Rapport msnfix

Résolu
Hellow à tous! alors voilà hier sur msn j'ai reçu un fichier photo.zip ...bref surprise un virus ><
donc voici mon rapport MSNFix je ne sais plus quoi faire après...Pensez vous que le virus a bien été supprimé? Merci d'avance pour votre aide !

MSNFix 1.521

C:\unzipped\MSNFix\MSNFix
Fix exécuté le 01/01/2003 - 0:37:07,37 By Priscilla
mode normal

************************ Recherche les fichiers présents

... C:\DOCUME~1\PRISCI~1\LOCALS~1\Temp\*.dmp
... C:\WINDOWS\new.exe
... C:\WINDOWS\system32\direct3dfx.dll
... C:\WINDOWS\system32\directfxd.exe
... C:\WINDOWS\system32\System.exe
... C:\WINDOWS\files31.zip
... C:\WINDOWS\files79.zip
... C:\WINDOWS\news47.zip
... C:\WINDOWS\JPGimage89.zip
... C:\WINDOWS\look48.zip
... C:\WINDOWS\look63.zip
... C:\WINDOWS\look87.zip
... C:\WINDOWS\file70.zip
... C:\WINDOWS\files31.zip
... C:\WINDOWS\files79.zip
... C:\WINDOWS\downloadme30.zip
... C:\WINDOWS\news47.zip

************************ MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\downloadme30.zip is INFECTED
[!] C:\WINDOWS\files31.zip is INFECTED
[!] C:\WINDOWS\JPGimage89.zip is INFECTED
[!] C:\WINDOWS\look48.zip is INFECTED
[!] C:\WINDOWS\look63.zip is INFECTED
[!] C:\WINDOWS\look87.zip is INFECTED
[!] C:\WINDOWS\news47.zip is INFECTED

************************ Recherche les dossiers présents

... C:\Temp\

************************ Suppression des fichiers

.. OK ... C:\DOCUME~1\PRISCI~1\LOCALS~1\Temp\*.dmp
.. OK ... C:\WINDOWS\new.exe
/!\ ... C:\WINDOWS\system32\direct3dfx.dll
.. OK ... C:\WINDOWS\system32\directfxd.exe
.. OK ... C:\WINDOWS\system32\System.exe
.. OK ... C:\WINDOWS\files31.zip
.. OK ... C:\WINDOWS\files79.zip
.. OK ... C:\WINDOWS\news47.zip
.. OK ... C:\WINDOWS\JPGimage89.zip
.. OK ... C:\WINDOWS\look48.zip
.. OK ... C:\WINDOWS\look63.zip
.. OK ... C:\WINDOWS\look87.zip
.. OK ... C:\WINDOWS\file70.zip
.. OK ... C:\WINDOWS\files31.zip
.. OK ... C:\WINDOWS\files79.zip
.. OK ... C:\WINDOWS\downloadme30.zip
.. OK ... C:\WINDOWS\news47.zip

************************ Suppression des dossiers

.. OK ... C:\Temp\

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\system32\direct3dfx.dll

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\3DAnalyze.exe] E1A9C4973B9D2CEBF4C90E814E034ED3

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\PRISCI~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 01012003_ 0451220.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
Configuration: Windows XP
Internet Explorer 6.0

3 réponses

  1. Salut ptichamo lol !

    Rends toi sur cette page
    --> https://www.ionos.fr/

    - Mets ton pseudo

    - URL : mets l'url de ton message qui est celle-ci :
    --> rapport msnfix

    - Sélectionner le fichier à envoyer
    Clic sur Choisir, saur la gauche clic sur Bureau, et double clic sur le dossier Upload_Me.zip patiente un peu pendant l'envoie, tu devrais avoir un message de confirmation que le dossier à été envoyé.
    Cela servira pour mettre à jour le fix crée par Laurent

    ¤ - Télécharge DiagHelp.zip sur ton bureau
    http://www.malekal.com/download/DiagHelp.zip

    Ne double-clic pas dessus. Fais un clic droit sur le fichier et extraire tout. Un nouveau dossier chercher va être créé DiagHelp
    Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
    Une fenêtre va s'ouvrir, choisis l'option 1
    L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

    ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

    A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
    Copie et colle le contenu du bloc-notes ici

    Vérifie qu'il soit en entier le rapport est long !
    1. salu boulepate62 ! ^^ merci bcp pr ton aide mais je crois y etre arrivé en fait j'ai supprimé tous les ficiers infectés en les recherchant un par un et puis j'ai plus de problème msn refonctionne parfaitement ;) alors je pense que mon problème est réglé! :D
      1. voici ce que me met le rapport que dois je faire
        DiagHelp version v1.2 - http://www.malekal.com
        excute le 02/10/2007 à 16:56:34,67

        Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
        C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->02/10/2007 16:55:15
        C:\WINDOWS\prefetch\FIREFOX.EXE-06188867.pf -->02/10/2007 16:52:02
        C:\WINDOWS\prefetch\URLMAP.EXE-2A71A1E4.pf -->02/10/2007 16:51:17
        C:\WINDOWS\prefetch\WINRAR.EXE-0AA31BB9.pf -->02/10/2007 16:50:42
        C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->02/10/2007 16:50:33
        C:\WINDOWS\prefetch\REGEDIT.EXE-2AE3423E.pf -->02/10/2007 16:42:57
        C:\WINDOWS\prefetch\CAPABILITYMANAGER.EXE-01FF114A.pf -->02/10/2007 16:32:22
        C:\WINDOWS\prefetch\RUNDLL32.EXE-6E8D4657.pf -->02/10/2007 16:32:04
        C:\WINDOWS\prefetch\SBWEBHOST.EXE-13EE7FB8.pf -->02/10/2007 16:30:10
        C:\WINDOWS\prefetch\MSIMN.EXE-183B59AF.pf -->02/10/2007 16:24:37

        C:\WINDOWS\System32\drivers\ithsgt.sys -->27/09/2007 21:58:49
        C:\WINDOWS\System32\drivers\lilsgt.sys -->27/09/2007 21:58:48
        C:\WINDOWS\System32\drivers\aswmon.sys -->06/09/2007 12:05:25
        C:\WINDOWS\System32\drivers\aswmon2.sys -->06/09/2007 12:05:10
        C:\WINDOWS\System32\drivers\aswRdr.sys -->06/09/2007 12:03:02
        C:\WINDOWS\System32\drivers\aswTdi.sys -->06/09/2007 12:02:20
        C:\WINDOWS\System32\drivers\aavmker4.sys -->06/09/2007 12:00:53

        C:\WINDOWS\System32\direct3dx.dll -->25/09/2007 19:46:44
        C:\WINDOWS\System32\wpa.dbl -->25/09/2007 12:26:09
        C:\WINDOWS\System32\CDUninst.exe -->14/09/2007 20:43:32
        C:\WINDOWS\System32\rmoc3260.dll -->13/09/2007 22:05:12
        C:\WINDOWS\System32\pndx5032.dll -->13/09/2007 22:04:41
        C:\WINDOWS\System32\pndx5016.dll -->13/09/2007 22:04:41
        C:\WINDOWS\System32\pncrt.dll -->13/09/2007 22:04:31
        C:\WINDOWS\System32\CONFIG.NT -->13/09/2007 08:25:38
        C:\WINDOWS\System32\aswBoot.exe -->06/09/2007 12:09:49
        C:\WINDOWS\System32\AVASTSS.scr -->06/09/2007 12:00:07
        C:\WINDOWS\System32\MRT.exe -->06/09/2007 04:50:42
        C:\WINDOWS\System32\TZLog.log -->29/08/2007 14:07:40
        C:\WINDOWS\System32\PerfStringBackup.INI -->23/08/2007 20:28:57
        C:\WINDOWS\System32\perfh00C.dat -->23/08/2007 20:28:57
        C:\WINDOWS\System32\perfh009.dat -->23/08/2007 20:28:57
        C:\WINDOWS\System32\perfc00C.dat -->23/08/2007 20:28:57
        C:\WINDOWS\System32\perfc009.dat -->23/08/2007 20:28:57
        C:\WINDOWS\System32\iklog.log -->23/08/2007 08:53:41
        C:\WINDOWS\System32\FNTCACHE.DAT -->19/08/2007 18:00:25
        C:\WINDOWS\System32\jupdate-1.6.0_02-b05.log -->19/08/2007 13:42:52
        C:\WINDOWS\System32\nscompat.tlb -->17/08/2007 23:35:43
        C:\WINDOWS\System32\amcompat.tlb -->17/08/2007 23:35:43
        C:\WINDOWS\System32\spupdwxp.log -->17/08/2007 10:29:24
        C:\WINDOWS\System32\$winnt$.inf -->16/08/2007 23:03:55
        C:\WINDOWS\System32\new.scp -->16/08/2007 23:03:36

        C:\WINDOWS\msnfix.txt -->02/10/2007 16:42:32
        C:\WINDOWS\err.txt -->02/10/2007 16:42:27
        C:\WINDOWS\presf.txt -->02/10/2007 16:41:52
        C:\WINDOWS\presreg.txt -->02/10/2007 16:40:52
        C:\WINDOWS\WindowsUpdate.log -->02/10/2007 16:24:01
        C:\WINDOWS\0.log -->02/10/2007 16:20:58
        C:\WINDOWS\wiadebug.log -->02/10/2007 16:20:43
        C:\WINDOWS\wiaservc.log -->02/10/2007 16:20:40
        C:\WINDOWS\bootstat.dat -->02/10/2007 16:19:54
        C:\WINDOWS\NeroDigital.ini -->02/10/2007 15:34:18
        C:\WINDOWS\wmsetup.log -->02/10/2007 10:43:04
        C:\WINDOWS\SchedLgU.Txt -->02/10/2007 10:30:09
        C:\WINDOWS\msiosd.ini -->02/10/2007 01:38:58
        C:\WINDOWS\mozver.dat -->27/09/2007 23:31:01
        C:\WINDOWS\DEBUGSM.INI -->25/09/2007 15:58:10

        MD5 des fichiers sensibles
        tcpip.sys 1dbf125862891817f374f407626967f4
        ndis.sys 558635d3af1c7546d26067d5d9b6959e
        null.sys 73c1e1f395918bc2c6dd67af7591a3ad
        svchost.exe 2979b03d5382a602623c0535b16ab9c0

        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 8C3E-2DF7

        Répertoire de C:\WINDOWS\system32

        19/08/2004 16:09 6 144 csrss.exe
        1 fichier(s) 6 144 octets
        0 Rép(s) 32 057 921 536 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 8C3E-2DF7

        Répertoire de C:\WINDOWS\system32

        25/10/2002 18:18 1 306 624 dmcpl.exe
        1 fichier(s) 1 306 624 octets
        0 Rép(s) 32 057 917 440 octets libres

        Contenu de Downloaded Program Files
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 8C3E-2DF7

        Répertoire de C:\WINDOWS\Downloaded Program Files

        05/09/2007 16:17 <REP> .
        05/09/2007 16:17 <REP> ..
        10/09/2002 11:52 65 desktop.ini
        25/07/2002 17:13 24 576 dwusplay.dll
        25/07/2002 17:13 196 608 dwusplay.exe
        23/03/2007 12:17 1 292 erma.inf
        25/07/2002 17:05 172 032 isusweb.dll
        22/02/2007 23:41 304 544 MessengerStatsPAClient.dll
        20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd
        28/02/2007 14:21 131 472 msgrchkr.dll
        16/04/2007 22:50 295 muweb.inf
        16/04/2007 22:50 293 wuweb.inf
        10 fichier(s) 832 339 octets

        Total des fichiers listés :
        10 fichier(s) 832 339 octets
        2 Rép(s) 32 057 917 440 octets libres

        Recherche de rootkit! (Merci S!Ri)

        Recherche d'infections connues

        Export des clefs sensibles..

        Liste des fichiers en exception sur le pare-feu XP SP2

        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
        "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
        "D:\\eMule\\emule.exe"="D:\\eMule\\emule.exe:*:Enabled:eMule"
        "C:\\Program Files\\Inventel\\Gateway\\RGWRepair.exe"="C:\\Program Files\\Inventel\\Gateway\\RGWRepair.exe:*:Enabled:RGWRepair"
        "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype. Take a deep breath "
        "E:\\eMule\\emule.exe"="E:\\eMule\\emule.exe:*:Enabled:eMule"
        "C:\\Program Files\\adslTV\\adsltv.exe"="C:\\Program Files\\adslTV\\adsltv.exe:*:Enabled:adsltv"
        "H:\\eMule\\emule.exe"="H:\\eMule\\emule.exe:*:Enabled:eMule"
        "C:\\Program Files\\TribalWeb\\tribalweb.exe"="C:\\Program Files\\TribalWeb\\tribalweb.exe:*:Enabled:tribalweb"
        "C:\\Program Files\\troud'balweb\\Troud'balweb.exe"="C:\\Program Files\\troud'balweb\\Troud'balweb.exe:*:Enabled:Troud'balWeb : Le FTP facile des amis"
        "C:\\Program Files\\Zapu\\Zapu\\wDivi.exe"="C:\\Program Files\\Zapu\\Zapu\\wDivi.exe:*:Enabled:Zapu Control"
        "C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus"
        "C:\\Program Files\\Shareaza\\Shareaza.exe"="C:\\Program Files\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza"
        "C:\\WINDOWS\\system32\\mcoinstall.exe"="C:\\WINDOWS\\system32\\mcoinstall.exe:*:Enabled:mcoinstall"

        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
        "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

        Export de la clef SharedTaskScheduler

        [SharedTaskScheduler]
        "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
        "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

        exports des policies
        REGEDIT4

        [system]
        "dontdisplaylastusername"=dword:00000000
        "legalnoticecaption"=""
        "legalnoticetext"=""
        "shutdownwithoutlogon"=dword:00000001
        "undockwithoutlogon"=dword:00000001

        Export des clefs sensibles..
        Rechercher adresses sensibles dans le fichier HOSTS...
        catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2007-10-02 16:57:59
        Windows 5.1.2600 Service Pack 2 NTFS

        scanning hidden services & system hive ...

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf40]
        "khjeh"=hex:20,02,00,00,fc,7e,69,cb,3d,f8,1e,c1,2c,27,69,2e,76,d5,1e,3e,3c,..
        "hj34z0"=hex:1a,5e,d7,5f,93,7b,7f,5a,5b,82,09,4a,a8,2e,62,eb,70,f1,30,dd,85,..
        "hj34z1"=hex:b4,5f,e0,55,fb,7a,3d,50,5a,82,4f,40,a9,2e,3c,e1,70,f1,59,d7,07,..
        "hj34z2"=hex:b4,5f,23,47,fb,7a,74,43,5a,82,2a,53,a9,2e,45,f2,70,f1,0e,c4,07,..
        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf41]
        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf42]

        scanning hidden registry entries ...

        scanning hidden files ...

        scan completed successfully
        hidden services: 0
        hidden files: 0

        KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

        Process list by traversal of KiWaitListHead

        4 - System
        304 - MMKeybd.exe
        312 - EM_EXEC.EXE
        340 - vsnpstd.exe
        344 - cmd.exe
        348 - ashWebSv.exe
        380 - E_S10IC2.EXE
        456 - TaskBarIcon.exe
        472 - ashDisp.exe
        504 - SFAgent.exe
        580 - realsched.exe
        592 - SDTrayApp.exe
        640 - nhksrv.exe
        688 - csrss.exe
        712 - winlogon.exe
        756 - services.exe
        768 - lsass.exe
        916 - svchost.exe
        932 - ctfmon.exe
        996 - svchost.exe
        1080 - eEBSvc.exe
        1092 - svchost.exe
        1156 - GestionnaireInt
        1168 - swdoctor.exe
        1196 - svchost.exe
        1200 - SAgent2.exe
        1344 - svchost.exe
        1456 - explorer.exe
        1616 - ashServ.exe
        1844 - spoolsv.exe
        2032 - ComComp.exe
        2112 - Inactivity.exe
        2124 - PollingModule.e
        2340 - ALERTM~1.EXE
        2368 - Traymon.exe
        2484 - osd.exe
        2508 - MDM.EXE
        2568 - NPROTECT.EXE
        2832 - Watch.exe
        2928 - epmworker.exe
        3080 - swdsvc.exe
        3220 - slserv.exe
        3292 - svchost.exe
        3436 - firefox.exe
        3444 - vcssecs.exe
        3856 - alg.exe
        4072 - ashMaiSv.exe

        Total number of processes = 47
        NOTE: Under WinXP, this will not show all processes.

        KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

        Driver/Module list by traversal of PsLoadedModuleList

        804D7000 - \WINDOWS\system32\ntoskrnl.exe
        806EC000 - \WINDOWS\system32\hal.dll
        F7C6F000 - \WINDOWS\system32\KDCOM.DLL
        F7B7F000 - \WINDOWS\system32\BOOTVID.dll
        F7728000 - d347bus.sys
        F76F9000 - ACPI.sys
        F7C71000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
        F76E8000 - pci.sys
        F776F000 - isapnp.sys
        F7D37000 - pciide.sys
        F79EF000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
        F7C73000 - aliide.sys
        F7C75000 - cmdide.sys
        F7C77000 - toside.sys
        F7C79000 - viaidexp.sys
        F7C7B000 - intelide.sys
        F777F000 - MountMgr.sys
        F76C9000 - ftdisk.sys
        F79F7000 - PartMgr.sys
        F778F000 - VolSnap.sys
        F7B83000 - cpqarray.sys
        F76B1000 - \WINDOWS\System32\DRIVERS\SCSIPORT.SYS
        F7699000 -
        F7B87000 - aha154x.sys
        F79FF000 - sparrow.sys
        F7B8B000 - symc810.sys
        F779F000 - aic78xx.sys
        F7B8F000 - dac960nt.sys
        F77AF000 - ql10wnt.sys
        F7B93000 - amsint.sys
        F7A07000 - asc.sys
        F7B97000 - asc3550.sys
        F7A0F000 - mraid35x.sys
        F7A17000 - i2omp.sys
        F7B9B000 - ini910u.sys
        F77BF000 - ql1240.sys
        F77CF000 - aic78u2.sys
        F7A1F000 - symc8xx.sys
        F7A27000 - sym_u3.sys
        F7A2F000 - sym_hi.sys
        F7A37000 - ABP480N5.SYS
        F7A3F000 - asc3350p.sys
        F7C7D000 - cd20xrnt.sys
        F77DF000 - ultra.sys
        F77EF000 - hpt3xx.sys
        F7680000 - adpu160m.sys
        F7A47000 - dpti2o.sys
        F77FF000 - ql1080.sys
        F780F000 - ql1280.sys
        F781F000 - ql12160.sys
        F7A4F000 - perc2.sys
        F7C7F000 - perc2hib.sys
        F7A57000 - hpn.sys
        F7B9F000 - cbidf2k.sys
        F7654000 - dac2w2k.sys
        F7C81000 - d347prt.sys
        F782F000 - disk.sys
        F783F000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
        F7634000 - fltmgr.sys
        F7622000 - sr.sys
        F784F000 - ikfilesec.sys
        F785F000 - PxHelp20.sys
        F760B000 - KSecDD.sys
        F757E000 - Ntfs.sys
        F7551000 - NDIS.sys
        F786F000 - sisagp.sys
        F787F000 - viaagp.sys
        F7A5F000 - viaagp1.sys
        F788F000 - ohci1394.sys
        F789F000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS
        F7536000 - Mup.sys
        F78AF000 - alim1541.sys
        F78BF000 - amdagp.sys
        F78CF000 - agp440.sys
        F78DF000 - agpCPQ.sys
        F790F000 - \SystemRoot\System32\DRIVERS\nic1394.sys
        F799F000 - \SystemRoot\System32\DRIVERS\amdk7.sys
        F7246000 - \SystemRoot\System32\DRIVERS\nv4_mini.sys
        F7232000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
        F7B77000 - \SystemRoot\System32\DRIVERS\usbuhci.sys
        F720F000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
        F7A77000 - \SystemRoot\System32\DRIVERS\usbehci.sys
        F7A7F000 - \SystemRoot\System32\Drivers\ULCDRHlp.sys
        F79AF000 - \SystemRoot\System32\DRIVERS\cdrom.sys
        F79BF000 - \SystemRoot\System32\DRIVERS\redbook.sys
        F71EC000 - \SystemRoot\System32\DRIVERS\ks.sys
        F79CF000 - \SystemRoot\system32\DRIVERS\imapi.sys
        F7109000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
        F70E5000 - \SystemRoot\system32\drivers\portcls.sys
        F79DF000 - \SystemRoot\system32\drivers\drmk.sys
        F70B8000 - \SystemRoot\System32\DRIVERS\slntamr.sys
        F7462000 - \SystemRoot\System32\DRIVERS\SlWdmSup.sys
        F70A3000 - \SystemRoot\System32\DRIVERS\Mtlmnt5.sys
        F7A87000 - \SystemRoot\System32\Drivers\Modem.SYS
        F7516000 - \SystemRoot\System32\DRIVERS\fetnd5b.sys
        F7A8F000 - \SystemRoot\System32\DRIVERS\fdc.sys
        F7092000 - \SystemRoot\System32\DRIVERS\serial.sys
        F7456000 - \SystemRoot\System32\DRIVERS\serenum.sys
        F707E000 - \SystemRoot\System32\DRIVERS\parport.sys
        F7506000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
        F74F6000 - \SystemRoot\System32\DRIVERS\L8042Pr2.sys
        F74B6000 - \SystemRoot\System32\DRIVERS\LMouFlt2.sys
        F7A97000 - \SystemRoot\System32\DRIVERS\mouclass.sys
        F7CCD000 - \SystemRoot\System32\DRIVERS\msikbd2k.sys
        F7A9F000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
        F7DF0000 - \SystemRoot\System32\DRIVERS\audstub.sys
        F74E6000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
        F7452000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
        F7067000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
        F74D6000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
        F74C6000 - \SystemRoot\System32\DRIVERS\raspptp.sys
        F7AA7000 - \SystemRoot\System32\DRIVERS\TDI.SYS
        F7056000 - \SystemRoot\System32\DRIVERS\psched.sys
        F74A6000 - \SystemRoot\System32\DRIVERS\msgpc.sys
        F7AAF000 - \SystemRoot\System32\DRIVERS\ptilink.sys
        F7ABF000 - \SystemRoot\System32\DRIVERS\raspti.sys
        F7496000 - \SystemRoot\System32\DRIVERS\termdd.sys
        F791F000 - \SystemRoot\System32\DRIVERS\vcsmpdrv.sys
        F7CCF000 - \SystemRoot\System32\DRIVERS\swenum.sys
        F6F82000 - \SystemRoot\System32\DRIVERS\update.sys
        F744A000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
        F73E8000 - \SystemRoot\System32\Drivers\NDProxy.SYS
        F73D8000 - \SystemRoot\System32\DRIVERS\usbhub.sys
        F7CD7000 - \SystemRoot\System32\DRIVERS\USBD.SYS
        F7ACF000 - \SystemRoot\System32\DRIVERS\flpydisk.sys
        F1022000 - \SystemRoot\system32\drivers\iksysflt.sys
        F73A8000 - \SystemRoot\system32\drivers\KCOM.SYS
        F7AE7000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS
        F6F6E000 - \SystemRoot\System32\DRIVERS\usbscan.sys
        F0FC2000 - \SystemRoot\System32\DRIVERS\snpstd.sys
        F7398000 - \SystemRoot\System32\DRIVERS\STREAM.SYS
        F0FAB000 - \SystemRoot\system32\drivers\iksyssec.sys
        F7CDD000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
        F7CDF000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
        F7E9F000 - \SystemRoot\System32\Drivers\Null.SYS
        F7CE1000 - \SystemRoot\System32\Drivers\Beep.SYS
        F7B0F000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
        F7B17000 - \SystemRoot\System32\drivers\vga.sys
        F7CE3000 - \SystemRoot\System32\Drivers\mnmdd.SYS
        F7CE5000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
        F7B1F000 - \SystemRoot\System32\Drivers\Msfs.SYS
        F7B27000 - \SystemRoot\System32\Drivers\Npfs.SYS
        F6F62000 - \SystemRoot\System32\DRIVERS\rasacd.sys
        F0F78000 - \SystemRoot\System32\DRIVERS\ipsec.sys
        F0F20000 - \SystemRoot\System32\DRIVERS\tcpip.sys
        F794F000 - \SystemRoot\System32\Drivers\aswTdi.SYS
        F0EF8000 - \SystemRoot\System32\DRIVERS\netbt.sys
        F0ED6000 - \SystemRoot\System32\drivers\afd.sys
        F795F000 - \SystemRoot\System32\DRIVERS\netbios.sys
        F0EAB000 - \SystemRoot\System32\DRIVERS\rdbss.sys
        F0E3C000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
        F797F000 - \SystemRoot\System32\Drivers\Fips.SYS
        F0E1B000 - \SystemRoot\System32\DRIVERS\ipnat.sys
        F798F000 - \SystemRoot\System32\DRIVERS\wanarp.sys
        F7526000 - \SystemRoot\System32\DRIVERS\arp1394.sys
        F7B37000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
        F7026000 - \SystemRoot\System32\Drivers\Cdfs.SYS
        F0D63000 - \SystemRoot\System32\Drivers\dump_atapi.sys
        F7C8D000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
        BF800000 - \SystemRoot\System32\win32k.sys
        F6F6A000 - \SystemRoot\System32\drivers\Dxapi.sys
        F105D000 - \SystemRoot\System32\watchdog.sys
        BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
        F7EBA000 - \SystemRoot\System32\drivers\dxgthk.sys
        BF9D5000 - \SystemRoot\System32\nv4_disp.dll
        F10A1000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
        F0944000 - \SystemRoot\System32\Drivers\aswMon2.SYS
        F08F9000 - \SystemRoot\System32\Drivers\Fastfat.SYS
        F07A4000 - \SystemRoot\system32\drivers\wdmaud.sys
        F0A02000 - \SystemRoot\system32\drivers\sysaudio.sys
        F04F1000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
        F7CC3000 - \SystemRoot\System32\Drivers\ParVdm.SYS
        EFF60000 - \SystemRoot\System32\Drivers\HTTP.sys
        EFF38000 - \SystemRoot\system32\DRIVERS\ithsgt.sys
        EFE1E000 - \SystemRoot\System32\DRIVERS\srv.sys
        F0099000 - \SystemRoot\system32\DRIVERS\lilsgt.sys
        EEE83000 - \??\C:\Program Files\Symantec\SYMEVENT.SYS
        EEF9E000 - \SystemRoot\System32\Drivers\aswRdr.SYS
        F0C5A000 - \??\C:\WINDOWS\system32\Drivers\NPDRIVER.SYS
        EEE48000 - \??\C:\WINDOWS\System32\PCANDIS5.SYS
        F10EB000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

        Total number of drivers = 181

        Liste des programmes installes

        Adobe Flash Player ActiveX
        Adobe Reader 6.0
        Archiveur WinRAR
        ArcSoft PhotoImpression
        AutoUpdate
        avast! Antivirus
        Correctif pour Lecteur Windows Media 11 (KB939683)
        Correctif Windows XP - KB873339
        Correctif Windows XP - KB885836
        Correctif Windows XP - KB885884
        Correctif Windows XP - KB886185
        Correctif Windows XP - KB887472
        Correctif Windows XP - KB888302
        Correctif Windows XP - KB890859
        Correctif Windows XP - KB891781
        DAEMON Tools
        Disc2Phone
        DivX Author 1.5
        DivX Codec
        DivX Player
        Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)
        DVD Shrink 3.2
        EPSON CardMonitor
        EPSON Copy Utility
        EPSON Logiciel imprimante
        EPSON Photo Print
        EPSON PhotoQuicker3.2
        EPSON PhotoStarter3.0
        EPSON Smart Panel
        EPSON TWAIN 5
        Extension de Windows Live Toolbar (Windows Live Toolbar)
        EZ-DUB
        EZ-DUB Finder
        EZ-DUB Finder
        Fahrenheit
        Filmotech v2.21
        Gestionnaire Internet
        Google Desktop
        Google Earth
        Google Toolbar for Firefox
        Google Toolbar for Internet Explorer
        Google Toolbar for Internet Explorer
        Hotfix for Windows Media Format 11 SDK (KB929399)
        Hotfix for Windows XP (KB926239)
        Java(TM) 6 Update 2
        K-Lite Codec Pack 2.72 Basic
        Lecteur Windows Media 11
        Les Sims 2
        LiveReg (Symantec Corporation)
        LiveUpdate 1.90 (Symantec Corporation)
        Menus intelligents (Windows Live Toolbar)
        Messenger Plus! Live
        Microsoft .NET Framework 1.1
        Microsoft .NET Framework 1.1
        Microsoft .NET Framework 1.1 Hotfix (KB928366)
        Microsoft Compression Client Pack 1.0 for Windows XP
        Microsoft Office FrontPage 2003
        Microsoft Office Professional Edition 2003
        Microsoft Office Project Professional 2003
        Microsoft Office Visio Professional 2003
        Microsoft User-Mode Driver Framework Feature Pack 1.0
        Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
        Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
        Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
        Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
        Mise à jour de sécurité pour Windows XP (KB890046)
        Mise à jour de sécurité pour Windows XP (KB893756)
        Mise à jour de sécurité pour Windows XP (KB896358)
        Mise à jour de sécurité pour Windows XP (KB896423)
        Mise à jour de sécurité pour Windows XP (KB896428)
        Mise à jour de sécurité pour Windows XP (KB899587)
        Mise à jour de sécurité pour Windows XP (KB899591)
        Mise à jour de sécurité pour Windows XP (KB900725)
        Mise à jour de sécurité pour Windows XP (KB901017)
        Mise à jour de sécurité pour Windows XP (KB901214)
        Mise à jour de sécurité pour Windows XP (KB902400)
        Mise à jour de sécurité pour Windows XP (KB904706)
        Mise à jour de sécurité pour Windows XP (KB905414)
        Mise à jour de sécurité pour Windows XP (KB905749)
        Mise à jour de sécurité pour Windows XP (KB908519)
        Mise à jour de sécurité pour Windows XP (KB911562)
        Mise à jour de sécurité pour Windows XP (KB911927)
        Mise à jour de sécurité pour Windows XP (KB913580)
        Mise à jour de sécurité pour Windows XP (KB914388)
        Mise à jour de sécurité pour Windows XP (KB914389)
        Mise à jour de sécurité pour Windows XP (KB917344)
        Mise à jour de sécurité pour Windows XP (KB917953)
        Mise à jour de sécurité pour Windows XP (KB918118)
        Mise à jour de sécurité pour Windows XP (KB918439)
        Mise à jour de sécurité pour Windows XP (KB919007)
        Mise à jour de sécurité pour Windows XP (KB920213)
        Mise à jour de sécurité pour Windows XP (KB920670)
        Mise à jour de sécurité pour Windows XP (KB920683)
        Mise à jour de sécurité pour Windows XP (KB920685)
        Mise à jour de sécurité pour Windows XP (KB921503)
        Mise à jour de sécurité pour Windows XP (KB922819)
        Mise à jour de sécurité pour Windows XP (KB923191)
        Mise à jour de sécurité pour Windows XP (KB923414)
        Mise à jour de sécurité pour Windows XP (KB923980)
        Mise à jour de sécurité pour Windows XP (KB924270)
        Mise à jour de sécurité pour Windows XP (KB924667)
        Mise à jour de sécurité pour Windows XP (KB925902)
        Mise à jour de sécurité pour Windows XP (KB926255)
        Mise à jour de sécurité pour Windows XP (KB926436)
        Mise à jour de sécurité pour Windows XP (KB927779)
        Mise à jour de sécurité pour Windows XP (KB927802)
        Mise à jour de sécurité pour Windows XP (KB928255)
        Mise à jour de sécurité pour Windows XP (KB928843)
        Mise à jour de sécurité pour Windows XP (KB929123)
        Mise à jour de sécurité pour Windows XP (KB930178)
        Mise à jour de sécurité pour Windows XP (KB931261)
        Mise à jour de sécurité pour Windows XP (KB931784)
        Mise à jour de sécurité pour Windows XP (KB932168)
        Mise à jour de sécurité pour Windows XP (KB935839)
        Mise à jour de sécurité pour Windows XP (KB935840)
        Mise à jour de sécurité pour Windows XP (KB936021)
        Mise à jour de sécurité pour Windows XP (KB937143)
        Mise à jour de sécurité pour Windows XP (KB938127)
        Mise à jour de sécurité pour Windows XP (KB938829)
        Mise à jour pour Windows XP (KB894391)
        Mise à jour pour Windows XP (KB898461)
        Mise à jour pour Windows XP (KB900485)
        Mise à jour pour Windows XP (KB908531)
        Mise à jour pour Windows XP (KB910437)
        Mise à jour pour Windows XP (KB911280)
        Mise à jour pour Windows XP (KB916595)
        Mise à jour pour Windows XP (KB920872)
        Mise à jour pour Windows XP (KB922582)
        Mise à jour pour Windows XP (KB927891)
        Mise à jour pour Windows XP (KB930916)
        Mise à jour pour Windows XP (KB931836)
        Mise à jour pour Windows XP (KB933360)
        Mise à jour pour Windows XP (KB938828)
        Mozilla Firefox (2.0.0.7)
        Mozilla Thunderbird (2.0.0.6)
        MSRedist
        MSXML 4.0 SP2 (KB936181)
        Navigateur Orange
        Navigation par onglets (Windows Live Toolbar)
        Nero Suite
        Norton CleanSweep
        Norton SystemWorks 2004 Professional
        Norton SystemWorks 2004 Professional (Symantec Corporation)
        Norton Utilities
        Norton™ Security Scan
        Online TV Toolbar
        Outil de mise à jour Google
        Packard Bell Companion
        PowerDVD
        RealPlayer
        ScanToWeb
        Share Accelerator MM Toolbar
        Shareaza version 2.2.5.0
        Sony Ericsson PC Suite
        SPAMfighter
        SPAMfighter
        Spyware Doctor 5.0
        TribalWeb 2.40
        Ulead VideoStudio 6 SE DVD
        VERITAS RecordNow DX
        VideoCAM Trek
        WebFldrs XP
        Windows Genuine Advantage Validation Tool (KB892130)
        Windows Genuine Advantage Validation Tool (KB892130)
        Windows Installer 3.1 (KB893803)
        Windows Live Messenger
        Windows Live Sign-in Assistant
        Windows Live Toolbar
        Windows Live Toolbar
        Windows Media Format 11 runtime
        Windows Media Format 11 runtime
        Windows Media Player 11
        Windows XP Service Pack 2

        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 8C3E-2DF7

        Répertoire de C:\Program Files

        02/10/2007 16:19 <REP> .
        02/10/2007 16:19 <REP> ..
        16/08/2007 23:09 <REP> Adobe
        17/08/2007 00:06 <REP> Ahead
        17/08/2007 08:41 <REP> Alwil Software
        16/08/2007 23:27 <REP> ArcSoft
        16/08/2007 22:43 <REP> Audioneer
        21/09/2007 17:49 <REP> Azureus
        16/08/2007 22:42 <REP> BackWeb
        10/09/2002 11:50 <REP> ComPlus Applications
        16/08/2007 22:51 <REP> CyberLink
        16/08/2007 22:47 <REP> DesignPro 2000
        18/08/2007 00:30 <REP> Disc2Phone
        19/08/2007 10:16 <REP> DivX
        28/08/2007 09:19 <REP> D-Tools
        17/08/2007 23:39 <REP> DVD Shrink
        03/09/2007 15:57 <REP> EA GAMES
        17/08/2007 08:33 <REP> EPSON
        16/08/2007 23:11 <REP> EZ-DUB
        13/09/2007 22:05 <REP> Fichiers communs
        01/09/2007 22:02 <REP> Filmotech
        29/08/2007 21:16 <REP> Google
        17/08/2007 08:39 <REP> Goto Software
        18/08/2007 07:41 <REP> Internet Explorer
        17/08/2007 00:24 <REP> Inventel
        19/08/2007 13:42 <REP> Java
        17/08/2007 08:59 <REP> K-Lite Codec Pack
        18/08/2007 07:47 <REP> Messenger
        17/08/2007 09:43 <REP> Messenger Plus! Live
        10/09/2002 11:55 <REP> microsoft frontpage
        16/08/2007 22:47 <REP> Microsoft Money
        19/08/2007 18:58 <REP> Microsoft Office
        16/08/2007 23:42 <REP> Microsoft Visual Studio
        19/08/2007 18:21 <REP> Microsoft Works
        16/08/2007 23:43 <REP> Microsoft.NET
        16/08/2007 22:34 <REP> MouseWare
        17/08/2007 09:56 <REP> Movie Maker
        27/09/2007 23:31 <REP> Mozilla Firefox
        19/08/2007 10:10 <REP> Mozilla Thunderbird
        10/09/2002 11:49 <REP> MSN
        10/09/2002 11:49 <REP> MSN Gaming Zone
        17/08/2007 23:28 <REP> MSN Messenger
        18/08/2007 07:41 <REP> MSXML 4.0
        17/08/2007 09:54 <REP> NetMeeting
        28/09/2007 15:00 <REP> Norton Security Scan
        30/09/2007 23:42 <REP> Norton SystemWorks
        22/09/2007 16:42 <REP> Online_TV
        18/08/2007 22:17 <REP> Outlook Express
        16/08/2007 22:44 <REP> Real
        21/09/2007 16:41 <REP> Saxo
        16/08/2007 22:41 <REP> SBApps
        17/08/2007 00:26 <REP> Securitoo
        10/09/2002 11:49 <REP> Services en ligne
        22/09/2007 16:42 <REP> Share_Accelerator_MM
        21/09/2007 16:23 <REP> Shareaza
        18/08/2007 00:16 <REP> Sony Ericsson
        17/08/2007 09:17 <REP> SPAMfighter
        02/10/2007 16:31 <REP> Spyware Doctor
        19/08/2007 17:32 <REP> Symantec
        06/09/2007 16:57 <REP> TribalWeb
        16/08/2007 22:41 <REP> Ulead Systems
        16/08/2007 23:07 <REP> VideoCAM Trek
        16/08/2007 22:47 <REP> Virtual CD v4 SDK
        02/10/2007 16:23 <REP> Wanadoo
        17/08/2007 09:43 <REP> Windows Live
        20/08/2007 23:06 <REP> Windows Live Toolbar
        17/08/2007 23:35 <REP> Windows Media Connect 2
        18/08/2007 07:46 <REP> Windows Media Player
        17/08/2007 09:54 <REP> Windows NT
        17/08/2007 08:39 <REP> WinRAR
        10/09/2002 11:55 <REP> xerox
        0 fichier(s) 0 octets
        71 Rép(s) 32 060 825 600 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 8C3E-2DF7

        Répertoire de C:\Program Files\fichiers communs

        13/09/2007 22:05 <REP> .
        13/09/2007 22:05 <REP> ..
        06/09/2007 11:15 <REP> Adobe
        17/08/2007 00:02 <REP> Ahead
        17/08/2007 09:18 <REP> Ankiro
        17/08/2007 09:16 <REP> Application
        16/08/2007 23:42 <REP> DESIGNER
        17/08/2007 08:31 <REP> EPSON
        16/08/2007 23:11 <REP> InstallShield
        19/08/2007 13:41 <REP> Java
        16/08/2007 22:34 <REP> Logitech
        20/08/2007 22:52 <REP> Microsoft Shared
        10/09/2002 11:51 <REP> MSSoap
        17/08/2007 00:04 <REP> Nero
        10/09/2002 11:43 <REP> ODBC
        16/08/2007 23:25 <REP> Python
        13/09/2007 22:05 <REP> Real
        10/09/2002 11:51 <REP> Services
        10/09/2002 11:43 <REP> SpeechEngines
        21/09/2007 20:58 <REP> Symantec Shared
        18/08/2007 22:17 <REP> System
        18/08/2007 00:17 <REP> Teleca Shared
        16/08/2007 22:44 <REP> TVNavigTechnologies Shared
        16/08/2007 22:41 <REP> Ulead Systems
        16/08/2007 23:07 <REP> VCAMTrek
        13/09/2007 22:05 <REP> xing shared
        0 fichier(s) 0 octets
        26 Rép(s) 32 060 821 504 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 8C3E-2DF7

        Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

        16/08/2007 23:42 <REP> .
        16/08/2007 23:42 <REP> ..
        16/08/2007 23:42 <REP> 1033
        16/08/2007 23:42 <REP> 1036
        11/07/2003 10:15 1 292 872 MSONSEXT.DLL
        15/07/2003 06:52 35 896 MSOSV.DLL
        03/06/1999 14:09 122 937 MSOWS409.DLL
        07/03/2001 09:00 127 033 MSOWS40c.DLL
        11/07/2003 02:25 80 448 PKMWS.DLL
        5 fichier(s) 1 659 186 octets
        4 Rép(s) 32 060 821 504 octets libres

        c:\Documents and Settings\remy\Application Data\Microsoft\Installer\{BA10AC78-E687-4523-8B93-540428FC256F}\ARPPRODUCTICON.exe
        c:\Documents and Settings\remy\Application Data\Microsoft\Installer\{BA10AC78-E687-4523-8B93-540428FC256F}\Fahrenheit.exe_BA10AC78E68745238B93540428FC256F.exe
        c:\Documents and Settings\remy\Application Data\Microsoft\Installer\{BA10AC78-E687-4523-8B93-540428FC256F}\Uninstall_Fahrenheit_8C2B6FBDC8D14FA595F7B3231B7D8CBC.exe
        c:\Documents and Settings\remy\Bureau\DivXAuthor.exe
        c:\Documents and Settings\remy\Bureau\Google Updater.exe
        c:\Documents and Settings\remy\Bureau\Installation_filmotech_221.exe
        c:\Documents and Settings\remy\Bureau\MsgPlusLive-423.exe
        c:\Documents and Settings\remy\Bureau\Shareaza_2.2.5.0.exe
        c:\Documents and Settings\remy\Bureau\toolbar.exe
        c:\Documents and Settings\remy\Bureau\virusfighter_en.exe
        c:\Documents and Settings\remy\Bureau\WinsockxpFix.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\catchme.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\diff.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\dumphive.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\FilesInfoCmd.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\find2.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\Fport.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\grep.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\KProcCheck.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\LFiles.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\LISTDLLS.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\md5sums.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\pslist.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\streams.exe
        c:\Documents and Settings\remy\Bureau\DiagHelp\swreg.exe
        c:\Documents and Settings\remy\Bureau\telecharger\Shareaza_2.2.5.0.exe
        c:\Documents and Settings\remy\Local Settings\Temp\AutoRun.exe
        c:\Documents and Settings\remy\Local Settings\Temp\BitTorrent-5.0.7.exe
        c:\Documents and Settings\remy\Local Settings\Temp\eauninstall.exe
        c:\Documents and Settings\remy\Local Settings\Temp\First15.exe
        c:\Documents and Settings\remy\Local Settings\Temp\The Sims 2 Open For Business_uninst.exe
        c:\Documents and Settings\remy\Local Settings\Temp\VP6Install.exe
        c:\Documents and Settings\remy\Local Settings\Temp\bye5C.tmp\Disk1\setup.exe
        c:\Documents and Settings\remy\Local Settings\Temp\Div17.tmp\DivXInstaller.exe
        c:\Documents and Settings\remy\Local Settings\Temp\SF1187334782-UPDATE\spamfighter_upgrade.exe
        c:\Documents and Settings\remy\Local Settings\Temporary Internet Files\Content.IE5\QA7HFAQI\FirefoxGoogleToolbarSetup-DVFA[1].exe
        c:\Documents and Settings\remy\Mes documents\firefox setup 2.0.0.6.exe
        c:\Documents and Settings\remy\Mes documents\thunderbird setup 2.0.0.6.exe
        c:\Documents and Settings\remy\Mes documents\Downloads\Shareaza_2.2.5.0.exe
        c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
        c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
        c:\Documents and Settings\remy\Application Data\Mozilla\Firefox\Profiles\gljw9doy.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
        c:\Documents and Settings\remy\Application Data\Mozilla\Firefox\Profiles\gljw9doy.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
        c:\Documents and Settings\remy\Local Settings\Application Data\Microsoft\Messenger\Brands\FT01\wlmbrand.dll

        ****** Fin du rapport DiagHelp