in Assistant Windows Live Toolbar Windows Live Toolbar Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows XP Media Center Edition 2005 KB908250 Windows XP Media Center Edition 2005 KB925766 WinPatrol 2007 WinZip X215 Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files 06/10/2007 13:31 . 06/10/2007 13:31 .. 11/11/2006 03:51 ACD Systems 16/07/2007 08:37 Adobe 27/09/2007 14:00 a-squared Free 06/10/2007 13:31 BillP Studios 02/08/2007 23:34 CCleaner 02/10/2007 16:50 Chaos Shredder2.3FR 12/11/2005 02:09 ComPlus Applications 07/11/2006 21:54 directx 19/08/2007 21:00 DivX 03/01/2006 01:19 EasyBits 21/09/2007 13:06 eMule 05/10/2007 13:21 Fichiers communs 03/01/2006 00:41 FrenchOtto 03/01/2006 00:41 GemMasterFrench 25/08/2007 09:45 Google 02/10/2007 15:15 GoTran 02/10/2007 11:47 Grisoft 03/01/2006 01:19 Hewlett-Packard 06/04/2007 10:57 HP 03/01/2006 01:06 HP DigitalMedia Archive 10/07/2007 08:32 IncrediMail 03/01/2006 00:59 Intel 02/10/2007 17:59 Internet Explorer 11/11/2006 19:08 IVT Corporation 02/10/2007 10:24 Java 07/11/2006 21:31 Larousse 02/10/2007 10:52 LeechFTP 16/12/2006 15:15 LightScribe 16/12/2006 15:17 Lightscribe Extended Label Contrast Utility 27/05/2007 18:40 Logitech 02/07/2007 15:02 Magellan 03/01/2006 01:00 MainConcept 18/09/2007 09:34 Mérops 01/10/2007 18:45 Messenger 10/05/2007 01:17 Microsoft CAPICOM 2.1.0.2 07/11/2006 22:47 microsoft frontpage 07/11/2006 22:47 Microsoft Office 02/04/2007 21:11 Microsoft Sites publics français 03/01/2006 01:09 Microsoft Works 01/10/2007 18:45 Movie Maker 03/10/2007 09:41 Mozilla Firefox 15/11/2005 04:25 MSN Gaming Zone 18/04/2007 23:01 MSN Messenger 11/11/2006 04:56 MSXML 4.0 08/11/2006 12:51 MUSICMATCH 03/01/2006 01:11 muvee Technologies 03/10/2007 23:35 Navilog1 26/12/2006 17:08 Netgear 01/10/2007 18:43 NetMeeting 11/04/2007 10:44 nLite 06/10/2007 00:20 Norton Internet Security 01/10/2007 18:43 Outlook Express 01/10/2007 23:58 Panda Security 03/01/2006 01:17 PC-Doctor 5 for Windows 01/10/2007 12:25 Power IE 07/01/2007 19:50 QuickTime 03/01/2006 01:06 Real 29/09/2007 19:00 SafeSoft 14/12/2006 15:10 Scansoft 03/01/2006 01:21 Services en ligne 03/01/2006 01:07 Sonic 09/08/2007 18:49 Spybot - Search & Destroy 06/10/2007 13:29 SpywareBlaster 27/09/2007 09:49 SpywareGuard 29/01/2007 10:46 Super Logiciels 03/10/2007 21:42 Symantec 23/01/2007 17:05 Symantec Technical Support 12/11/2006 01:42 Systran 24/09/2007 00:08 Trend Micro 27/09/2007 09:13 Unlocker 21/05/2007 19:02 Vqao 21/05/2007 19:02 Vqao - Lettre 05/10/2007 16:11 WinamaxPoker 19/11/2006 19:01 Windows Live Safety Center 01/06/2007 23:40 Windows Live Toolbar 07/11/2006 21:44 Windows Media Components 28/11/2006 20:57 Windows Media Connect 2 01/10/2007 18:45 Windows Media Player 25/09/2007 17:10 Windows NT 15/11/2005 04:25 Windows Plus 25/02/2007 19:17 WinZip 29/03/2007 12:10 251 wt3d.ini 15/11/2005 04:26 xerox 1 fichier(s) 251 octets 84 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files\fichiers communs 05/10/2007 13:21 . 05/10/2007 13:21 .. 11/11/2006 17:45 ACD Systems 16/07/2007 08:35 Adobe 07/11/2006 22:35 AOL 29/01/2007 10:46 Borland Shared 07/11/2006 22:49 Designer 03/01/2006 01:03 HP 03/01/2006 01:10 InstallShield 03/01/2006 00:45 Java 16/12/2006 15:33 LightScribe 07/11/2006 21:53 Logitech 03/01/2006 01:08 LS Getting Started 09/11/2006 20:12 Microsoft Shared 15/11/2005 04:24 MSSoap 03/01/2006 01:10 muvee Technologies 15/11/2005 04:24 ODBC 03/01/2006 01:06 Real 07/11/2006 20:23 scansoft shared 15/11/2005 04:24 Services 06/04/2007 11:15 Sonic Shared 15/11/2005 04:24 SpeechEngines 03/01/2006 01:07 SureThing Shared 04/10/2007 16:13 Symantec Shared 01/10/2007 18:43 System 03/01/2006 01:07 TiVo Shared 03/01/2006 01:06 xing shared 0 fichier(s) 0 octets 27 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 07/11/2006 22:49 . 07/11/2006 22:49 .. 18/05/2001 14:57 561 209 MSONSEXT.DLL 03/06/1999 11:09 122 937 MSOWS409.DLL 07/03/2001 06:00 127 033 MSOWS40c.DLL 18/03/1999 06:37 593 977 RAGENT.DLL 4 fichier(s) 1 405 156 octets 2 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\ 26/01/2003 11:40 20 480 Express.exe 1 fichier(s) 20 480 octets 0 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\ c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiA.Exe c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiW.Exe c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\Setup.Exe c:\Documents and Settings\All Users\Documents\Steve\MSProd2.exe c:\Documents and Settings\HP_Administrateur\Application Data\Adobe\Acrobat\7.0\Updater\Acrd705SD.exe c:\Documents and Settings\HP_Administrateur\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_3d366f1d.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_4bde371b.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_1773C0A4E004EB4D3ECAE5.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_6FEFF9B68218417F98F549.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_C96AC1B409367E02762E8D.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}\ARPPRODUCTICON.exe c:\Documents and Settings\HP_Administrateur\Application Data\MSNInstaller\msnauins.exe c:\Documents and Settings\HP_Administrateur\Bureau\Norton_Removal_Tool.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\diff.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\find2.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\grep.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\streams.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\ALCMTR.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\ALCWZRD.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\amcap.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\bwUnin-6.1.4.36-8876480L.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\explorer.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\hh.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\IsUn040c.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\IsUninst.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\kb913800.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\MicCal.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\NOTEPAD.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\NTFAX.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS egedit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\RTHDCPL.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\RTLCPL.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\RtlUpd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\SOUNDMAN.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\ssiregst.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\TASKMAN.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS wunk_16.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS wunk_32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\unvise32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\winhelp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\winhlp32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 tkrnlmp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 tkrnlpa.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 tkrpamp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 toskrnl.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\AUTOCHK.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\AUTOFMT.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\EXPAND.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\FAXPATCH.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\NETSETUP.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\NTSD.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\REGEDIT.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\SPNPINST.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\SYSPARSE.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\TELNET.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\USETUP.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\WINNT.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\WINNT32.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\DRW\DWWIN.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\SYSTEM32\SMSS.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\accwiz.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\actmovie.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ahui.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\alg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\append.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\arp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\asr_fmt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\asr_ldm.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\asr_pfu.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\at.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\AthUnIns.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\atmadm.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\attrib.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\auditusr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autochk.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autoconv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autofmt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autolfn.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\blastcln.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\bootcfg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\bootok.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\bootvrfy.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cacls.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\calc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\charmap.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\chkdsk.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\chkntfs.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cidaemon.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\CIMSVR.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cipher.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cisvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ckcnv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cleanmgr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cliconfg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\clipbrd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\clipsrv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmdl32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmmon32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmstp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\comp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\compact.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\conime.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\control.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\convert.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cscript.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\csrss.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ctfmon.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dcomcnfg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ddeshare.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\debug.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\defrag.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dfrgfat.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dfrgntfs.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\diantz.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\diskpart.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\diskperf.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dllhost.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dllhst3g.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dmadmin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dmremote.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\doskey.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dosx.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dplaysvr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dpnsvr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dpvsetup.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\driverquery.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\drmupgds.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\drwatson.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\drwtsn32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dumprep.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dvdplay.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dvdupgrd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dwwin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dxdiag.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\edlin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\Elusetup.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\esentutl.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eudcedit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eventcreate.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eventtriggers.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eventvwr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\evntcmd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\evntwin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\exe2bin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\expand.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\extrac32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fastopen.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\find.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\findstr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\finger.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fixmapi.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fltmc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fontview.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\forcedos.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\freecell.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fsquirt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fsutil.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ftp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxsclnt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxscover.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxssend.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxssvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\gdi.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\getmac.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\getpntid.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\gpresult.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\gpupdate.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\grpconv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\HdAShCut.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\help.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\hostname.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ie4uinit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\iexpress.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\imapi.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\Imsmudlg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipconfig.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipsec6.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipv6.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipxroute.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\irftp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\java.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\javaw.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\javaws.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\krnl386.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\label.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lights.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lnkstub.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\locator.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lodctr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logagent.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logman.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logoff.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logonui.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lpq.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lpr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lsass.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\LVComS.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\magnify.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\makecab.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\MAPISRVR.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mem.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\migpwd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mmc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mnmsrvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mobsync.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mountvol.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mplay32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mpnotify.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mqbkup.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mqsvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mqtgsvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mrinfo.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\MRT.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mscdexnt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msdtc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mshearts.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mshta.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msiexec.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mspaint.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msswchx.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mstinit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mstsc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 arrator.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 btstat.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 ddeapir.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 et.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 et1.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Ce

Sincere6 · Answer

Voici le rapport malekal, il est super long à quoi cela va t'il te servir ? N'est t'il pas imprudent de le confier à des inconnus car il est très détaillé ? J'ai une deuxième question : Comment fais tu pour analyser et reconnaître les lignes malveillantes dans les rapports log hijackhis, les conseils nous informent qu'il faut être très vigilant et compétant pour ne pas effacer n'importe quoi sous peine d'endommager gravement Win. Comment apprendre à les analyser ? BON COURAGE et à bientôt. DiagHelp version v1.2 - http://www.malekal.com excute le 07/10/2007 à 12:14:15,78 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->07/10/2007 12:14:11 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->07/10/2007 12:13:36 C:\WINDOWS\prefetch\MSMSGS.EXE-2B6052DE.pf -->07/10/2007 12:12:37 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->07/10/2007 12:08:04 C:\WINDOWS\prefetch\CATCHME.EXE-10FF79B1.pf -->07/10/2007 12:03:48 C:\WINDOWS\prefetch\HELPHOST.EXE-247D2792.pf -->07/10/2007 11:58:06 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->07/10/2007 11:58:05 C:\WINDOWS\prefetch\HELPSVC.EXE-2878DDA2.pf -->07/10/2007 11:58:01 C:\WINDOWS\prefetch\HELPCTR.EXE-3862B6F5.pf -->07/10/2007 11:58:01 C:\WINDOWS\prefetch\WSCRIPT.EXE-32960AB9.pf -->07/10/2007 11:57:55 C:\WINDOWS\System32\drivers\SYMEVENT.SYS -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\SYMEVENT.INF -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\SYMEVENT.CAT -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\symtdi.sys -->27/08/2007 17:13:36 C:\WINDOWS\System32\drivers\symredrv.sys -->27/08/2007 17:13:32 C:\WINDOWS\System32\drivers\symids.sys -->27/08/2007 17:13:28 C:\WINDOWS\System32\drivers\symndis.sys -->27/08/2007 17:13:24 C:\WINDOWS\System32\wpa.dbl -->07/10/2007 08:05:13 C:\WINDOWS\System32 vapps.xml -->07/10/2007 08:03:47 C:\WINDOWS\System32\PerfStringBackup.INI -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfh00C.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfh009.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfc00C.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfc009.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\S32EVNT1.DLL -->03/10/2007 21:42:00 C:\WINDOWS\System32\java.exe -->03/10/2007 18:59:00 C:\WINDOWS\System32\javaws.exe -->03/10/2007 18:57:25 C:\WINDOWS\System32 mp.txt -->03/10/2007 13:59:36 C:\WINDOWS\System32 mp.reg -->03/10/2007 13:59:36 C:\WINDOWS\System32\spupdwxp.log -->02/10/2007 17:52:11 C:\WINDOWS\System32\lo2.txtt -->02/10/2007 11:22:14 C:\WINDOWS\System32\jupdate-1.5.0_06-b05.log -->02/10/2007 10:24:09 C:\WINDOWS\System32\FNTCACHE.DAT -->01/10/2007 18:52:19 C:\WINDOWS\System32\mapisvc.inf -->25/09/2007 17:09:53 C:\WINDOWS\System32\MRT.exe -->06/09/2007 04:50:42 C:\WINDOWS\System32\TZLog.log -->30/08/2007 02:16:01 C:\WINDOWS\System32\SymNeti.dll -->27/08/2007 17:13:42 C:\WINDOWS\System32\SymRedir.dll -->27/08/2007 17:13:40 C:\WINDOWS\System32\jupdate-1.6.0_02-b06.log -->16/08/2007 09:21:35 C:\WINDOWS\System32\Prescan.dib -->14/08/2007 10:52:46 C:\WINDOWS\System32\wuaucpl.cpl.mui -->30/07/2007 19:20:06 C:\WINDOWS\System32\wuapi.dll.mui -->30/07/2007 19:19:52 C:\WINDOWS\WindowsUpdate.log -->07/10/2007 08:07:42 C:\WINDOWS\0.log -->07/10/2007 08:04:40 C:\WINDOWS\wiaservc.log -->07/10/2007 08:04:03 C:\WINDOWS\wiadebug.log -->07/10/2007 08:04:03 C:\WINDOWS\bootstat.dat -->07/10/2007 08:03:42 C:\WINDOWS\SchedLgU.Txt -->06/10/2007 16:42:33 C:\WINDOWS\bthservsdp.dat -->06/10/2007 16:42:32 C:\WINDOWS\Thumbs.db -->06/10/2007 15:15:58 C:\WINDOWS\setupapi.log -->06/10/2007 13:18:42 C:\WINDOWS soc.log -->04/10/2007 00:32:03 C:\WINDOWS abletoc.log -->04/10/2007 00:32:03 C:\WINDOWS\ocmsn.log -->04/10/2007 00:32:03 C:\WINDOWS tdtcsetup.log -->04/10/2007 00:32:03 C:\WINDOWS\MedCtrOC.log -->04/10/2007 00:32:03 C:\WINDOWS\imsins.log -->04/10/2007 00:32:03 MD5 des fichiers sensibles tcpip.sys 1dbf125862891817f374f407626967f4 ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 2979b03d5382a602623c0535b16ab9c0 Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\system 07/05/1998 18:04 52 736 hpsysdrv.exe 1 fichier(s) 52 736 octets 0 Rép(s) 194 828 820 480 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 194 828 816 384 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\Downloaded Program Files 03/10/2007 19:36 . 03/10/2007 19:36 .. 06/05/2005 20:45 69 632 atl.dll 28/08/2007 16:26 290 816 auc_lib.dll 28/08/2007 16:26 541 ca.pub 03/10/2007 19:36 CONFLICT.1 28/08/2007 16:26 500 120 daas_s.dll 10/10/2005 13:32 65 desktop.ini 26/07/2002 02:13 24 576 dwusplay.dll 26/07/2002 02:13 196 608 dwusplay.exe 07/06/2006 11:09 1 249 erma.inf 28/08/2007 16:28 286 720 fscax.dll 28/08/2007 16:26 496 fscax.inf 16/05/2007 08:22 399 gp.inf 16/05/2007 08:22 166 512 gp.ocx 12/10/2006 05:07 896 jinstall-1_5_0_09.inf 07/09/2007 11:29 2 305 kavwebscan.inf 13/04/2007 15:27 367 LegitCheckControl.inf 06/05/2005 20:45 413 696 msvcp60.dll 14/11/2006 08:16 1 115 406 mvt.cab 13/10/2006 21:20 1 177 208 MVT.dll 12/10/2006 17:47 1 025 mvt.inf 13/10/2006 21:14 299 520 MVTFrameworkWrapper.dll 13/10/2006 21:15 315 904 MVTPlugins.dll 01/06/2006 02:54 471 040 oscan8.ocx 27/02/2007 11:57 302 setup.inf 13/10/2006 21:14 187 904 SupportabilityFramework.dll 21/02/2006 13:56 246 424 unicows.dll 13/10/2006 21:19 165 480 Uploader.exe 26 fichier(s) 5 935 211 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 03/10/2007 19:36 . 03/10/2007 19:36 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 25/05/2006 01:21 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 01/06/2006 02:57 1 331 oscan8.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 14:58 7 073 scanoptions.tsi 10 fichier(s) 659 083 octets Total des fichiers listés : 36 fichier(s) 6 594 294 octets 5 Rép(s) 194 828 816 384 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019" "C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\ 63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\ 6d,73,73,74,79,6c,65,73,00 "InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\ 73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-07 12:14:32 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a941568d1] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000a941568d1] scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 216 - guard.exe 304 - CCAPP.EXE 336 - WinPatrol.exe 400 - avgas.exe 596 - SetPoint.exe 672 - BTNtService.exe 700 - CCPROXY.EXE 736 - CCSETMGR.EXE 744 - cisvc.exe 780 - ehrecvr.exe 892 - csrss.exe 920 - winlogon.exe 964 - services.exe 976 - lsass.exe 1040 - IAANTmon.exe 1152 - svchost.exe 1200 - svchost.exe 1304 - IEXPLORE.EXE 1344 - svchost.exe 1672 - cmd.exe 1904 - IMApp.exe 1976 - HIPL2002Explore 1992 - explorer.exe 2044 - msmsgs.exe 2052 - dllhost.exe 2088 - ImNotfy.exe 2096 - PIFSvc.exe 2140 - nvsvc32.exe 2476 - SNDSrvc.exe 2608 - cidaemon.exe 2876 - mcrdsvc.exe 3996 - IncMail.exe Total number of processes = 33 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806E2000 - \WINDOWS\system32\hal.dll BADA8000 - \WINDOWS\system32\KDCOM.DLL BACB8000 - \WINDOWS\system32\BOOTVID.dll BA778000 - ACPI.sys BADAA000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS BA767000 - pci.sys BA8A8000 - isapnp.sys BA8B8000 - ohci1394.sys BA8C8000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS BAE70000 - pciide.sys BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS BADAC000 - viaide.sys BADAE000 - intelide.sys BA8D8000 - MountMgr.sys BA748000 - ftdisk.sys BADB0000 - dmload.sys BA722000 - dmio.sys BAB30000 - PartMgr.sys BA8E8000 - VolSnap.sys BA66B000 - iastor.sys BA653000 - atapi.sys BA610000 - ftsata2.sys BA5F8000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS BA8F8000 - disk.sys BA908000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS BA5D8000 - fltmgr.sys BA5C6000 - sr.sys BA918000 - bb-run.sys BA5AF000 - KSecDD.sys BA522000 - Ntfs.sys BA4F5000 - NDIS.sys BA4DA000 - Mup.sys BAB38000 - BTHidMgr.sys BA948000 - \SystemRoot\system32\DRIVERS ic1394.sys BA9E8000 - \SystemRoot\system32\DRIVERS\intelppm.sys BAC58000 - \SystemRoot\system32\DRIVERS\ELacpi.sys B7CBE000 - \SystemRoot\system32\DRIVERS v4_mini.sys B7CAA000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS B7C72000 - \SystemRoot\system32\DRIVERS\e1e5132.sys BAC60000 - \SystemRoot\system32\DRIVERS\usbuhci.sys B7C4F000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS BAC68000 - \SystemRoot\system32\DRIVERS\usbehci.sys B7C2A000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys B7976000 - \SystemRoot\system32\DRIVERS\3xHybrid.sys B7953000 - \SystemRoot\system32\DRIVERS\ks.sys BAD70000 - \SystemRoot\system32\DRIVERS\BdaSup.SYS BA9F8000 - \SystemRoot\system32\DRIVERS\i8042prt.sys BAA08000 - \SystemRoot\system32\DRIVERS\L8042mou.Sys B7942000 - \SystemRoot\system32\DRIVERS\LMouKE.Sys BAC70000 - \SystemRoot\system32\DRIVERS\mouclass.sys BAE10000 - \??\C:\WINDOWS\System32\Drivers\Elmou.sys BAD74000 - \SystemRoot\System32\Drivers\L8042Kbd.sys BAC78000 - \SystemRoot\system32\DRIVERS\kbdclass.sys BAE12000 - \??\C:\WINDOWS\System32\Drivers\Elkbd.sys BAA18000 - \SystemRoot\system32\DRIVERS\imapi.sys BAA28000 - \SystemRoot\system32\DRIVERS\cdrom.sys BAA38000 - \SystemRoot\system32\DRIVERS edbook.sys BAA48000 - \SystemRoot\System32\Drivers\VcommMgr.sys BAD7C000 - \SystemRoot\system32\DRIVERS\vbtenum.sys BAD80000 - \??\C:\WINDOWS\System32\Drivers\Elhid.sys BAC80000 - \??\C:\WINDOWS\System32\Drivers\HIDPARSE.SYS BAC88000 - \SystemRoot\system32\DRIVERS\blueletaudio.sys B791E000 - \SystemRoot\system32\DRIVERS\portcls.sys BAA58000 - \SystemRoot\system32\DRIVERS\drmk.sys BAEF2000 - \SystemRoot\system32\DRIVERS\audstub.sys BAE14000 - \SystemRoot\System32\Drivers\RootMdm.sys BAC90000 - \SystemRoot\System32\Drivers\Modem.SYS BAA68000 - \SystemRoot\system32\DRIVERS asl2tp.sys BAD84000 - \SystemRoot\system32\DRIVERS distapi.sys B7907000 - \SystemRoot\system32\DRIVERS diswan.sys BAA78000 - \SystemRoot\system32\DRIVERS aspppoe.sys BAA88000 - \SystemRoot\system32\DRIVERS aspptp.sys BAC98000 - \SystemRoot\system32\DRIVERS\TDI.SYS B78F6000 - \SystemRoot\system32\DRIVERS\psched.sys BAA98000 - \SystemRoot\system32\DRIVERS\msgpc.sys BACA0000 - \SystemRoot\system32\DRIVERS\ptilink.sys BACA8000 - \SystemRoot\system32\DRIVERS aspti.sys BAD94000 - \SystemRoot\system32\DRIVERS\btnetdrv.sys BACB0000 - \SystemRoot\system32\DRIVERS\VComm.sys BAD98000 - \SystemRoot\system32\DRIVERS\serenum.sys B78C5000 - \SystemRoot\system32\DRIVERS dpdr.sys BAAA8000 - \SystemRoot\system32\DRIVERS ermdd.sys BAE16000 - \SystemRoot\system32\DRIVERS\swenum.sys B786C000 - \SystemRoot\system32\DRIVERS\update.sys BA4B6000 - \SystemRoot\system32\DRIVERS\mssmbios.sys B810D000 - \SystemRoot\System32\Drivers\NDProxy.SYS B0360000 - \SystemRoot\system32\DRIVERS\usbhub.sys BADD4000 - \SystemRoot\system32\DRIVERS\USBD.SYS AC8DB000 - \SystemRoot\system32\drivers\RtkHDAud.sys BAE66000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS A91F9000 - \SystemRoot\System32\Drivers\Null.SYS BAE6A000 - \SystemRoot\System32\Drivers\Beep.SYS A91F8000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys A9247000 - \SystemRoot\System32\drivers\vga.sys BAE6C000 - \SystemRoot\System32\Drivers\mnmdd.SYS BAE6E000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys A923F000 - \SystemRoot\System32\Drivers\Msfs.SYS A9237000 - \SystemRoot\System32\Drivers\Npfs.SYS A9DAD000 - \SystemRoot\system32\DRIVERS asacd.sys A79DC000 - \SystemRoot\system32\DRIVERS\ipsec.sys A7984000 - \SystemRoot\system32\DRIVERS cpip.sys A794B000 - \SystemRoot\System32\Drivers\SYMTDI.SYS A792A000 - \SystemRoot\system32\DRIVERS\ipnat.sys A7905000 - \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS A962B000 - \SystemRoot\system32\DRIVERS\wanarp.sys A961B000 - \SystemRoot\system32\DRIVERS\arp1394.sys A960B000 - \SystemRoot\System32\Drivers\SYMREDRV.SYS A922F000 - \SystemRoot\System32\Drivers\SYMDNS.SYS A95FB000 - \SystemRoot\System32\Drivers\SYMNDIS.SYS A78DF000 - \SystemRoot\System32\Drivers\SYMFW.SYS A95DB000 - \SystemRoot\System32\Drivers\SYMIDS.SYS A78B4000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\idsdefs\20071002.003\symidsco.sys A788C000 - \SystemRoot\system32\DRIVERS etbt.sys A786A000 - \SystemRoot\System32\drivers\afd.sys A95CB000 - \SystemRoot\system32\DRIVERS etbios.sys A7808000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys A920F000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS A9207000 - \SystemRoot\system32\DRIVERS\usbprint.sys A77F4000 - \??\C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRTPEL.SYS A77C9000 - \SystemRoot\system32\DRIVERS dbss.sys A775A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys A902B000 - \SystemRoot\System32\Drivers\Fips.SYS BADC2000 - \??\C:\WINDOWS\System32\Drivers\Elmon.sys A76F7000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys A76D8000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys BAF16000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys A76B5000 - \SystemRoot\System32\Drivers\Fastfat.SYS A75FE000 - \SystemRoot\System32\Drivers\dump_iaStor.sys BF800000 - \SystemRoot\System32\win32k.sys A8B77000 - \SystemRoot\System32\drivers\Dxapi.sys A8A63000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys A8FA7000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll A9DCD000 - \SystemRoot\system32\DRIVERS disuio.sys A65E8000 - \SystemRoot\system32\drivers\wdmaud.sys B809D000 - \SystemRoot\system32\drivers\sysaudio.sys A901B000 - \SystemRoot\System32\Drivers\Cdfs.SYS A633B000 - \SystemRoot\system32\DRIVERS\mrxdav.sys A6232000 - \SystemRoot\System32\Drivers\HTTP.sys A60F0000 - \SystemRoot\system32\DRIVERS\srv.sys BAE30000 - \SystemRoot\system32\drivers\MSPQM.sys BAB90000 - \??\C:\WINDOWS\system32\drivers\symlcbrd.sys A565A000 - \??\C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRT.SYS A4E88000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071006.007\NavEx15.Sys A4E75000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071006.007\NAVENG.Sys A2BC8000 - \SystemRoot\system32\drivers\kmixer.sys BAEF4000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 149 Liste des programmes installes ACDSee 7.0 Adobe Flash Player ActiveX Adobe Reader 8.1.0 - Français Adobe SVG Viewer 3.0 Adobe® Photoshop® Album Edition Découverte 3.2 Adobe® Photoshop® Album Edition Découverte 3.2 ASUS Hybrid Capture Device AutoUpdate AVG Anti-Spyware 7.5 BlueSoleil BufferChm CC_ccProxyExt ccCommon CCleaner (remove only) ccPxyCore Correctif n° 2 pour Windows XP Édition Media Center 2005 Correctif pour Lecteur Windows Media 10 (KB910393) Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB888795) Correctif pour Windows XP (KB891593) Correctif pour Windows XP (KB893357) Correctif pour Windows XP (KB899337) Correctif pour Windows XP (KB899510) Correctif pour Windows XP (KB902841) Correctif pour Windows XP (KB906569) Correctif pour Windows XP (KB912024) Correctif pour Windows XP (KB935448) Correctif Windows XP - KB873339 Correctif Windows XP - KB883667 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB892050 Correctif Windows XP - KB893066 Correctif Windows XP - KB895961 CP_AtenaShokunin1Config CP_CalendarTemplates1 cp_LightScribeConfig cp_OnlineProjectsConfig CP_Package_Basic1 CP_Package_Variety1 CP_Package_Variety2 CP_Package_Variety3 CP_Panorama1Config cp_PosterPrintConfig cp_UpdateProjectsConfig CueTour Davory Destinations DeviceManagementQFolder DivX DivX Content Uploader DivX Web Player Enhanced Multimedia Keyboard Solution FullDPAppQFolder GemMaster Mystic Google Earth High Definition Audio - KB888111 HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows Media Player 10 (KB903157) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Boot Optimizer HP DigitalMedia Archive HP DVD Play 2.1 HP Imaging Device Functions 7.0 HP Photosmart for Media Center PC HP Photosmart Premier Software 6.5 HP Product Detection HP Software Update HPPhotoSmartExpress HpSdpAppCoreApp IncrediMail Xe InstantShareDevices Intel(R) Matrix Storage Manager Intel(R) PRO Network Connections Drivers Intel(R) Quick Resume Technology Drivers J2SE Runtime Environment 5.0 Update 6 Kaspersky Online Scanner Le logiciel Intel® Viiv™ Lecteur Windows Media 11 LeechFTP Lexmark X215 LightScribe 1.4.124.1 LightScribe Applications Lightscribe Extended Label Contrast Utility LiveUpdate 3.0 (Symantec Corporation) LiveUpdate Notice (Symantec Corporation) Logitech ClickSmart Logitech Desktop Messenger Logitech QuickCam Logitech SetPoint Magellan POI File Editor MainConcept for Software Encoder MainConcept for Software Encoder Microsoft .NET Framework 1.0 Hotfix (KB887998) Microsoft .NET Framework 1.0 Hotfix (KB930494) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2000 Standard Microsoft Sites publics français Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Works Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows XP (KB883939) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899589) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926247) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour pour Lecteur Windows Media 10 (KB913800) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB912945) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mozilla Firefox (2.0.0.7) MSRedist MSXML 4.0 SP2 (KB925672) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) Mérops muvee autoProducer 5.0 muvee autoProducer unPlugged 2.0 Navilog1 3.2.0 nLite 1.3 Norton AntiSpam Norton AntiSpam Norton AntiVirus 2006 Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security 2006 (Symantec Corporation) Norton Protection Center Norton WMI Update Norton WMI Update NVIDIA Drivers OptionalContentQFolder Otto PaperPort 8.0 SE PC-Doctor 5 pour Windows Petit Larousse 2002 PhotoGallery Power IEv3 Python 2.2 pywin32 extensions (build 203) Python 2.2.3 QuickTime RandMap RealPlayer Realtek High Definition Audio Driver Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update pour Microsoft .NET Framework 2.0 (KB928365) SkinsHP1 SlideShow SlideShowMusic Sonic Express Labeler Sonic MyDVD Plus Sonic RecordNow Audio Sonic RecordNow Copy Sonic RecordNow Data Sonic_PrimoSDK SPBBC Spybot - Search & Destroy 1.4 SpywareBlaster v3.5.1 Super Lettres Modèles Symantec Technical Support Web Controls SymNet SYSTRAN Classic 3.0 Unload Unlocker 1.8.5 WebFldrs XP Winamax Poker (remove only) Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Live Messenger Windows Live OneCare safety scanner Windows Live Sign-in Assistant Windows Live Toolbar Windows Live Toolbar Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows XP Media Center Edition 2005 KB908250 Windows XP Media Center Edition 2005 KB925766 WinPatrol 2007 WinZip X215 Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files 06/10/2007 13:31 . 06/10/2007 13:31 .. 11/11/2006 03:51 ACD Systems 16/07/2007 08:37 Adobe 27/09/2007 14:00 a-squared Free 06/10/2007 13:31 BillP Studios 02/08/2007 23:34 CCleaner 02/10/2007 16:50 Chaos Shredder2.3FR 12/11/2005 02:09 ComPlus Applications 07/11/2006 21:54 directx 19/08/2007 21:00 DivX 03/01/2006 01:19 EasyBits 21/09/2007 13:06 eMule 05/10/2007 13:21 Fichiers communs 03/01/2006 00:41 FrenchOtto 03/01/2006 00:41 GemMasterFrench 25/08/2007 09:45 Google 02/10/2007 15:15 GoTran 02/10/2007 11:47 Grisoft 03/01/2006 01:19 Hewlett-Packard 06/04/2007 10:57 HP 03/01/2006 01:06 HP DigitalMedia Archive 10/07/2007 08:32 IncrediMail 03/01/2006 00:59 Intel 02/10/2007 17:59 Internet Explorer 11/11/2006 19:08 IVT Corporation 02/10/2007 10:24 Java 07/11/2006 21:31 Larousse 02/10/2007 10:52 LeechFTP 16/12/2006 15:15 LightScribe 16/12/2006 15:17 Lightscribe Extended Label Contrast Utility 27/05/2007 18:40 Logitech 02/07/2007 15:02 Magellan 03/01/2006 01:00 MainConcept 18/09/2007 09:34 Mérops 01/10/2007 18:45 Messenger 10/05/2007 01:17 Microsoft CAPICOM 2.1.0.2 07/11/2006 22:47 microsoft frontpage 07/11/2006 22:47 Microsoft Office 02/04/2007 21:11 Microsoft Sites publics français 03/01/2006 01:09 Microsoft Works 01/10/2007 18:45 Movie Maker 03/10/2007 09:41 Mozilla Firefox 15/11/2005 04:25 MSN Gaming Zone 18/04/2007 23:01 MSN Messenger 11/11/2006 04:56 MSXML 4.0 08/11/2006 12:51 MUSICMATCH 03/01/2006 01:11 muvee Technologies 03/10/2007 23:35 Navilog1 26/12/2006 17:08 Netgear 01/10/2007 18:43 NetMeeting 11/04/2007 10:44 nLite 06/10/2007 00:20 Norton Internet Security 01/10/2007 18:43 Outlook Express 01/10/2007 23:58 Panda Security 03/01/2006 01:17 PC-Doctor 5 for Windows 01/10/2007 12:25 Power IE 07/01/2007 19:50 QuickTime 03/01/2006 01:06 Real 29/09/2007 19:00 SafeSoft 14/12/2006 15:10 Scansoft 03/01/2006 01:21 Services en ligne 03/01/2006 01:07 Sonic 09/08/2007 18:49 Spybot - Search & Destroy 06/10/2007 13:29 SpywareBlaster 27/09/2007 09:49 SpywareGuard 29/01/2007 10:46 Super Logiciels 03/10/2007 21:42 Symantec 23/01/2007 17:05 Symantec Technical Support 12/11/2006 01:42 Systran 24/09/2007 00:08 Trend Micro 27/09/2007 09:13 Unlocker 21/05/2007 19:02 Vqao 21/05/2007 19:02 Vqao - Lettre 05/10/2007 16:11 WinamaxPoker 19/11/2006 19:01 Windows Live Safety Center 01/06/2007 23:40 Windows Live Toolbar 07/11/2006 21:44 Windows Media Components 28/11/2006 20:57 Windows Media Connect 2 01/10/2007 18:45 Windows Media Player 25/09/2007 17:10 Windows NT 15/11/2005 04:25 Windows Plus 25/02/2007 19:17 WinZip 29/03/2007 12:10 251 wt3d.ini 15/11/2005 04:26 xerox 1 fichier(s) 251 octets 84 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files\fichiers communs 05/10/2007 13:21 . 05/10/2007 13:21 .. 11/11/2006 17:45 ACD Systems 16/07/2007 08:35 Adobe 07/11/2006 22:35 AOL 29/01/2007 10:46 Borland Shared 07/11/2006 22:49 Designer 03/01/2006 01:03 HP 03/01/2006 01:10 InstallShield 03/01/2006 00:45 Java 16/12/2006 15:33 LightScribe 07/11/2006 21:53 Logitech 03/01/2006 01:08 LS Getting Started 09/11/2006 20:12 Microsoft Shared 15/11/2005 04:24 MSSoap 03/01/2006 01:10 muvee Technologies 15/11/2005 04:24 ODBC 03/01/2006 01:06 Real 07/11/2006 20:23 scansoft shared 15/11/2005 04:24 Services 06/04/2007 11:15 Sonic Shared 15/11/2005 04:24 SpeechEngines 03/01/2006 01:07 SureThing Shared 04/10/2007 16:13 Symantec Shared 01/10/2007 18:43 System 03/01/2006 01:07 TiVo Shared 03/01/2006 01:06 xing shared 0 fichier(s) 0 octets 27 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 07/11/2006 22:49 . 07/11/2006 22:49 .. 18/05/2001 14:57 561 209 MSONSEXT.DLL 03/06/1999 11:09 122 937 MSOWS409.DLL 07/03/2001 06:00 127 033 MSOWS40c.DLL 18/03/1999 06:37 593 977 RAGENT.DLL 4 fichier(s) 1 405 156 octets 2 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\ 26/01/2003 11:40 20 480 Express.exe 1 fichier(s) 20 480 octets 0 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\ c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiA.Exe c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiW.Exe c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\Setup.Exe c:\Documents and Settings\All Users\Documents\Steve\MSProd2.exe c:\Documents and Settings\HP_Administrateur\Application Data\Adobe\Acrobat\7.0\Updater\Acrd705SD.exe c:\Documents and Settings\HP_Administrateur\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_3d366f1d.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_4bde371b.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_1773C0A4E004EB4D3ECAE5.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_6FEFF9B68218417F98F549.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_C96AC1B409367E02762E8D.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}\ARPPRODUCTICON.exe c:\Documents and Settings\HP_Administrateur\Application Data\MSNInstaller\msnauins.exe c:\Documents and Settings\HP_Administrateur\Bureau\Norton_Removal_Tool.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\diff.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\find2.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\grep.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\streams.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\ALCMTR.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\ALCWZRD.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\amcap.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\bwUnin-6.1.4.36-8876480L.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Ce

Sincere6 · Answer

Voici le rapport malekal, il est super long à quoi cela va t'il te servir ? N'est t'il pas imprudent de le confier à des inconnus car il est très détaillé ? J'ai une deuxième question : Comment fais tu pour analyser et reconnaître les lignes malveillantes dans les rapports log hijackhis, les conseils nous informent qu'il faut être très vigilant et compétant pour ne pas effacer n'importe quoi sous peine d'endommager gravement Win. Comment apprendre à les analyser ? BON COURAGE et à bientôt. DiagHelp version v1.2 - http://www.malekal.com excute le 07/10/2007 à 12:14:15,78 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->07/10/2007 12:14:11 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->07/10/2007 12:13:36 C:\WINDOWS\prefetch\MSMSGS.EXE-2B6052DE.pf -->07/10/2007 12:12:37 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->07/10/2007 12:08:04 C:\WINDOWS\prefetch\CATCHME.EXE-10FF79B1.pf -->07/10/2007 12:03:48 C:\WINDOWS\prefetch\HELPHOST.EXE-247D2792.pf -->07/10/2007 11:58:06 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->07/10/2007 11:58:05 C:\WINDOWS\prefetch\HELPSVC.EXE-2878DDA2.pf -->07/10/2007 11:58:01 C:\WINDOWS\prefetch\HELPCTR.EXE-3862B6F5.pf -->07/10/2007 11:58:01 C:\WINDOWS\prefetch\WSCRIPT.EXE-32960AB9.pf -->07/10/2007 11:57:55 C:\WINDOWS\System32\drivers\SYMEVENT.SYS -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\SYMEVENT.INF -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\SYMEVENT.CAT -->03/10/2007 21:42:00 C:\WINDOWS\System32\drivers\symtdi.sys -->27/08/2007 17:13:36 C:\WINDOWS\System32\drivers\symredrv.sys -->27/08/2007 17:13:32 C:\WINDOWS\System32\drivers\symids.sys -->27/08/2007 17:13:28 C:\WINDOWS\System32\drivers\symndis.sys -->27/08/2007 17:13:24 C:\WINDOWS\System32\wpa.dbl -->07/10/2007 08:05:13 C:\WINDOWS\System32 vapps.xml -->07/10/2007 08:03:47 C:\WINDOWS\System32\PerfStringBackup.INI -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfh00C.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfh009.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfc00C.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\perfc009.dat -->04/10/2007 00:31:55 C:\WINDOWS\System32\S32EVNT1.DLL -->03/10/2007 21:42:00 C:\WINDOWS\System32\java.exe -->03/10/2007 18:59:00 C:\WINDOWS\System32\javaws.exe -->03/10/2007 18:57:25 C:\WINDOWS\System32 mp.txt -->03/10/2007 13:59:36 C:\WINDOWS\System32 mp.reg -->03/10/2007 13:59:36 C:\WINDOWS\System32\spupdwxp.log -->02/10/2007 17:52:11 C:\WINDOWS\System32\lo2.txtt -->02/10/2007 11:22:14 C:\WINDOWS\System32\jupdate-1.5.0_06-b05.log -->02/10/2007 10:24:09 C:\WINDOWS\System32\FNTCACHE.DAT -->01/10/2007 18:52:19 C:\WINDOWS\System32\mapisvc.inf -->25/09/2007 17:09:53 C:\WINDOWS\System32\MRT.exe -->06/09/2007 04:50:42 C:\WINDOWS\System32\TZLog.log -->30/08/2007 02:16:01 C:\WINDOWS\System32\SymNeti.dll -->27/08/2007 17:13:42 C:\WINDOWS\System32\SymRedir.dll -->27/08/2007 17:13:40 C:\WINDOWS\System32\jupdate-1.6.0_02-b06.log -->16/08/2007 09:21:35 C:\WINDOWS\System32\Prescan.dib -->14/08/2007 10:52:46 C:\WINDOWS\System32\wuaucpl.cpl.mui -->30/07/2007 19:20:06 C:\WINDOWS\System32\wuapi.dll.mui -->30/07/2007 19:19:52 C:\WINDOWS\WindowsUpdate.log -->07/10/2007 08:07:42 C:\WINDOWS\0.log -->07/10/2007 08:04:40 C:\WINDOWS\wiaservc.log -->07/10/2007 08:04:03 C:\WINDOWS\wiadebug.log -->07/10/2007 08:04:03 C:\WINDOWS\bootstat.dat -->07/10/2007 08:03:42 C:\WINDOWS\SchedLgU.Txt -->06/10/2007 16:42:33 C:\WINDOWS\bthservsdp.dat -->06/10/2007 16:42:32 C:\WINDOWS\Thumbs.db -->06/10/2007 15:15:58 C:\WINDOWS\setupapi.log -->06/10/2007 13:18:42 C:\WINDOWS soc.log -->04/10/2007 00:32:03 C:\WINDOWS abletoc.log -->04/10/2007 00:32:03 C:\WINDOWS\ocmsn.log -->04/10/2007 00:32:03 C:\WINDOWS tdtcsetup.log -->04/10/2007 00:32:03 C:\WINDOWS\MedCtrOC.log -->04/10/2007 00:32:03 C:\WINDOWS\imsins.log -->04/10/2007 00:32:03 MD5 des fichiers sensibles tcpip.sys 1dbf125862891817f374f407626967f4 ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 2979b03d5382a602623c0535b16ab9c0 Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\system 07/05/1998 18:04 52 736 hpsysdrv.exe 1 fichier(s) 52 736 octets 0 Rép(s) 194 828 820 480 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 194 828 816 384 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\WINDOWS\Downloaded Program Files 03/10/2007 19:36 . 03/10/2007 19:36 .. 06/05/2005 20:45 69 632 atl.dll 28/08/2007 16:26 290 816 auc_lib.dll 28/08/2007 16:26 541 ca.pub 03/10/2007 19:36 CONFLICT.1 28/08/2007 16:26 500 120 daas_s.dll 10/10/2005 13:32 65 desktop.ini 26/07/2002 02:13 24 576 dwusplay.dll 26/07/2002 02:13 196 608 dwusplay.exe 07/06/2006 11:09 1 249 erma.inf 28/08/2007 16:28 286 720 fscax.dll 28/08/2007 16:26 496 fscax.inf 16/05/2007 08:22 399 gp.inf 16/05/2007 08:22 166 512 gp.ocx 12/10/2006 05:07 896 jinstall-1_5_0_09.inf 07/09/2007 11:29 2 305 kavwebscan.inf 13/04/2007 15:27 367 LegitCheckControl.inf 06/05/2005 20:45 413 696 msvcp60.dll 14/11/2006 08:16 1 115 406 mvt.cab 13/10/2006 21:20 1 177 208 MVT.dll 12/10/2006 17:47 1 025 mvt.inf 13/10/2006 21:14 299 520 MVTFrameworkWrapper.dll 13/10/2006 21:15 315 904 MVTPlugins.dll 01/06/2006 02:54 471 040 oscan8.ocx 27/02/2007 11:57 302 setup.inf 13/10/2006 21:14 187 904 SupportabilityFramework.dll 21/02/2006 13:56 246 424 unicows.dll 13/10/2006 21:19 165 480 Uploader.exe 26 fichier(s) 5 935 211 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 03/10/2007 19:36 . 03/10/2007 19:36 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 25/05/2006 01:21 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 01/06/2006 02:57 1 331 oscan8.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 14:58 7 073 scanoptions.tsi 10 fichier(s) 659 083 octets Total des fichiers listés : 36 fichier(s) 6 594 294 octets 5 Rép(s) 194 828 816 384 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019" "C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\ 63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\ 6d,73,73,74,79,6c,65,73,00 "InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\ 73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-07 12:14:32 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a941568d1] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000a941568d1] scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 216 - guard.exe 304 - CCAPP.EXE 336 - WinPatrol.exe 400 - avgas.exe 596 - SetPoint.exe 672 - BTNtService.exe 700 - CCPROXY.EXE 736 - CCSETMGR.EXE 744 - cisvc.exe 780 - ehrecvr.exe 892 - csrss.exe 920 - winlogon.exe 964 - services.exe 976 - lsass.exe 1040 - IAANTmon.exe 1152 - svchost.exe 1200 - svchost.exe 1304 - IEXPLORE.EXE 1344 - svchost.exe 1672 - cmd.exe 1904 - IMApp.exe 1976 - HIPL2002Explore 1992 - explorer.exe 2044 - msmsgs.exe 2052 - dllhost.exe 2088 - ImNotfy.exe 2096 - PIFSvc.exe 2140 - nvsvc32.exe 2476 - SNDSrvc.exe 2608 - cidaemon.exe 2876 - mcrdsvc.exe 3996 - IncMail.exe Total number of processes = 33 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806E2000 - \WINDOWS\system32\hal.dll BADA8000 - \WINDOWS\system32\KDCOM.DLL BACB8000 - \WINDOWS\system32\BOOTVID.dll BA778000 - ACPI.sys BADAA000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS BA767000 - pci.sys BA8A8000 - isapnp.sys BA8B8000 - ohci1394.sys BA8C8000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS BAE70000 - pciide.sys BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS BADAC000 - viaide.sys BADAE000 - intelide.sys BA8D8000 - MountMgr.sys BA748000 - ftdisk.sys BADB0000 - dmload.sys BA722000 - dmio.sys BAB30000 - PartMgr.sys BA8E8000 - VolSnap.sys BA66B000 - iastor.sys BA653000 - atapi.sys BA610000 - ftsata2.sys BA5F8000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS BA8F8000 - disk.sys BA908000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS BA5D8000 - fltmgr.sys BA5C6000 - sr.sys BA918000 - bb-run.sys BA5AF000 - KSecDD.sys BA522000 - Ntfs.sys BA4F5000 - NDIS.sys BA4DA000 - Mup.sys BAB38000 - BTHidMgr.sys BA948000 - \SystemRoot\system32\DRIVERS ic1394.sys BA9E8000 - \SystemRoot\system32\DRIVERS\intelppm.sys BAC58000 - \SystemRoot\system32\DRIVERS\ELacpi.sys B7CBE000 - \SystemRoot\system32\DRIVERS v4_mini.sys B7CAA000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS B7C72000 - \SystemRoot\system32\DRIVERS\e1e5132.sys BAC60000 - \SystemRoot\system32\DRIVERS\usbuhci.sys B7C4F000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS BAC68000 - \SystemRoot\system32\DRIVERS\usbehci.sys B7C2A000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys B7976000 - \SystemRoot\system32\DRIVERS\3xHybrid.sys B7953000 - \SystemRoot\system32\DRIVERS\ks.sys BAD70000 - \SystemRoot\system32\DRIVERS\BdaSup.SYS BA9F8000 - \SystemRoot\system32\DRIVERS\i8042prt.sys BAA08000 - \SystemRoot\system32\DRIVERS\L8042mou.Sys B7942000 - \SystemRoot\system32\DRIVERS\LMouKE.Sys BAC70000 - \SystemRoot\system32\DRIVERS\mouclass.sys BAE10000 - \??\C:\WINDOWS\System32\Drivers\Elmou.sys BAD74000 - \SystemRoot\System32\Drivers\L8042Kbd.sys BAC78000 - \SystemRoot\system32\DRIVERS\kbdclass.sys BAE12000 - \??\C:\WINDOWS\System32\Drivers\Elkbd.sys BAA18000 - \SystemRoot\system32\DRIVERS\imapi.sys BAA28000 - \SystemRoot\system32\DRIVERS\cdrom.sys BAA38000 - \SystemRoot\system32\DRIVERS edbook.sys BAA48000 - \SystemRoot\System32\Drivers\VcommMgr.sys BAD7C000 - \SystemRoot\system32\DRIVERS\vbtenum.sys BAD80000 - \??\C:\WINDOWS\System32\Drivers\Elhid.sys BAC80000 - \??\C:\WINDOWS\System32\Drivers\HIDPARSE.SYS BAC88000 - \SystemRoot\system32\DRIVERS\blueletaudio.sys B791E000 - \SystemRoot\system32\DRIVERS\portcls.sys BAA58000 - \SystemRoot\system32\DRIVERS\drmk.sys BAEF2000 - \SystemRoot\system32\DRIVERS\audstub.sys BAE14000 - \SystemRoot\System32\Drivers\RootMdm.sys BAC90000 - \SystemRoot\System32\Drivers\Modem.SYS BAA68000 - \SystemRoot\system32\DRIVERS asl2tp.sys BAD84000 - \SystemRoot\system32\DRIVERS distapi.sys B7907000 - \SystemRoot\system32\DRIVERS diswan.sys BAA78000 - \SystemRoot\system32\DRIVERS aspppoe.sys BAA88000 - \SystemRoot\system32\DRIVERS aspptp.sys BAC98000 - \SystemRoot\system32\DRIVERS\TDI.SYS B78F6000 - \SystemRoot\system32\DRIVERS\psched.sys BAA98000 - \SystemRoot\system32\DRIVERS\msgpc.sys BACA0000 - \SystemRoot\system32\DRIVERS\ptilink.sys BACA8000 - \SystemRoot\system32\DRIVERS aspti.sys BAD94000 - \SystemRoot\system32\DRIVERS\btnetdrv.sys BACB0000 - \SystemRoot\system32\DRIVERS\VComm.sys BAD98000 - \SystemRoot\system32\DRIVERS\serenum.sys B78C5000 - \SystemRoot\system32\DRIVERS dpdr.sys BAAA8000 - \SystemRoot\system32\DRIVERS ermdd.sys BAE16000 - \SystemRoot\system32\DRIVERS\swenum.sys B786C000 - \SystemRoot\system32\DRIVERS\update.sys BA4B6000 - \SystemRoot\system32\DRIVERS\mssmbios.sys B810D000 - \SystemRoot\System32\Drivers\NDProxy.SYS B0360000 - \SystemRoot\system32\DRIVERS\usbhub.sys BADD4000 - \SystemRoot\system32\DRIVERS\USBD.SYS AC8DB000 - \SystemRoot\system32\drivers\RtkHDAud.sys BAE66000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS A91F9000 - \SystemRoot\System32\Drivers\Null.SYS BAE6A000 - \SystemRoot\System32\Drivers\Beep.SYS A91F8000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys A9247000 - \SystemRoot\System32\drivers\vga.sys BAE6C000 - \SystemRoot\System32\Drivers\mnmdd.SYS BAE6E000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys A923F000 - \SystemRoot\System32\Drivers\Msfs.SYS A9237000 - \SystemRoot\System32\Drivers\Npfs.SYS A9DAD000 - \SystemRoot\system32\DRIVERS asacd.sys A79DC000 - \SystemRoot\system32\DRIVERS\ipsec.sys A7984000 - \SystemRoot\system32\DRIVERS cpip.sys A794B000 - \SystemRoot\System32\Drivers\SYMTDI.SYS A792A000 - \SystemRoot\system32\DRIVERS\ipnat.sys A7905000 - \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS A962B000 - \SystemRoot\system32\DRIVERS\wanarp.sys A961B000 - \SystemRoot\system32\DRIVERS\arp1394.sys A960B000 - \SystemRoot\System32\Drivers\SYMREDRV.SYS A922F000 - \SystemRoot\System32\Drivers\SYMDNS.SYS A95FB000 - \SystemRoot\System32\Drivers\SYMNDIS.SYS A78DF000 - \SystemRoot\System32\Drivers\SYMFW.SYS A95DB000 - \SystemRoot\System32\Drivers\SYMIDS.SYS A78B4000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\idsdefs\20071002.003\symidsco.sys A788C000 - \SystemRoot\system32\DRIVERS etbt.sys A786A000 - \SystemRoot\System32\drivers\afd.sys A95CB000 - \SystemRoot\system32\DRIVERS etbios.sys A7808000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys A920F000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS A9207000 - \SystemRoot\system32\DRIVERS\usbprint.sys A77F4000 - \??\C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRTPEL.SYS A77C9000 - \SystemRoot\system32\DRIVERS dbss.sys A775A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys A902B000 - \SystemRoot\System32\Drivers\Fips.SYS BADC2000 - \??\C:\WINDOWS\System32\Drivers\Elmon.sys A76F7000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys A76D8000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys BAF16000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys A76B5000 - \SystemRoot\System32\Drivers\Fastfat.SYS A75FE000 - \SystemRoot\System32\Drivers\dump_iaStor.sys BF800000 - \SystemRoot\System32\win32k.sys A8B77000 - \SystemRoot\System32\drivers\Dxapi.sys A8A63000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys A8FA7000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll A9DCD000 - \SystemRoot\system32\DRIVERS disuio.sys A65E8000 - \SystemRoot\system32\drivers\wdmaud.sys B809D000 - \SystemRoot\system32\drivers\sysaudio.sys A901B000 - \SystemRoot\System32\Drivers\Cdfs.SYS A633B000 - \SystemRoot\system32\DRIVERS\mrxdav.sys A6232000 - \SystemRoot\System32\Drivers\HTTP.sys A60F0000 - \SystemRoot\system32\DRIVERS\srv.sys BAE30000 - \SystemRoot\system32\drivers\MSPQM.sys BAB90000 - \??\C:\WINDOWS\system32\drivers\symlcbrd.sys A565A000 - \??\C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRT.SYS A4E88000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071006.007\NavEx15.Sys A4E75000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071006.007\NAVENG.Sys A2BC8000 - \SystemRoot\system32\drivers\kmixer.sys BAEF4000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 149 Liste des programmes installes ACDSee 7.0 Adobe Flash Player ActiveX Adobe Reader 8.1.0 - Français Adobe SVG Viewer 3.0 Adobe® Photoshop® Album Edition Découverte 3.2 Adobe® Photoshop® Album Edition Découverte 3.2 ASUS Hybrid Capture Device AutoUpdate AVG Anti-Spyware 7.5 BlueSoleil BufferChm CC_ccProxyExt ccCommon CCleaner (remove only) ccPxyCore Correctif n° 2 pour Windows XP Édition Media Center 2005 Correctif pour Lecteur Windows Media 10 (KB910393) Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB888795) Correctif pour Windows XP (KB891593) Correctif pour Windows XP (KB893357) Correctif pour Windows XP (KB899337) Correctif pour Windows XP (KB899510) Correctif pour Windows XP (KB902841) Correctif pour Windows XP (KB906569) Correctif pour Windows XP (KB912024) Correctif pour Windows XP (KB935448) Correctif Windows XP - KB873339 Correctif Windows XP - KB883667 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB892050 Correctif Windows XP - KB893066 Correctif Windows XP - KB895961 CP_AtenaShokunin1Config CP_CalendarTemplates1 cp_LightScribeConfig cp_OnlineProjectsConfig CP_Package_Basic1 CP_Package_Variety1 CP_Package_Variety2 CP_Package_Variety3 CP_Panorama1Config cp_PosterPrintConfig cp_UpdateProjectsConfig CueTour Davory Destinations DeviceManagementQFolder DivX DivX Content Uploader DivX Web Player Enhanced Multimedia Keyboard Solution FullDPAppQFolder GemMaster Mystic Google Earth High Definition Audio - KB888111 HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows Media Player 10 (KB903157) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Boot Optimizer HP DigitalMedia Archive HP DVD Play 2.1 HP Imaging Device Functions 7.0 HP Photosmart for Media Center PC HP Photosmart Premier Software 6.5 HP Product Detection HP Software Update HPPhotoSmartExpress HpSdpAppCoreApp IncrediMail Xe InstantShareDevices Intel(R) Matrix Storage Manager Intel(R) PRO Network Connections Drivers Intel(R) Quick Resume Technology Drivers J2SE Runtime Environment 5.0 Update 6 Kaspersky Online Scanner Le logiciel Intel® Viiv™ Lecteur Windows Media 11 LeechFTP Lexmark X215 LightScribe 1.4.124.1 LightScribe Applications Lightscribe Extended Label Contrast Utility LiveUpdate 3.0 (Symantec Corporation) LiveUpdate Notice (Symantec Corporation) Logitech ClickSmart Logitech Desktop Messenger Logitech QuickCam Logitech SetPoint Magellan POI File Editor MainConcept for Software Encoder MainConcept for Software Encoder Microsoft .NET Framework 1.0 Hotfix (KB887998) Microsoft .NET Framework 1.0 Hotfix (KB930494) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2000 Standard Microsoft Sites publics français Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Works Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows XP (KB883939) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899589) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926247) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour pour Lecteur Windows Media 10 (KB913800) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB912945) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mozilla Firefox (2.0.0.7) MSRedist MSXML 4.0 SP2 (KB925672) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) Mérops muvee autoProducer 5.0 muvee autoProducer unPlugged 2.0 Navilog1 3.2.0 nLite 1.3 Norton AntiSpam Norton AntiSpam Norton AntiVirus 2006 Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security 2006 (Symantec Corporation) Norton Protection Center Norton WMI Update Norton WMI Update NVIDIA Drivers OptionalContentQFolder Otto PaperPort 8.0 SE PC-Doctor 5 pour Windows Petit Larousse 2002 PhotoGallery Power IEv3 Python 2.2 pywin32 extensions (build 203) Python 2.2.3 QuickTime RandMap RealPlayer Realtek High Definition Audio Driver Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update pour Microsoft .NET Framework 2.0 (KB928365) SkinsHP1 SlideShow SlideShowMusic Sonic Express Labeler Sonic MyDVD Plus Sonic RecordNow Audio Sonic RecordNow Copy Sonic RecordNow Data Sonic_PrimoSDK SPBBC Spybot - Search & Destroy 1.4 SpywareBlaster v3.5.1 Super Lettres Modèles Symantec Technical Support Web Controls SymNet SYSTRAN Classic 3.0 Unload Unlocker 1.8.5 WebFldrs XP Winamax Poker (remove only) Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Live Messenger Windows Live OneCare safety scanner Windows Live Sign-in Assistant Windows Live Toolbar Windows Live Toolbar Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows XP Media Center Edition 2005 KB908250 Windows XP Media Center Edition 2005 KB925766 WinPatrol 2007 WinZip X215 Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files 06/10/2007 13:31 . 06/10/2007 13:31 .. 11/11/2006 03:51 ACD Systems 16/07/2007 08:37 Adobe 27/09/2007 14:00 a-squared Free 06/10/2007 13:31 BillP Studios 02/08/2007 23:34 CCleaner 02/10/2007 16:50 Chaos Shredder2.3FR 12/11/2005 02:09 ComPlus Applications 07/11/2006 21:54 directx 19/08/2007 21:00 DivX 03/01/2006 01:19 EasyBits 21/09/2007 13:06 eMule 05/10/2007 13:21 Fichiers communs 03/01/2006 00:41 FrenchOtto 03/01/2006 00:41 GemMasterFrench 25/08/2007 09:45 Google 02/10/2007 15:15 GoTran 02/10/2007 11:47 Grisoft 03/01/2006 01:19 Hewlett-Packard 06/04/2007 10:57 HP 03/01/2006 01:06 HP DigitalMedia Archive 10/07/2007 08:32 IncrediMail 03/01/2006 00:59 Intel 02/10/2007 17:59 Internet Explorer 11/11/2006 19:08 IVT Corporation 02/10/2007 10:24 Java 07/11/2006 21:31 Larousse 02/10/2007 10:52 LeechFTP 16/12/2006 15:15 LightScribe 16/12/2006 15:17 Lightscribe Extended Label Contrast Utility 27/05/2007 18:40 Logitech 02/07/2007 15:02 Magellan 03/01/2006 01:00 MainConcept 18/09/2007 09:34 Mérops 01/10/2007 18:45 Messenger 10/05/2007 01:17 Microsoft CAPICOM 2.1.0.2 07/11/2006 22:47 microsoft frontpage 07/11/2006 22:47 Microsoft Office 02/04/2007 21:11 Microsoft Sites publics français 03/01/2006 01:09 Microsoft Works 01/10/2007 18:45 Movie Maker 03/10/2007 09:41 Mozilla Firefox 15/11/2005 04:25 MSN Gaming Zone 18/04/2007 23:01 MSN Messenger 11/11/2006 04:56 MSXML 4.0 08/11/2006 12:51 MUSICMATCH 03/01/2006 01:11 muvee Technologies 03/10/2007 23:35 Navilog1 26/12/2006 17:08 Netgear 01/10/2007 18:43 NetMeeting 11/04/2007 10:44 nLite 06/10/2007 00:20 Norton Internet Security 01/10/2007 18:43 Outlook Express 01/10/2007 23:58 Panda Security 03/01/2006 01:17 PC-Doctor 5 for Windows 01/10/2007 12:25 Power IE 07/01/2007 19:50 QuickTime 03/01/2006 01:06 Real 29/09/2007 19:00 SafeSoft 14/12/2006 15:10 Scansoft 03/01/2006 01:21 Services en ligne 03/01/2006 01:07 Sonic 09/08/2007 18:49 Spybot - Search & Destroy 06/10/2007 13:29 SpywareBlaster 27/09/2007 09:49 SpywareGuard 29/01/2007 10:46 Super Logiciels 03/10/2007 21:42 Symantec 23/01/2007 17:05 Symantec Technical Support 12/11/2006 01:42 Systran 24/09/2007 00:08 Trend Micro 27/09/2007 09:13 Unlocker 21/05/2007 19:02 Vqao 21/05/2007 19:02 Vqao - Lettre 05/10/2007 16:11 WinamaxPoker 19/11/2006 19:01 Windows Live Safety Center 01/06/2007 23:40 Windows Live Toolbar 07/11/2006 21:44 Windows Media Components 28/11/2006 20:57 Windows Media Connect 2 01/10/2007 18:45 Windows Media Player 25/09/2007 17:10 Windows NT 15/11/2005 04:25 Windows Plus 25/02/2007 19:17 WinZip 29/03/2007 12:10 251 wt3d.ini 15/11/2005 04:26 xerox 1 fichier(s) 251 octets 84 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files\fichiers communs 05/10/2007 13:21 . 05/10/2007 13:21 .. 11/11/2006 17:45 ACD Systems 16/07/2007 08:35 Adobe 07/11/2006 22:35 AOL 29/01/2007 10:46 Borland Shared 07/11/2006 22:49 Designer 03/01/2006 01:03 HP 03/01/2006 01:10 InstallShield 03/01/2006 00:45 Java 16/12/2006 15:33 LightScribe 07/11/2006 21:53 Logitech 03/01/2006 01:08 LS Getting Started 09/11/2006 20:12 Microsoft Shared 15/11/2005 04:24 MSSoap 03/01/2006 01:10 muvee Technologies 15/11/2005 04:24 ODBC 03/01/2006 01:06 Real 07/11/2006 20:23 scansoft shared 15/11/2005 04:24 Services 06/04/2007 11:15 Sonic Shared 15/11/2005 04:24 SpeechEngines 03/01/2006 01:07 SureThing Shared 04/10/2007 16:13 Symantec Shared 01/10/2007 18:43 System 03/01/2006 01:07 TiVo Shared 03/01/2006 01:06 xing shared 0 fichier(s) 0 octets 27 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 07/11/2006 22:49 . 07/11/2006 22:49 .. 18/05/2001 14:57 561 209 MSONSEXT.DLL 03/06/1999 11:09 122 937 MSOWS409.DLL 07/03/2001 06:00 127 033 MSOWS40c.DLL 18/03/1999 06:37 593 977 RAGENT.DLL 4 fichier(s) 1 405 156 octets 2 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\ 26/01/2003 11:40 20 480 Express.exe 1 fichier(s) 20 480 octets 0 Rép(s) 194 829 139 968 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est D884-A5BA Répertoire de C:\ c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiA.Exe c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiW.Exe c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\Setup.Exe c:\Documents and Settings\All Users\Documents\Steve\MSProd2.exe c:\Documents and Settings\HP_Administrateur\Application Data\Adobe\Acrobat\7.0\Updater\Acrd705SD.exe c:\Documents and Settings\HP_Administrateur\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_3d366f1d.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_4bde371b.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_1773C0A4E004EB4D3ECAE5.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_6FEFF9B68218417F98F549.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_C96AC1B409367E02762E8D.exe c:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Installer\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}\ARPPRODUCTICON.exe c:\Documents and Settings\HP_Administrateur\Application Data\MSNInstaller\msnauins.exe c:\Documents and Settings\HP_Administrateur\Bureau\Norton_Removal_Tool.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\diff.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\find2.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\grep.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\streams.exe c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\ALCMTR.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\ALCWZRD.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\amcap.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\bwUnin-6.1.4.36-8876480L.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\explorer.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\hh.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\IsUn040c.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\IsUninst.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\kb913800.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\MicCal.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\NOTEPAD.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\NTFAX.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS egedit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\RTHDCPL.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\RTLCPL.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\RtlUpd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\SOUNDMAN.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\ssiregst.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\TASKMAN.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS wunk_16.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS wunk_32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\unvise32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\winhelp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\winhlp32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 tkrnlmp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 tkrnlpa.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 tkrpamp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\Driver Cache\i386 toskrnl.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\AUTOCHK.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\AUTOFMT.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\EXPAND.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\FAXPATCH.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\NETSETUP.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\NTSD.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\REGEDIT.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\SPNPINST.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\SYSPARSE.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\TELNET.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\USETUP.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\WINNT.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\WINNT32.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\DRW\DWWIN.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\I386\SYSTEM32\SMSS.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\accwiz.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\actmovie.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ahui.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\alg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\append.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\arp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\asr_fmt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\asr_ldm.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\asr_pfu.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\at.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\AthUnIns.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\atmadm.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\attrib.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\auditusr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autochk.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autoconv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autofmt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\autolfn.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\blastcln.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\bootcfg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\bootok.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\bootvrfy.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cacls.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\calc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\charmap.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\chkdsk.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\chkntfs.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cidaemon.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\CIMSVR.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cipher.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cisvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ckcnv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cleanmgr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cliconfg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\clipbrd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\clipsrv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmdl32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmmon32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cmstp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\comp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\compact.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\conime.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\control.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\convert.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\cscript.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\csrss.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ctfmon.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dcomcnfg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ddeshare.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\debug.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\defrag.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dfrgfat.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dfrgntfs.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\diantz.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\diskpart.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\diskperf.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dllhost.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dllhst3g.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dmadmin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dmremote.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\doskey.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dosx.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dplaysvr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dpnsvr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dpvsetup.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\driverquery.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\drmupgds.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\drwatson.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\drwtsn32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dumprep.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dvdplay.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dvdupgrd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dwwin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\dxdiag.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\edlin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\Elusetup.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\esentutl.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eudcedit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eventcreate.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eventtriggers.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\eventvwr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\evntcmd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\evntwin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\exe2bin.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\expand.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\extrac32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fastopen.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\find.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\findstr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\finger.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fixmapi.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fltmc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fontview.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\forcedos.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\freecell.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fsquirt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fsutil.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ftp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxsclnt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxscover.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxssend.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\fxssvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\gdi.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\getmac.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\getpntid.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\gpresult.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\gpupdate.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\grpconv.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\HdAShCut.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\help.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\hostname.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ie4uinit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\iexpress.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\imapi.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\Imsmudlg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipconfig.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipsec6.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipv6.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\ipxroute.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\irftp.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\java.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\javaw.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\javaws.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\krnl386.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\label.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lights.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lnkstub.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\locator.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lodctr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logagent.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logman.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logoff.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\logonui.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lpq.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lpr.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\lsass.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\LVComS.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\magnify.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\makecab.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\MAPISRVR.EXE c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mem.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\migpwd.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mmc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mnmsrvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mobsync.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mountvol.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mplay32.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mpnotify.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mqbkup.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mqsvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mqtgsvc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mrinfo.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\MRT.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mscdexnt.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msdtc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msg.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mshearts.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mshta.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msiexec.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mspaint.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\msswchx.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mstinit.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32\mstsc.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 arrator.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 btstat.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 ddeapir.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 et.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Center\WINDOWS\system32 et1.exe c:\Documents and Settings\HP_Administrateur\Bureau\Win Media Ce

philae83 · Answer

bonsoir,

je sèche sur ton problème.
TU es connecté derrière un proxy ?
je vais essayer de trouver de l'aide

Utilisateur anonyme · Answer

Bonsoir Sincère
...Quand je clique sur le lien donné par Philae (sur CCM ), pour ta MAJ obsolète de Java/Sun, cela fonctionne 
Cordialement / Evasion600

Sincere6 · Answer

Bonjour philae83
Je ne sais pas ce qu'est un proxy .... Peux tu me l'expliquer ?
Quand j'affiche la console Java il m'indique 
network: Connexion de http://streaming.fortuneo.fr/streaming avec proxy=DIRECT
Une exception s'est produite lors de la connexion : java.net.ConnectException: Connection refused: connect
java.net.ConnectException: Connection refused: connect
	at java.net.PlainSocketImpl.socketConnect(Native Method)
	at java.net.PlainSocketImpl.doConnect(Unknown Source)
	at java.net.PlainSocketImpl.connectToAddress(Unknown Source)
	at java.net.PlainSocketImpl.connect(Unknown Source)
	at java.net.Socket.connect(Unknown Source)
	at sun.net.NetworkClient.doConnect(Unknown Source)
	at sun.net.www.http.HttpClient.openServer(Unknown Source)
	at sun.net.www.http.HttpClient.openServer(Unknown Source)
	at sun.net.www.http.HttpClient.<init>(Unknown Source)
	at sun.net.www.http.HttpClient.New(Unknown Source)
	at sun.net.www.http.HttpClient.New(Unknown Source)
	at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source)
	at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source)
	at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source)
	at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(Unknown Source)
	at streamingClient.c.establishConnection(Unknown Source)
	at MarketStreamer.j.a(Unknown Source)
	at MarketStreamer.j.run(Unknown Source)
	at java.lang.Thread.run(Unknown Source)

Sincere6 · Answer

Suite :
Quand je clique sur l'adresse http://streaming.fortuneo.fr/streaming avec proxy=DIRECT il m'est  Impossible d'afficher la page, arrives tu à le faire toi ?

Sincere6 · Answer

Bonjour Evasion600
Je te remercie pour ton intervention confirmant la qualité des conseils de philae83 dont je ne doute absolument pas, j'y rajouterai et je confirme ses profondes compétences informatiques dans l'univers de Windows,  sa disponibilité,  son sérieux dans le suivi pour dépanner un internaute ainsi que ses explications claires et détaillées compréhensibles pour tous niveaux.
Bon surf à toi.

Sincere6 · Answer

oui tout à fait c'est ce qui me gêne énormément ne disposant pas des cours de bourse en direct je ne peux pas réagir dans l'instantanée sur mon portefeuille chez Fortunéo, il me manque la connexion grâce à java pour lire en direct les cours d'achat et de vente de toutes les actions sur la place de Paris, j'ai bien ma page de banque support de cours qui apparait à l'écran mais son contenu reste vide comme évoqué dans le rapport de la console java que je t'ai envoyé (Unknown Source)

Sincere6 · Answer

une fois de plus impssible d'afficher la page http://www.tout-savoir.net/lexique/definition/6083/proxy/ GRRRRRRRRRRRRRR
Proxy restera un mystère pour moi !!!

philae83 · Answer

je vais voir si je trouve quelqu'un pour t'aider, j'avoue ne plus savoir ce n'est sûrement pas ou plus infectieux, sûrement un problème de réglage qq part.....

j'espère avoir une réponse ce soir. Je te tiens au courant

Utilisateur anonyme · Answer

Bonsoir Sincère
...Avec l'autorisation de Philae, peux tu essayer celà, si tu le souhaites 
Nous cherchons à déterminer ou sont tes problèmes de connection 
Désactive nomentanénant Norton ( toute la suite: NIS )
Tu fais attention,( là tu ne possèdes plus de protection AV ),  essaie d'aller sur le lien de Philae, pour cette fameuse mise à jour Java
Essaie de la faire, ne va pas ailleurs sur le Web, que ce lien
Réactive NIS ( important )
Donne nous tes commentaires, pour savoir si tu as pu te connecter / Merci 
Bonne réception / Cordialement

Sincere6 · Answer

JE CROIS SAVOIR LE FIN MOT DE L'HISTOIRE !!!

Après toutes nos interventions infructueuses je me suis décidé à appeler l'assistance Aliceadsl une nouvelle fois...... arrivé enfin au technicien spécialiste  pour l'ADSL chez eux, après lui avoir communiqué mes identifiants Alice, l'échange est devenu tendu et peu cordial puis il me demande de patienter pour analyser ma ligne au bout de 5 bonnes minutes dans un silence de cathédrale la communication fût coupée comme par hazard .... Je les rappelle et cette fois ci je tombe sur un opérateur SAV très sympa et le courant passe entre nous, il m'informe à voix basse que ma ligne est effectivement défectueuse la cause étant la mise en place technique des nouveaux contrats  ... .PREMIERE NOUVELLE !!! Il m'a assuré que mon pc n'était absolument pas en cause c' est ma connexion dans leurs locaux qui était en travaux depuis mon appel de la semaine passée ( je t'en avais fait part Philae) et que la réparation demande entre quelques heures à quelques jours, fin de l'appel.

Pour résumer : Voilà + 3 ans que je suis chez Alice sans jamais avoir rencontré de soucis. En début de mois nous avons reçu un courrier nous informant que nos anciens contrats, Adsl + téléphone tradionnel sur les installations filaires de France Télécom dont l'abonnement était gratuit les 16 € d'abonnement à FT était payé par Télécom Italia ils perdaient 16 € par contact, donc nos anciens abonnements prendraient fin au 1 er novembre 07 en contrepartie ils nous offraient la possibilité de basculer sur un nouvel abonnement ADSL avec le dégroupage total le téléphone étant branché sur le nouveau modem Alice qu'ils nous facturent 59 € par installation + 59 € par poste supplémentaire sur le même numéro d'appel.
Je n'aime pas cette formule car en cas de panne de courant électrique ou panne de modem le téléphone ne fonctionne plus, de plus il n'y a pas d'assurance pour que le fax fonctionne avec ce type de connexion, de santé fragile j'ai besoin de pouvoir joindre les secours à tous moments donc j'avais fait part à l'opératrice de mes réflexions lors de mon tout premoer appel, je ne lui ai pas refusé ma souscription à cette nouvelle installation mais j'ai demandé un délai de réflexion pour définir mes choix , depuis ce jour là j'ai rencontré tous mes soucis infections de pc, perte des fonctions java et impossibilité d'afficher certains sites !  
Je pense qu'ils agissent ainsi pour me conserver comme client car il m'est impossible de joindre par adsl leurs concurents, je pense qiu'ils ont mis ma ligne en mode restrictif, qu'en pensez vous ?
Quel FAI avez vous ? En êtes vous satisfait ?

philae83 · Answer

bonsoir sincère6, Evasion600

merci à Evasion600 d'être passé pour sincère à ma demande.

POur te répondre sincère6, il est fort possible que le problème vienne de ce dont tu parles. C'est effectivement le genre de procédés qu'ils utilisent accessoirement dira t on. On l'a déjà remarqué plusieurs fois. Ce n'est pas limité à ALice. Je suis personnellement avec AOL, depuis peu c'est le 9 d'ailleurs, et mon gendre a également rencontré qq soucis dernièrement. Free aussi a déjà fait des siennes chez des amis (perte de connexion comme par hasard tous les we, parce que refus de passer avec la freebox....) 

donc possible effectivement. Quant à savoir comment sortir de là, je n'en sais rien du tout.

Sincere6 · Answer

OK  Philae, tu confirmes .... Pour retrouver une connexion  propre je pense qu'il faut accepter leur offre, les "travaux" seront plus vite finis ou changer de FAI  c'est scandaleux nous sommes pris en otage !!!! 

Merci à Evasion600 j'avais oublié de lui répondre mais même le lien du site Philae, pour la  mise à jour Java, il est impossible d'afficher la page.

Par contre maintenant lorsque j'allume le pc au matin un rapport hijackthis se déclanche seul et il  s'affiche sur le bureau comment arrêter cette action ?

De plus dans les  Temporary Internet Files et les Temp il y a une foule de cookies qui s'activent seuls, comme babylon, sdv, xiti et bien d'autres il doit se dissimuler des clefs cachées dans mon pc car cela revient à chaque connexion, comment les supprimer
Je deviens parano je pense être épier de partout.

philae83 · Answer

re

OK Philae, tu confirmes .... Pour retrouver une connexion propre je pense qu'il faut accepter leur offre, les "travaux" seront plus vite finis ou changer de FAI c'est scandaleux nous sommes pris en otage !!!!

ce n'est pas nouveau, et malheureusement ça prend beaucoup d'ampleur.


Par contre maintenant lorsque j'allume le pc au matin un rapport hijackthis se déclanche seul et il s'affiche sur le bureau comment arrêter cette action ?

ah ? supprime hijackthis. Tu ne devrais plus avoir ce désagrément.

De plus dans les Temporary Internet Files et les Temp il y a une foule de cookies qui s'activent seuls, comme babylon, sdv, xiti et bien d'autres il doit se dissimuler des clefs cachées dans mon pc car cela revient à chaque connexion, comment les supprimer
Je deviens parano je pense être épier de partout.

c'est normal pour les cookies, tu ne peux les empêcher. Par contre à l'extinction du pc, tu peux utiliser CCLeaner pour le nettoyage
l'as tu dans ta panoplie ? je ne me souviens + si je te l'avais fait télécharger ou non.

Sincere6 · Answer

Bonjour philae83 ,

J'utilise CCleaner depuis longtemps il est bien pratique toutefois auparavent j'avais moins de coockies espions voilà ce qui me perturbe et qui m'affole car je reçois plus de pub par mails j'aime bien être anonyme le plus possible.
 
Une première question j'ai un programme qui ne fonctionne quer lorsque son cd est installé dans le lecteur de cd,je  peux l'enregistrer sur mon DD mais parfois après un nettoyage du DD je suis obligé de le réinstaller. Je crois savoir qu'il existe une astuce car ce n'est qu'une sécurité pour éviter la copie du programme sur plusieurs DD, connais tu la procédure ?

Peux tu avoir la gentillesse d'analyser ce rapport log  hijackthis de mon portable cette fois-ci, je t'en remercie par avance.

Pour mon pc de bureau vois tu d'autres treavaux de maintenance à faire ?

BON COURAGE ET MERCI POUR TES CONSEILS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:40:42, on 11/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
c:\PROGRA~1\FICHIE~1\mcafeeedirsvcedirsvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\SiteAdvisor\6172\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\FerrariWallPaper\FerrariWP.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Microsoft Office\Office\1036\msoffice.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptcl.dll
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [FerrariWallPaper] C:\WINDOWS\FerrariWallPaper\FerrariWP.exe
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [qbcfoytcgq] c:\windows\system32\qbcfoytcgq.exe qbcfoytcgq
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Classic3.0\menuClearCache.html
O8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Classic3.0\menuConfigure.html
O8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Classic3.0\menuTranslate.html
O8 - Extra context menu item: SYSTRAN: En&registrement - C:\Program Files\Systran\Classic3.0\menuRegister.html
O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Classic3.0\menuUpdate.html
O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Classic3.0\menuTranslateAll.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafeeedirsvcedirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6172\SAService.exe

philae83 · Answer

bonsoir,

voilà ce qui me perturbe et qui m'affole car je reçois plus de pub par mails j'aime bien être anonyme le plus possible. 

on n'est JAMAIS anonyme sur le net. Pour éviter trop de pub, regarde à prendre autre chose que outlock 
tu peux lire c'est 
dans ce lien

Une première question j'ai un programme qui ne fonctionne quer lorsque son cd est installé dans le lecteur de cd,je peux l'enregistrer sur mon DD mais parfois après un nettoyage du DD je suis obligé de le réinstaller. Je crois savoir qu'il existe une astuce car ce n'est qu'une sécurité pour éviter la copie du programme sur plusieurs DD, connais tu la procédure ? 

je ne saurais pas te répondre, poste un sujet dans le forum windows. 

Pour mon pc de bureau vois tu d'autres treavaux de maintenance à faire ? 

Non je pense que tout est propre maintenant.
TU peux supprimer d'ailleurs tout ce qu'on a télécharger pour le nettoyage

pour ton autre pc

tu n'as pas la dernière mise à jour de Java. TU devrais la faire

et il est infecté

* lance hijackthis puis coche ces lignes :

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file) 
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe -----inutile au démarrage
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u 
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" 
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 

* toutes applications fermées et HORS CONNEXION, clique sur "fix checked"

puis

on va essayer ceci :

 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Sincere6 · Answer

Bonjour philae83 , 

Désolé je n'avais pas lu ton message en entier, dans le programme Navilog1 comme j'avais déjà utilsé ce programme sur mon PC de bureau , j'ai lancé le 1 pour faire la recherche puis le 2 pour nettoyer,  il était bien infecté...Aie j'espère ne pas avoir fait de bétises....

Seul j'ai fait les actions suivantes : un nettoyage avec  CCleaner puis un scan Spybot et une recherche de virus avec BitDefenderven ligne qui n'a rien trouvé, voici le dernier rapport log hijackthis de mon portable qu'en penses tu, ai je rien oublié d'enlever ?

Merci et à bientôt

L;ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:48:07, on 13/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\FICHIE~1\mcafeeedirsvcedirsvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SiteAdvisor\6172\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\FerrariWallPaper\FerrariWP.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\mcafee\msc\mcuimgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptcl.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [FerrariWallPaper] C:\WINDOWS\FerrariWallPaper\FerrariWP.exe
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [qbcfoytcgq] c:\windows\system32\qbcfoytcgq.exe qbcfoytcgq
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Classic3.0\menuClearCache.html
O8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Classic3.0\menuConfigure.html
O8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Classic3.0\menuTranslate.html
O8 - Extra context menu item: SYSTRAN: En&registrement - C:\Program Files\Systran\Classic3.0\menuRegister.html
O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Classic3.0\menuUpdate.html
O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Classic3.0\menuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafeeedirsvcedirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6172\SAService.exe

philae83 · Answer

bonsoir,

de rapide passage, je dois partir, et ne reviendrais que tard je pense.

pour navilog, ce n'est pas grave, néanmoins si tu as les 2 rapports, j'aurais aimé les voir stp. Peut y avoir d'autres choses intéressantes à voir dedans. d'autant qu'il reste une ligne dans HJT

je voulais aussi te demander si tu utilises la barre yahoo ? Side Advisor ?

met java à jour, tu n'as pas la toute dernière version
https://www.oracle.com/java/technologies/javase-downloads.html
4éme liens...Java Runtime Environnement--->JRE:6u3--->Windows offline

et il reste cette ligne néfaste dans hijackthis
lance hijackthis, coche et fixe
O4 - HKLM\..\Run: [qbcfoytcgq] c:\windows\system32\qbcfoytcgq.exe qbcfoytcgq 

tu reposteras également un nouveau rapport hijackthis

Sincere6 · Answer

Bonjour Catherine,


Voici le 1er rapport navilog,


Search Navipromo version 3.2.1 commencé le 14/10/2007 à 11:50:34,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\PM\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\PM\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\PM\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 14/10/2007 à 11:50:53,95 ***

Sincere6 · Answer

suite

Voici le 2 ième rapport navilog après nettoyage


Clean Navipromo version 3.2.1 commencé le 14/10/2007 à 12:27:31,43

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *


* Scan C:\DOCUME~1\PM\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\PM\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\PM\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup absent !



*** Nettoyage termine le 14/10/2007 à 12:31:27,10 ***

Sincere6 · Answer

suite 

J'ai désinstallé la barre Yahoo, j'ai désactivé Advisor, avec les restriction d'Alice je ne peux toujours pas me rendre sur le site Java, avec Scotty de win patrol je peux gérer et supprimer les cookies indésirables dont je t'avais parlé, cela peut peut être t'aider...???

Voilà Docteur Philae 83 (rires) tu vis dans une région de rêve en plus ! Veinarde ...

BON COURAGE  à bientôt



Dernier rapport HJT

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:51:17, on 14/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\FICHIE~1\mcafeeedirsvcedirsvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SiteAdvisor\6172\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\FerrariWallPaper\FerrariWP.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\mcafee\msc\mcuimgr.exe
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptcl.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [FerrariWallPaper] C:\WINDOWS\FerrariWallPaper\FerrariWP.exe
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Classic3.0\menuClearCache.html
O8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Classic3.0\menuConfigure.html
O8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Classic3.0\menuTranslate.html
O8 - Extra context menu item: SYSTRAN: En&registrement - C:\Program Files\Systran\Classic3.0\menuRegister.html
O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Classic3.0\menuUpdate.html
O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Classic3.0\menuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslate.html
O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuConfigure.html
O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuClearCache.html
O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuRegister.html
O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Classic3.0\MenuUpdates.html (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafeeedirsvcedirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6172\SAService.exe

philae83 · Answer

bonjour,

désolée pour le retard, j'ai attrapé la grippe :)

dit moi ton antivirus est il actif ? je n'en vois pas trace dans le démarrage ?

ensuite il faudrait que tu fasses un scan en ligne
* Fait un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Sincere6 · Answer

Bonsoir,

Es tu sûr d"avoir attrapé la grippe ? Ce n'est pas elle plutôt qui t"a eue ? RIRES Je plaisante, je te souhaite un prompt rétablissement

J'ai fait un nouveau scan  bitedefender   pas de rapport car aucun virus n'a été trouvé

J'ai Mac Afee est actif

J'ai rappelé Alice suite à mon accord la semaine passée pour prendre leur nouveau contrat, ma ligne est toujours en souffrance,  je n'ai pas reçu le dernier modem ALICE BOX mon modem actuel ne serait pas compatible.... à suivre
Sinon j'ai eue de la visite dans mon DD   la nuit alors que je faisais une superbe défrague, le matin quand j'ai regardé les fichiers avaient changé de place ou éffacés mon DD numéro 2 dans lequel se trouvait toute la réinstalle d'ACER il a été vidé, j'ai perdu toutes les informations ACER GRRRRRRRRRR

philae83 · Answer

Sinon j'ai eue de la visite dans mon DD la nuit alors que je faisais une superbe défrague, le matin quand j'ai regardé les fichiers avaient changé de place ou éffacés mon DD numéro 2 dans lequel se trouvait toute la réinstalle d'ACER il a été vidé, j'ai perdu toutes les informations ACER GRRRRRRRRRR

????

que c'est il passé ?

Sincere6 · Answer

J'ai laissé tourner l'ordi en défrague toute la nuit comme elle était importante au matin le DD 2 était vide des réinstallations acer vendues aveec l'ordi et dans le dd  n 1 des fichiers ont été éffacés d'autres ont été déplacés dans le dossier partage de fichiers, une fois la défrague finie j'ai dû être piraté par un hacker durant la nuit
Sais tu faire réapparaître des fichiers éffacàs ?

Sincere6 · Answer

Mon ordi a attrapé la grippe lui aussi  RIRES ....

philae83 · Answer

bonjour,

jamais vu qq chose de similaire.
Tu vais des défrag avec une connexion internet ?

Sincere6 · Answer

Oui le portable dispose d'une connexion internet en wifi intégrée j'ai oublié de déconnecter tout bêtement ....

philae83 · Answer

bonsoir,

écoute pour l'instant, c'est stanbye pour moi, j'avoue être dépassée

je vais voir si je trouve de l'aide

philae83 · Answer

je vais faire un roman avant que tu ne reviennes je crois

<alors voilà les infos qu'on m'a données

c'est un portable Acer, en principe il a 3 partitions:

1 cachée contenant le système de restauration (on la voit dans la gestion des disques)

1 (le C:) comprenant tout (mais alors tout!)

1 (D: en principe) visible mais vide

***

donc s'il(elle) n'a rien enregistré ou déplacé vers sa 2ème partition, c'est normal quelle soit vide.

(le DD 2 était vide des réinstallations acer vendues aveec l'ordi >> faux, ces fichiers sont sur la partition qu'il ne voit pas)

pour ses docs disparus/déplacés sur C: ? j'ai installé pas mal d'Alicebox dont la protection par clé WEP en wifi était désactivée d'usine

dans la barre d'adresse d'IE il tape 192.168.1.1 utilisateur et mot de passe : alice

dans "configuration wifi" la case "sécurité" doit afficher "wep" ou WPA" si c'est sur "aucune" il faut modifier, donner une clé,

et bien sur pour se connecter ensuite il faudra qu'il donne cette clé avec son utilitaire de connexion sans fil

sincere · Answer

Bonjour, 
Concernant les disques je suis d'accord avec toi pour :
il a 3 partitions:

1 cachée contenant le système de restauration (on la voit dans la gestion des disques) me servant à rien hélas car lors de la recherche et le nettoyage dy DD avec les différents programmes que tu m'a conseillé il faut désactiver la restauration système pour nettoyer complètements les infections. Or comme tu le sais lorsque l'on désactive la restauration Sys cela éfface toutes celles présentent et les celles faitent à des dates précédantes, donc on perd tout.

1 (le C:) comprenant tout (mais alors tout!)

1 (D: en principe) visible mais vide NON ! Ce disque était pratiquemet plein des services acer concernant les aides à la réparation  et vérouillé (impossible à lire donc sauf avec l'aide Acer) ce que j'avais constaté dès mon achat.

Concernant le modem Je suis client Alice depuis leuir début en France à l'époque ils ne proposaient pas de modem dans leurs offres donc je me suis équipé avec un modem Netgear wifi que j'au parfaitement bien configuré 192.168.1.1 puisque je n'ai jamais été ennuyé avant les problèmes qui m'ont fait nous connaître.
Dans leur nouveau contrat avec le tel ils nous imposent l'Aliceboxavec achat du box 59 €  multiplié par le nombre d'abonnés belle somme à l'arrivée n"est ce pas. Ce sont  les travaux chez Alice dûs à la nouvelle technologie du tel en adsl qui nuiraient à la qualité de ma connexion me privant de certain sites et java . Ce matin j'ai fouillé dans l'aide Alice en ligne au sujet de jawa et j'ai constaté que dans ma barre d'état indiquait www.Alice etc ... et la fin da la phrase se terminait par Pawa.do et non Jawa.do  ils ont simplement changé une lettre ! 
Total achète et tais toi ! 
Mon modem Netgear devenant inutile pour moi

philae83 · Answer

bonsoir,

dans ton histoire, je suis perdue. Je ne sais même plus où on en est et ce qu'on cherche ou pas.

mais qq chose m'interpelle, quand tu dis :

hélas car lors de la recherche et le nettoyage dy DD avec les différents programmes que tu m'a conseillé il faut désactiver la restauration système pour nettoyer complètements les infections. Or comme tu le sais lorsque l'on désactive la restauration Sys cela éfface toutes celles présentent et les celles faitent à des dates précédantes, donc on perd tout. 


JAMAIS je ne t'ai demandé de désactiver ta restauration système. Je ne le fais jamais faire, sauf à la fin d'une désinfection, lorsque le pc est clean, justement pour les raisons que tu exposes.

Je pars du principe que mieux vaut une restauration système infectée que pas du tout (dixit mes profs des forums)

sincere · Answer

Bonjour, 
faux, ces fichiers sont sur la partition qu'il ne voit pas) IL PEUT LE VOIR DANS LE GESTIONNAIRE DE PERIPHERIQUE

philae83 · Answer

re

FAUX quoi ?
je te parle de restauration système, tu me réponds gestionnaire de périphérique, je t'ai dit, d'une suis pas informaticienne, comme les 3/4 des internautes qui répondent ici,
2 je ne pense sincèrement pas t'avoir fait faire la moindre bêtise. Maintenant....à toi de voir où tu as m....é
notamment en faisant une défrag (j'ai rien demandé !) et en restant connecté pendant cette défrag

Sincere6 · Answer

Bonsoir,
Sur mon pc bureau je viens de m'appercevoir de nouveaux problèmes 

Mon programme controle des volumes a disparu j'ai voulu faire une restauration systeme j'ai essayé de la faire à plusieurs dates différentes IL M EST IMPOSSIBLE DE FAIRE  cette restauration
Un de tes programmes chargés me bloqie t'il ?

Sincere6 · Answer

désactiver ta restauration système. Je ne t accuse pas !!! J'ai du le lire quelque part .. Ne t'inquiété pas tu ne m'as pas fait faire de bétises. 
Mes problèmes sont multiples et différents sur les 2 ordis + la connexion Alice.... je craque !!! J'en peux plus ....

Sincere6 · Answer

Bonjour Catherine, 

As tu du nouveau pour moi ? 
De mon coté j'ai accepté le nouveau contrat Alice j'attends maintenant leurr modem AliceBox en espérant qu'une partie de mes soucis de connection viennent de là.
Je ne comprends  pas moi non plus toutes ces infections et privations .
A bientôt

BON COURAGE A TOI

philae83 · Answer

bonsoir

je n'ai tjs pas plus de précision, sincèrement voilà ce que l'on me dit

N°1 partition C: "ACER" contient windows, les programmes et "docs and settings" donc tous les documents! Bref TOUT
n°2 partition D: "ACERDATA" à l'origine ne contient rien,
n°3 partition cachée contenant la restauration système Acer

et comment en désactivant ta restauration système aurais tu pu supprmer ce qu'il y avait dans ta partition.

C'est imcompréhensible, je ne sais plus t'aider. Vois sur le forum WINDOWS.


https://www.enregistrersous.com/
(ne tient pas compte de la taille des partitions)

Merci de votre aide pour log hijackthis

56 réponses

Discussions similaires