cheval de troie Résolu

Question

Bonjour,

bonsoir a tous 
 je suis infecter par un cheval de troie : backdoor.win32.sdbot.cqz, je ne sai pa koi faire, on ma di ke je navai plu ka jeté mon pc, mai il a deu mois alor je sui tro dégouter
au secours aider moi  les chasseurs
jespère ke vou allé pouvoir maider rapidemen
merci davance
sam

bricowifi · Answer

jeter ton pc sa m'étonnerais
au pire avec ce genre de truc formater, le fera disparaitre

jorginho67 · Answer

Salut CHOCAMIE
quand quelqu'un te répond, verifie son profil !!! s'il a peu de méssages, ne te fie pas a ce qu'il te dit !!
attends un peut avant de faire quoi que se soit !!!
on va te prendre en charge.....
LE FORMATAGE EN DERNIER RECOURS

gribou001 · Answer

oui tu peut reformater mais fait gaffe un cheval de troie ouvre 10 entrées ou des gens peuvent fouiller et endommager ton système donc je e conseil de faire ça rapdiement ensuite ne t'inquiète pas ils font pas forcément ça pour reformater si tu sait c'est ok alors ^^ puis j'ai reçu récamment un cheval de troie forater un disquer dur supprime tout mais vraiment tout donc le virus ne peut pas revenir imagine toi t est a ta fenetre et le virus c ets collé q un cailloux (ton sytsème) ben si tu balance par la fenêtre il va pas revenir ^^ (pour imager lol) aller bonne chance :)

gribou001 · Answer

ecoute surtout jorghino ok ? ^^

chocamie · Answer

ok jaten alor merci

jorginho67 · Answer

Telecharge HijackThis en cliquant sur ce lien
 https://www.pcastuces.com/logitheque/hijackthis.htm

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
voir ici http://www.forum-vista.net/astuces_vista/33/desactiver_fonction_UAC_windows_vista.htm

(1) Clic droit sur l'icône de HJT
   L'exécuter en tant qu'administrateur

(2) Dézippe le dans un dossier prévu à cet effet.
   Par exemple C:\hijackthis < Enregistre le bien dans ' C '

   Comment faire: (Merci a Balltrap34 pour cette réalisation)
           http://pageperso.aol.fr/

(3) Lance le puis:
   Clique sur "do a system scan and save logfile" (cf démo)
   Faire un copier coller du log entier sur le forum
   Démo : (Merci a Balltrap34 pour cette réalisation)
   http://pageperso.aol.fr/
   https://www.tutoriaux-excalibur.com/

chocamie · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:37:39, on 25/11/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1.03hook.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

chocamie · Answer

jespère ke jai bien fai lol ji connai rien

jorginho67 · Answer

e mule...... c'est par là qu'elles aiment bien  passer les cochoneries....!
on continue

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et
enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée,
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
"Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

chocamie · Answer

Search Navipromo version 3.3.6 commencé le 25/11/2007 à 21:18:25,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16546 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans C:\USERS\FLORIAN\APPDATA\ROAMING\MICROS~1\WINDOWS\STARTM~1\PROGRAMS ***


*** Recherche dossiers dans C:\Users\florian\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\florian\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\Users\florian\AppData\Local\Microsoft
- C:\Users\florian\AppData\Local\virtualstore\windows\system32
- C:\Users\florian\AppData\Local



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\florian\AppData\Local\Microsoft *

* Recherche dans C:\Users\florian\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\florian\AppData\Local *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :


3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 25/11/2007 à 21:19:39,53 ***

jorginho67 · Answer

Navilog ne nous dit rien..
Fais un scan avec avg et post le rapport ici stp
              A.V.G :
(1)  Télécharger AVG Anti-Spyware (ewido)
                 https://www.commentcamarche.net/telecharger/ 218 avg anti spyware
(2)  L´installer.
(3)  Lancer AVG Anti-Spyware et clicker sur le bouton MISE à JOUR. Patienter...
           p.s : si les mises a jours ne se font pas, elles sont telechargables ici :
                 http://downloads.ewido.net/avgas-signatures-full-current.exe

(4)  Sur la page "ANALYSE":
          choisir d´abord l'onglet "PARAMETRES".
          sous « COMMENT REAGIR » clicker sur « ACTIONS RECOMMANDEES » et dans le menu déroulant, choisir « SUPPRIMER ».

(5)  Lancer le scan, (ça peut prendre un certain temps...).

(6)  A la fin du scan copier Et coller le rapport ici.
         Une aide en image au cas ou :
        Tutoriel d´installation et de parametrages :
      http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

chocamie · Answer

je voulai te précisé ke entre tps davoir été pri en charge par toi, 
jai installé sur le pc kaspersky ki a détecter le cheval de troie et ki ma di kil pouvé pa le suprimé
ensuite jai été dan chépa koi et jai fai :" action, PURGER" et peu ètre ke sa me la suprimé ?
c peu ètre pour sa kil ne trouve rien navilog1 ?
en tou cas AVG est en analyse pour le momen

jorginho67 · Answer

ok !
 avec vista, c'est un peu plus spécial !
quand avg aura fini le scan, poste le rapport on verras ce qu'il dit.

chocamie · Answer

ok

chocamie · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:44:54 25/11/2007

 + Résultat de l'analyse:	



C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@spamfighter.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.41:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.42:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.63:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.64:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.65:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.59:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.40:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.21:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.23:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@ehg-neuftelecom.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@ehg-yvesrocher.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@perf.overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.52:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.53:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.54:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.32:C:\Users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\4fz59ocu.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.


Fin du rapport

bricowifi · Answer

désolé pour tout a l'heure je suis parti, évidement il ne faut pas formaté tous de suite.
de se que je vois il n'y a rien sur ton rapport d'anormal.
mais un conseil si tu télécharge sur un clien P2P ne prend pas de script et avant d'ouvrir une acrhive, toujours un scan antivirus.
tu doit avoir un antivirus avec bouclier résident, un anti malware genre ad aware spybot search and destroy.
pour info a jorginh j'ai renouvelé mon inscription.

As tu éssayé spybot?

jorginho67 · Answer

tu as bien fait comme expliqué ici ?
(4) Sur la page "ANALYSE":
choisir d´abord l'onglet "PARAMETRES".
sous « COMMENT REAGIR » clicker sur « ACTIONS RECOMMANDEES » et dans le menu déroulant, choisir « SUPPRIMER ». 
AVG a juste scanné et  Aucune action entreprise

chocamie · Answer

oui jai bien fai sa ya un problème?

bricowifi · Answer

le probleme avec avg c'est que c'est pas du tout le meilleur dans le domaine, éssai pluto avec spybot puis ad aware.
désolé sa commence a fair beaucoup de chose!!!
si les deux foir c'est pas un probleme, tu peux attendre qu'il y ai d'autre solution, il ne faut pas que tu rentre de donné personnel.
se qui peu intéresser l'autre  utilisateur c'est prendre t'es donné personnel(CB mail)...ou faire une attaque bruteforce

jorginho67 · Answer

là ou c'est marqué "  Aucune action entreprise. " il devrait y avoir  " TrackingCookie.......... : Nettoyé."
refais ceci stp
Fais un scan avec avg et post le rapport ici stp
(4) Sur la page "ANALYSE":
choisir d´abord l'onglet "PARAMETRES".
sous « COMMENT REAGIR » clicker sur « ACTIONS RECOMMANDEES » et dans le menu déroulant, choisir « SUPPRIMER ».

(5) Lancer le scan, (ça peut prendre un certain temps...).

(6) A la fin du scan copier Et coller le rapport ici.
Une aide en image au cas ou :
Tutoriel d´installation et de parametrages :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

chocamie · Answer

oui je vai refaire une foi avec AVG mai je ne peu plu cliké sur "action recommander" car mintenan sou "comment réagir" il y a "suprimmer" en bleu sous ligné en bleu
mai je relance kan mème

jorginho67 · Answer

tu dis jai installé sur le pc kaspersky ki a détecter le cheval de troie et ki ma di kil pouvé pa le suprimé
ensuite jai été dan chépa koi et jai fai :" action, PURGER" et peu ètre ke sa me la suprimé ? 
si tu l'as fait , il se peut que ton trojan est été placer en quarentaine, donc tu ne crains rien !
quand tu auras le scan d'AGV comme expliqué ci dessus, poste le et fait un scan avec ton anti virus et poste le aussi.

chocamie · Answer

oui dans "quarantaine" et "dossier sauvegarder" de kaspersky jai fai "action" et " purger"
donc je c pa!
 en tou cas je fini lanalyse de AVG et jen lance une avec kaspesky et je tenvoi les rapport demin car la je vai déconnecter!
merci pour tou et jespère te revoir demin pour la suite
encore merci de maider

jorginho67 · Answer

sans probleme, tu continues  sur le même topic, j'en serais averti !
bonne soirée !

chocamie · Answer

je ferai aussi demin lanalyse avec spybot et adaware pour suivre vos conseil jusko bou pour mettre toute les chances de mon coté
merci bocou

chocamie · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:17:37 26/11/2007

 + Résultat de l'analyse:	



C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

chocamie · Answer

voila le rapport de AVG mai avan de faire "copier coller" jai cliké sur la case "appliker toute les actions" et la sa ma mi "ok" a tou voila jespère ke sa a marché a demin

bricowifi · Answer

comme je te l'ai di AVG c'est pas une référence, test les autres!

A+ et tu n'as pa a t'enfair si tu envoi pa de donné confidentiel sur internet

jorginho67 · Answer

bon, puisque tu est encore là, avg a nettoyé quelques cochonneries ( c'est bien )
tu feras un scan en ligne ici et tu me mettras le rapport demain !
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

 bricowifi, si tu veux, je te laisse t'en occuper, mais vu tes réponses...........
AVG c'est pas une référence pfffffffffffffffffff

bricowifi · Answer

désolé jorginho, je voulais pas t'offencer.

ps Les antivirus sont merdi..e pour les chevaux spy et autre;

jorginho67 · Answer

ne t'inquietes pas pour moi lol !
j'essaye juste d'aider et si a chaque fois que je dis un truc tu dis que c'est pas bon ....
on va jamais y arriver !

chocamie · Answer

bonsoir bricowifi et jorghino 
je sui revenu mai je nai rien encore eu le tps de faire
 je vien juste de rentré du boulo 
je mi met dans un instan
vou ètes la ?

jorginho67 · Answer

bonsoir chocamie !
fidele au poste....
quand tu pourras.....

jorginho67 · Answer

fais un scan en ligne ici et tu me mettras le rapport !
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

chocamie · Answer

cest cool ke t soi la
jai essayer de tenvoyé le raport danalise de kasersky 
mai il été tèlemen lon ke sa na pa marché kan jai voulu ajouter un méssage sur le site
donc jai essayer de faire se ke tu ma di pour le scanner en ligne mai sa me marke cela:
"bitdefender na pa pu mettre a jour les définitions de virus. bien kil soi possible de rechercher des virus, le résultat sera probablemen imprécis.
voulez vou commencer lanalyse ?"
jai cliké oui mai ensuite sa me marke " scan failed ! impossible danaliser lordi contre les virus"
kst se ke je fai?


ps: si je sui un peu longue a répondre cest normal je fai a mangé enmème tps !!

jorginho67 · Answer

prends ton temps, essaye ici
 Panda en ligne :
http://pandasoftware.fr

g!rly · Answer

bonsoir,

chocamie, as tu accepté l´active x au moment de faire le scan en ligne bitdefender?
...

chocamie · Answer

jai pri sur panda lanalyse de 1 heure jespére ke c bon

chocamie · Answer

oui je les accepter lactive x

chocamie · Answer

lanalyse est en cour ya plu ka attendre mai je pense kon en aura pour lontenp
En référence à cette discussion

chocamie · Answer

eu jai pa limpression ke lanalyse marche car depui le débu la barre est toujour a 0% et il y a 0 élément analyser
jatten encore ou je lance une analyse rapide en 5 min ?

jorginho67 · Answer

il n'y a toujours rien ?

chocamie · Answer

bon ya encore un bad 
kaspersky vien de trouvé un nouveau cheval de troie 
 il nest pa au mème emplacemen ke la dernière foi 
je croi ke sa en ai un nouveau jsui tro dégouter sa ma mi la pression lol
jai demander a purger mai je ces pa si jai bien fai 
et lanalyse panda a planter elle sest arrèter a 80%
je fai koi?
En référence à cette discussion

chocamie · Answer

?
En référence à cette discussion

jorginho67 · Answer

est ce que tu peut me dire ce qu'il a trouvé ?
peut tu refaire un scan ici et poster le rapport ?

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

g!rly · Answer

re,

Télécharge IceSword ici:
http://202.38.64.10/~jfpan/download/is120en_vista.zip
Enregistre le sur ton bureau.

Fais un clic droit sur le dossier is120en_vista.zip que tu viens de télécharger et clic sur "Extraire tout".
Dans le nouveau dossier nommé is120en_vista qui sera apparu sur ton bureau, double clic sur le fichier IceSword.exe.

A gauche dans la fenêtre du programme, clic sur "Process" (icône en forme de roue crantée).
Une fois fait, click dans le menu du haut sur "LOG" (en bleu). 

Une boîte de dialogue va s'ouvrir, donne un nom au fichier rapport et enregistre le à un endroit ou tu seras sure de le retrouver facilement (le bureau...).
Ensuite referme la fenêtre d'icesword et n'y touche plus :-).

Si tu as suivie mon exemple tu auras donc sur ton bureau un fichier .log
Ouvre-le et copie et colle tout son contenu dans ton prochain message.

chocamie · Answer

oui jessaye de faire avec kaspersky mintenan
c cho il en a repérer un autre cheval de troie
et avec panda il na rien vu sur lanalyse de 5 min

;***********************************************************************************************************************************************************************************
ANALYSIS: 2007-11-26 21:51:41
PROTECTIONS: 1
MALWARE: 7
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Kaspersky Anti-Virus                         7.0.0.124                     Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@atdmt[2].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@xiti[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@serving-sys[1].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@bs.serving-sys[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@weborama[1].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@bluestreak[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@smartadserver[2].txt
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================

chocamie · Answer

voila pour toi g!rly

Process:

System Idle Process
System
C:\Windows\System32\smss.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Windows\System32\csrss.exe
C:\Windows\System32\wininit.exe
C:\Windows\System32\csrss.exe
C:\Windows\System32\winlogon.exe
C:\Windows\System32\services.exe
C:\Windows\System32\lsass.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\lsm.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32	askeng.exe
C:\Windows\System32\audiodg.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Windows\System32\SLsvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\dwm.exe
C:\Windows\System32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\System32\svchost.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\Macromed\Flash\FlashUtil9b.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Users\florian\Desktop\is120en_vista\IceSword.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\ATK Hotkey\HControl.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Windows\System32	askeng.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Windows\System32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\X10nets.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Windows\System32	askeng.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\System32\conime.exe

g!rly · Answer

oui il n´a rien trouvé effectivement,

on pourra peut etre le voir avec ceci :

Télécharge IceSword ici:
http://202.38.64.10/~jfpan/download/is120en_vista.zip
Enregistre le sur ton bureau.

Fais un clic droit sur le dossier is120en_vista.zip que tu viens de télécharger et clic sur "Extraire tout".
Dans le nouveau dossier nommé is120en_vista qui sera apparu sur ton bureau, double clic sur le fichier IceSword.exe.

A gauche dans la fenêtre du programme, clic sur "Process" (icône en forme de roue crantée).
Une fois fait, click dans le menu du haut sur "LOG" (en bleu).

Une boîte de dialogue va s'ouvrir, donne un nom au fichier rapport et enregistre le à un endroit ou tu seras sure de le retrouver facilement (le bureau...).
Ensuite referme la fenêtre d'icesword et n'y touche plus :-).

Si tu as suivie mon exemple tu auras donc sur ton bureau un fichier .log
Ouvre-le et copie et colle tout son contenu dans ton prochain message.

chocamie · Answer

jessaye de bien faire mai ya rien a faire sa marche pa non plu avec kaspersky online il me di : " éhec de la mise a jour" avec une croi rouge alor jai répéter lopération mai sa di la mème chose

chocamie · Answer

kaspersky me dit : " certain composan son endomagé ou ne son pa correctemen installé. veuillé réinstallé laplication! "

alor ces se ke jai fai mai sa redi la mème chose voila

chocamie · Answer

je refai pa la mème chose g!rly ? car sur ton message tu me redi la mème opération ke précédamen ?

g!rly · Answer

re,

non pas la peine, j´ai juste posté deux fois le message car je penssais que tu ne l´avais pas vu...

je n´ai pas vu d´infection dans le rapport...

peux tu nous dire ce que kaspersky detecte et ou

@+

chocamie · Answer

bon jai lancer spybot comme mavé di bricowifi on véra se ke sa va donné

chocamie · Answer

comme jai purger les raport je ne c pa commen faire pour savoir ou se trouve les virus je sai kil a trouvé 3 cheval de troie différent il y avait un cétai: backdoor.win32.sdbot.cgz et deux autre cétai throjan  mai je c pa ou

chocamie · Answer

Infecté : cheval de Troie Trojan-Downloader.Win32.Small.guf	C:\Users\florian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FV3RHAF8\wr-1-1148[1].jpg	10 Ko
 


voila jai trouvé sa aussi 
ses dan les dossier de sauvegarde je suprime ou pa ?

chocamie · Answer

alor cest grave docteur ?
bon je vai plu tarder dsl mai le boulo sa casse
je revien demin en espéran trouver de laide
jespère ke tu sera la jorginho ?
merci a tous de maider et dsl si je ne reste pa trè lontem a chake foi mai c a cause du boulo
merci encore

jorginho67 · Answer

alor cest grave docteur ? 
on cherche .....
et oui on sera là, ne t'inquietes pas .
repose toi bien.

chocamie · Answer

merci cest gentil
c cool ke vou soyer la et ke vou ayer la patience de vou occuper de nous 
enfin en locurence moi
a demin

chocamie · Answer

voici le rapport de spybot --- Search result list --- MediaPlex: [SBI $4CDCC3D5] Cookie traceur (Internet Explorer: florian) (Cookie, nothing done) BlueStreak: [SBI $4CDCC3D5] Cookie traceur (Internet Explorer: florian) (Cookie, nothing done) DoubleClick: [SBI $4CDCC3D5] Cookie traceur (Internet Explorer: florian) (Cookie, nothing done) --- Spybot - Search & Destroy version: 1.5 (build: 20070830) --- 2007-08-31 blindman.exe (1.0.0.6) 2007-08-31 SDMain.exe (1.0.0.4) 2007-08-31 SDUpdate.exe (1.0.6.4) 2007-08-31 SDWinSec.exe (1.0.0.8) 2007-08-31 SpybotSD.exe (1.5.1.15) 2007-08-31 TeaTimer.exe (1.5.0.9) 2007-11-26 unins000.exe (51.46.0.0) 2007-08-31 Update.exe (1.4.0.5) 2007-08-31 advcheck.dll (1.5.3.0) 2007-04-02 aports.dll (2.1.0.0) 2007-04-02 DelZip179.dll (1.79.5.3) 2007-08-31 SDHelper.dll (1.5.0.8) 2007-08-31 Tools.dll (2.1.2.0) 2007-11-21 Includes\Cookies.sbi (*) 2007-10-31 Includes\Dialer.sbi (*) 2007-11-21 Includes\DialerC.sbi (*) 2007-11-07 Includes\Hijackers.sbi (*) 2007-11-21 Includes\HijackersC.sbi (*) 2007-10-04 Includes\Keyloggers.sbi (*) 2007-11-21 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2007-11-07 Includes\Malware.sbi (*) 2007-11-21 Includes\MalwareC.sbi (*) 2007-10-24 Includes\PUPS.sbi (*) 2007-11-21 Includes\PUPSC.sbi (*) 2007-11-21 Includes\Revision.sbi (*) 2007-05-30 Includes\Security.sbi (*) 2007-11-21 Includes\SecurityC.sbi (*) 2007-11-07 Includes\Spybots.sbi (*) 2007-11-21 Includes\SpybotsC.sbi (*) 2007-11-06 Includes\Tracks.uti 2007-11-14 Includes\Trojans.sbi (*) 2007-11-21 Includes\TrojansC.sbi (*) 2008-12-24 Plugins\TCPIPAddress.dll --- System information --- Windows Vista (Build: 6000) (6.0.6000) --- Startup entries list --- Located: HK_LM:Run, !AVG Anti-Spyware command: "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized file: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe size: 6731312 MD5: CC6BC45DD5A58158645E7FB2953604FE Located: HK_LM:Run, Adobe Reader Speed Launcher command: "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" file: C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe size: 39792 MD5: E28D00EC675F5F5A5A0555E7A4523A6E Located: HK_LM:Run, AVP command: "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" file: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe size: 218376 MD5: 514959E28543528185E58B980198F652 Located: HK_LM:Run, Google Desktop Search command: "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup file: C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe size: 243200 MD5: 598AC9DA3CCD5511ECC4A986B18F7E61 Located: HK_LM:Run, Picasa Media Detector command: C:\Program Files\Picasa2\PicasaMediaDetector.exe file: C:\Program Files\Picasa2\PicasaMediaDetector.exe size: 366400 MD5: 0A44C06A0BB2EBC8B08DF7039A2248D1 Located: HK_LM:Run, RoxWatchTray command: "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" file: C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe size: 232184 MD5: BF38C273C3EC524880AF0AEB2E7CE160 Located: HK_LM:Run, RtHDVCpl command: RtHDVCpl.exe file: C:\Windows\RtHDVCpl.exe size: 4472832 MD5: C3C40834D72095517D2944ED5910DC67 Located: HK_LM:Run, Skytel command: Skytel.exe file: C:\Windows\Skytel.exe size: 1826816 MD5: 3ABF7C54F4B367CA93BCEA9F5D57730F Located: HK_LM:Run, StartCCC command: C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe file: C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe size: 90112 MD5: 033FF248550305ED52ED2D2844A8A11B Located: HK_LM:Run, SynTPEnh command: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe file: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe size: 857648 MD5: 675253563B449B0B37E97BD09150B1ED Located: HK_LM:Run, toolbar_eula_launcher command: C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe file: C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe size: 28672 MD5: A7A7AD08BA72AC90DCD5511ED895369B Located: HK_LM:Run, Windows Defender command: %ProgramFiles%\Windows Defender\MSASCui.exe -hide file: C:\Program Files\Windows Defender\MSASCui.exe size: 1006264 MD5: 9AD9E2FB2811123DA13DE84CC154AB77 Located: HK_CU:Run, eMuleAutoStart where: S-1-5-21-922421400-2939269713-3815176249-1002... command: C:\Program Files\eMule\emule.exe -AutoStart file: C:\Program Files\eMule\emule.exe size: 5308416 MD5: 45D1648724123669962DBA211D2C64AA Located: HK_CU:Run, MsnMsgr where: S-1-5-21-922421400-2939269713-3815176249-1002... command: "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background file: C:\Program Files\MSN Messenger\MsnMsgr.Exe size: 5674352 MD5: A7EFC7EA7EF6FB022A8A95813EDCBE5D Located: HK_CU:Run, Sidebar where: S-1-5-21-922421400-2939269713-3815176249-1002... command: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun file: C:\Program Files\Windows Sidebar\sidebar.exe size: 1196032 MD5: 43632977504B323F8A41BF7A9965C453 Located: HK_CU:Run, SmpcSys where: S-1-5-21-922421400-2939269713-3815176249-1002... command: C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe file: C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe size: 1116728 MD5: 0B9EA6BA0DB982819A113533595B8EDE Located: HK_CU:Run, SpybotSD TeaTimer where: S-1-5-21-922421400-2939269713-3815176249-1002... command: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe file: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe size: 1460560 MD5: B7D4586BFC0DD6C3BE7DCCC252A3E97E Located: HK_CU:Run, WindowsWelcomeCenter where: S-1-5-21-922421400-2939269713-3815176249-1002... command: rundll32.exe oobefldr.dll,ShowWelcomeCenter file: size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: Démarrage (utilisateur), Club Internet.lnk where: C:\Users\florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup... command: C:\Program Files\Club-Internet\Lanceur\lanceur.exe file: C:\Program Files\Club-Internet\Lanceur\lanceur.exe size: 5484544 MD5: BE68433BCD2292389C0273FDFEE3C1A7 Located: WinLogon, klogon command: C:\Windows\system32\klogon.dll file: C:\Windows\system32\klogon.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! --- Browser helper object list --- {7E853D72-626A-48EC-A868-BA8D5E23E045} () location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Google Toolbar Helper description: Google toolbar classification: Open for discussion known filename: googletoolbar.dll
googletoolbar*.dll
(* = number)
googletoolbar_en_*.**-big.dll
Googletoolbar_en_*.*.**-deleon.dll info link: http://www.google.com/intl/fr/toolbar/ie/index.html info source: TonyKlein Path: c:\program files\google\ Long name: GoogleToolbar2.dll Short name: GOOGLE~2.DLL Date (created): 15/09/2007 21:16:06 Date (last access): 15/09/2007 21:16:06 Date (last write): 15/09/2007 21:16:06 Filesize: 2436160 Attributes: readonly archive MD5: 6D44E0C3B43D27484FBB355E470C4188 CRC32: 2DE875CD Version: 4.0.1601.4978 {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Windows Live Toolbar Helper Path: C:\Program Files\Windows Live Toolbar\ Long name: msntb.dll Short name: Date (created): 12/02/2007 14:56:04 Date (last access): 16/09/2007 01:50:24 Date (last write): 12/02/2007 14:56:04 Filesize: 546672 Attributes: archive MD5: 0FAF0281CBC1F5B8293A2A03745C0ACB CRC32: C42472CB Version: 3.1.0.130 {CA6319C0-31B7-401E-A518-A07C3DB8F777} (Browser Address Error Redirector) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: Browser Address Error Redirector CLSID name: CBrowserHelperObject Object Path: C:\Program Files\Google\Google_BAE\ Long name: BAE.dll Short name: Date (created): 27/07/2007 22:03:54 Date (last access): 27/07/2007 22:03:54 Date (last write): 09/11/2006 11:12:34 Filesize: 98304 Attributes: archive MD5: F5FA86EEF366636C0B2417B37604CFEB CRC32: 3BAE8548 Version: 1.2.0.3 --- ActiveX list --- {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) DPF name: CLSID name: CKAVWebScan Object Installer: C:\Windows\Downloaded Program Files\kavwebscan.inf Codebase: https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr Path: C:\Windows\system32\Kaspersky Lab\Kaspersky Online Scanner\ Long name: kavwebscan.dll Short name: KAVWEB~1.DLL Date (created): 20/03/2006 13:17:20 Date (last access): 20/03/2006 13:17:20 Date (last write): 20/03/2006 13:17:20 Filesize: 798720 Attributes: archive MD5: F74B09086C2097BC535C5DCCCD3402AC CRC32: 01AA9D3D Version: 5.0.83.0 {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) DPF name: CLSID name: TotalScan Installer Class Installer: C:\Windows\Downloaded Program Files\ascstubie.inf Codebase: https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan Path: C:\Windows\Downloaded Program Files\ Long name: ascstubie.dll Short name: ASCSTU~1.DLL Date (created): 21/08/2007 14:37:26 Date (last access): 21/08/2007 14:37:26 Date (last write): 21/08/2007 14:37:26 Filesize: 124208 Attributes: archive MD5: 0AD87599756B34C0214AFCE961E78DD5 CRC32: EA254381 Version: 1.0.0.7 {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) DPF name: CLSID name: BDSCANONLINE Control Installer: C:\Windows\Downloaded Program Files\oscan8.inf Codebase: http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab Path: C:\Windows\DOWNLO~1\ Long name: oscan8.ocx Short name: Date (created): 25/10/2007 16:54:18 Date (last access): 25/10/2007 16:54:18 Date (last write): 25/10/2007 16:54:18 Filesize: 471040 Attributes: archive MD5: BC4E154A06C9208EF36669B1B9E5FDAD CRC32: DF08A08D Version: 1.0.0.1 {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) DPF name: CLSID name: NanoInstaller Class Installer: C:\Windows\Downloaded Program Files\CONFLICT.1 anoinst.inf Codebase: https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan Path: C:\Windows\Downloaded Program Files\CONFLICT.1\ Long name: NanoInst.dll Short name: Date (created): 11/09/2007 13:49:28 Date (last access): 11/09/2007 13:49:28 Date (last write): 11/09/2007 13:49:28 Filesize: 38280 Attributes: archive MD5: 4BEEB9E3A93CF218602A7A9AE21EDCA7 CRC32: FD77ABF2 Version: 2.2.0.5 --- Process list --- PID: 1240 ( 0) C:\Windows\system32 askeng.exe size: 166400 MD5: 1226E9FAE5B8508801EC974E3C9D9C14 PID: 1368 ( 0) C:\Windows\system32\Dwm.exe size: 83456 MD5: E87B968F3D49117445893EB0503FE34F PID: 1840 ( 0) C:\Windows\Explorer.EXE size: 2923520 MD5: 6D06CD98D954FE87FB2DB8108793B399 PID: 2124 ( 0) C:\Program Files\Windows Defender\MSASCui.exe size: 1006264 MD5: 9AD9E2FB2811123DA13DE84CC154AB77 PID: 2132 ( 0) C:\Windows\RtHDVCpl.exe size: 4472832 MD5: C3C40834D72095517D2944ED5910DC67 PID: 2196 ( 0) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE size: 49152 MD5: 36B9FC05B2091A5782D4A0189FE1735C PID: 2536 ( 0) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe size: 49152 MD5: 0FC4CA031C46CE1BBDD8A7E91ED2251B PID: 2068 ( 0) C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe size: 232184 MD5: BF38C273C3EC524880AF0AEB2E7CE160 PID: 2088 ( 0) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe size: 243200 MD5: 598AC9DA3CCD5511ECC4A986B18F7E61 PID: 2184 ( 0) C:\Program Files\Picasa2\PicasaMediaDetector.exe size: 366400 MD5: 0A44C06A0BB2EBC8B08DF7039A2248D1 PID: 1296 ( 0) C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe size: 218376 MD5: 514959E28543528185E58B980198F652 PID: 1904 ( 0) C:\Program Files\Windows Sidebar\sidebar.exe size: 1196032 MD5: 43632977504B323F8A41BF7A9965C453 PID: 2332 ( 0) C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe size: 1116728 MD5: 0B9EA6BA0DB982819A113533595B8EDE PID: 2300 ( 0) C:\Program Files\Club-Internet\Lanceur\lanceur.exe size: 5484544 MD5: BE68433BCD2292389C0273FDFEE3C1A7 PID: 548 ( 0) C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe size: 779264 MD5: 66008F4BCD1A9D2A2E8691004002421E PID: 3032 ( 0) C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe size: 244224 MD5: AD7A959A7B2883340216A2B14619AC52 PID: 1732 ( 0) C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe size: 17656 MD5: 2D4040F03702E79F6FA98D2E76BA831F PID: 4244 ( 0) C:\Program Files\MSN Messenger\msnmsgr.exe size: 5674352 MD5: A7EFC7EA7EF6FB022A8A95813EDCBE5D PID: 4696 ( 0) C:\Program Files\Internet Explorer\IEUser.exe size: 294912 MD5: 16DFA5BE81D67DF6F20314D1959BE847 PID: 5540 ( 0) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe size: 4943184 MD5: C92780F50B8BB7A89E919585916494A9 PID: 468 ( 0) C:\Program Files\Internet Explorer\iexplore.exe size: 625152 MD5: EDEE147E416398BB3DD5B0DD4F6F1D32 --- Browser start & search pages list --- Spybot - Search & Destroy browser pages report, 26/11/2007 23:08:26 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page C:\Windows\system32\blank.htm HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page https://actus.sfr.fr HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page %SystemRoot%\system32\blank.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page https://www.msn.com/fr-fr/?ocid=iehp HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL https://www.msn.com/fr-fr/?ocid=iehp HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF --- Winsock Layered Service Provider list --- Namespace Provider 3: Fournisseur Shim d'affectation de noms de messagerie GUID: {964ACBA2-B2BC-40EB-8C6A-A6DB40161CAE} Filename: Namespace Provider 4: Fournisseur d'espace de noms du nuage PNRP GUID: {03FE89CE-766D-4976-B9C1-BB9BC42C7B4D} Filename: Namespace Provider 5: Fournisseur d'espace de noms du nom PNRP GUID: {03FE89CD-766D-4976-B9C1-BB9BC42C7B4D} Filename: --- Uninstall list --- --- System Services --- Service (registry key): .NET CLR Data Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): .NET CLR Networking Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): .NET Data Provider for Oracle Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): .NET Data Provider for SqlServer Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): .NETFramework Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): ACPI Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote ACPI Microsoft Image path: system32\drivers\acpi.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 0 Type: 1 Error Control: 3 Service (registry key): adp94xx Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\adp94xx.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): adpahci Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\adpahci.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): adpu160m Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\adpu160m.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): adpu320 Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\adpu320.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): adsi Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): AeLookupSvc Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\aelupsvc.dll,-1 Description: @%SystemRoot%\system32\aelupsvc.dll,-2 Object name: localSystem Image path: %systemroot%\system32\svchost.exe -k netsvcs Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Service (registry key): AFD Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Ancilliary Function Driver for Winsock Description: Ancilliary Function Driver for Winsock Image path: \SystemRoot\system32\drivers\afd.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 1 Type: 1 Error Control: 1 Service (registry key): agp440 Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Intel AGP Bus Filter Image path: \SystemRoot\system32\drivers\agp440.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): aic78xx Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\djsvs.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): ALG Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\Alg.exe,-112 Description: @%SystemRoot%\system32\Alg.exe,-113 Object name: NT AUTHORITY\LocalService Image path: %SystemRoot%\System32\alg.exe Image size: 58880 Image MD5: E69FB0E3112C40FDC0EF7D21A52DC951 Control Set: CurrentControlSet Start: 3 Type: 16 Error Control: 1 Service (registry key): aliide Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\aliide.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 3 Service (registry key): amdagp Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: AMD AGP Bus Filter Driver Image path: \SystemRoot\system32\drivers\amdagp.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): amdide Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\amdide.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 3 Service (registry key): AmdK7 Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: AMD K7 Processor Driver Image path: \SystemRoot\system32\drivers\amdk7.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): AmdK8 Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote de processeur AMD K8 Image path: system32\DRIVERS\amdk8.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): Appinfo Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%systemroot%\system32\appinfo.dll,-100 Description: @%systemroot%\system32\appinfo.dll,-101 Object name: LocalSystem Image path: %SystemRoot%\system32\svchost.exe -k netsvcs Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 3 Type: 32 Error Control: 1 Depends On services: RpcSs,ProfSvc Service (registry key): arc Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\arc.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): arcsas Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\arcsas.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): ASLDRService Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: ASLDR Service Object name: LocalSystem Image path: C:\Program Files\ATK Hotkey\ASLDRSrv.exe Image size: 94208 Image MD5: 66597AD6098352D11239C0C42100B176 Control Set: CurrentControlSet Start: 2 Type: 16 Error Control: 1 Service (registry key): ASP.NET_1.1.4322 Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): AsyncMac Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote de média asynchrone RAS Description: Pilote de média asynchrone RAS Image path: system32\DRIVERS\asyncmac.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): atapi Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Canal IDE Image path: system32\drivers\atapi.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 0 Type: 1 Error Control: 3 Service (registry key): athr Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Atheros Extensible Wireless LAN device driver Image path: system32\DRIVERS\athr.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): Ati External Event Utility Registry path: \SYSTEM\CurrentControlSet\Services\ Object name: LocalSystem Image path: %SystemRoot%\system32\Ati2evxx.exe Image size: 602112 Image MD5: 702F6D03C671DA99C282D8DF32FE559E Control Set: CurrentControlSet Start: 2 Type: 16 Error Control: 1 Service (registry key): Atierecord Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): atikmdag Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: system32\DRIVERS\atikmdag.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 0 Service (registry key): AudioEndpointBuilder Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\audiosrv.dll,-204 Description: @%SystemRoot%\System32\audiosrv.dll,-205 Object name: LocalSystem Image path: %SystemRoot%\System32\svchost.exe -k LocalSystemNetworkRestricted Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Depends On services: PlugPlay Service (registry key): Audiosrv Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\audiosrv.dll,-200 Description: @%SystemRoot%\System32\audiosrv.dll,-201 Object name: NT AUTHORITY\LocalService Image path: %SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Depends On services: AudioEndpointBuilder,RpcSs,MMCSS Service (registry key): AVG Anti-Spyware Driver Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: AVG Anti-Spyware Driver Image path: \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 1 Type: 1 Error Control: 1 Service (registry key): AVG Anti-Spyware Guard Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: AVG Anti-Spyware Guard Object name: LocalSystem Image path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe Image size: 312880 Image MD5: 5DCD235C061022BCDA9AA48670B64211 Control Set: CurrentControlSet Start: 2 Type: 16 Error Control: 1 Service (registry key): AvgAsCln Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: AVG Anti-Spyware Clean Driver Image path: System32\DRIVERS\AvgAsCln.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 1 Type: 1 Error Control: 1 Service (registry key): AVP Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Kaspersky Anti-Virus 7.0 Description: Assure la protection contre les virus et spywares. Object name: LocalSystem Image path: "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r Image size: 218376 Image MD5: 514959E28543528185E58B980198F652 Control Set: CurrentControlSet Start: 2 Type: 16 Error Control: 1 Service (registry key): BattC Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): Beep Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Beep Control Set: CurrentControlSet Start: 1 Type: 1 Error Control: 1 Service (registry key): BFE Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\bfe.dll,-1001 Description: @%SystemRoot%\system32\bfe.dll,-1002 Object name: NT AUTHORITY\LocalService Image path: %systemroot%\system32\svchost.exe -k LocalServiceNoNetwork Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Depends On services: RpcSs Service (registry key): BITS Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\qmgr.dll,-1000 Description: @%SystemRoot%\system32\qmgr.dll,-1001 Object name: LocalSystem Image path: %SystemRoot%\System32\svchost.exe -k netsvcs Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Depends On services: RpcSs,EventSystem Service (registry key): blbdrive Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\blbdrive.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): bowser Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Bowser Description: Implements the datagram receiver for the computer browser browser service. Image path: system32\DRIVERS\bowser.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 2 Error Control: 1 Service (registry key): BrFiltLo Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Brother USB Mass-Storage Lower Filter Driver Image path: \SystemRoot\system32\drivers\brfiltlo.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): BrFiltUp Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Brother USB Mass-Storage Upper Filter Driver Image path: \SystemRoot\system32\drivers\brfiltup.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): Browser Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%systemroot%\system32\browser.dll,-100 Description: @%systemroot%\system32\browser.dll,-101 Object name: LocalSystem Image path: %SystemRoot%\System32\svchost.exe -k netsvcs Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Depends On services: LanmanWorkstation,LanmanServer Service (registry key): Brserid Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Brother MFC Serial Port Interface Driver (WDM) Image path: \SystemRoot\system32\drivers\brserid.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): BrSerWdm Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Brother WDM Serial driver Image path: \SystemRoot\system32\drivers\brserwdm.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): BrUsbMdm Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Brother MFC USB Fax Only Modem Image path: \SystemRoot\system32\drivers\brusbmdm.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): BrUsbSer Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Brother MFC USB Serial WDM Driver Image path: \SystemRoot\system32\drivers\brusbser.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): BTHMODEM Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Bluetooth Serial Communications Driver Image path: \SystemRoot\system32\drivers\bthmodem.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): cdfs Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: CD/DVD File System Reader Description: ISO9660/Joliet File System Reader for CD/DVDs. (Core) (All pieces) Image path: system32\DRIVERS\cdfs.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 2 Error Control: 1 Depends On group: "SCSI CDROM Class" Service (registry key): cdrom Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote de CD-ROM Image path: system32\DRIVERS\cdrom.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 1 Type: 1 Error Control: 1 Service (registry key): CertPropSvc Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\System32\certprop.dll,-11 Description: @%SystemRoot%\System32\certprop.dll,-12 Object name: LocalSystem Image path: %SystemRoot%\system32\svchost.exe -k netsvcs Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 3 Type: 32 Error Control: 1 Depends On services: RpcSs Service (registry key): circlass Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Consumer IR Devices Image path: \SystemRoot\system32\drivers\circlass.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): CLFS Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Common Log (CLFS) Description: Common Log (CLFS) Image path: System32\CLFS.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 0 Type: 1 Error Control: 3 Service (registry key): clr_optimization_v2.0.50727_32 Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Microsoft .NET Framework NGEN v2.0.50727_X86 Description: Microsoft .NET Framework NGEN Object name: LocalSystem Image path: %systemroot%\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe Image size: 59392 Image MD5: D3BF342F47996E18490970FCFB8126A8 Control Set: CurrentControlSet Start: 3 Type: 16 Error Control: 0 Service (registry key): CmBatt Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote pour Batterie à méthode de contrôle ACPI Microsoft Image path: system32\DRIVERS\CmBatt.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): cmdide Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\cmdide.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 3 Service (registry key): Compbatt Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote de batterie composite Microsoft Image path: system32\DRIVERS\compbatt.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 0 Type: 1 Error Control: 3 Service (registry key): COMSysApp Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @comres.dll,-947 Description: @comres.dll,-948 Object name: LocalSystem Image path: %SystemRoot%\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} Image size: 7168 Image MD5: BE01E566D1F569AAB32D0335613E1EEA Control Set: CurrentControlSet Start: 3 Type: 16 Error Control: 1 Depends On services: RpcSs,EventSystem,SENS Service (registry key): crcdisk Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Crcdisk Filter Driver Image path: system32\drivers\crcdisk.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 0 Type: 1 Error Control: 1 Service (registry key): Crusoe Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Transmeta Crusoe Processor Driver Image path: \SystemRoot\system32\drivers\crusoe.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): crypt32 Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): CryptSvc Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\cryptsvc.dll,-1001 Description: @%SystemRoot%\system32\cryptsvc.dll,-1002 Object name: NT Authority\NetworkService Image path: %SystemRoot%\system32\svchost.exe -k NetworkService Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Depends On services: RpcSs Service (registry key): DCLocator Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): DcomLaunch Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @oleres.dll,-5012 Description: @oleres.dll,-5013 Object name: LocalSystem Image path: %SystemRoot%\system32\svchost.exe -k DcomLaunch Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Service (registry key): DfsC Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Dfs Client Driver Description: Dfs Client Driver Image path: System32\Drivers\dfsc.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 1 Type: 2 Error Control: 1 Depends On services: Mup Service (registry key): DFSR Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @dfsrres.dll,-101 Description: @dfsrres.dll,-102 Object name: LocalSystem Image path: %SystemRoot%\system32\DFSR.exe Image size: 2089984 Image MD5: E0D584AA76C7D845BA9F3A788260528F Control Set: CurrentControlSet Start: 3 Type: 16 Error Control: 1 Depends On services: RpcSs,EventSystem Service (registry key): Dhcp Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\dhcpcsvc.dll,-100 Description: @%SystemRoot%\system32\dhcpcsvc.dll,-101 Object name: NT Authority\LocalService Image path: %SystemRoot%\system32\svchost.exe -k LocalServiceNetworkRestricted Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Depends On services: NSI,Tdx,Afd Service (registry key): disk Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote de disque Image path: system32\drivers\disk.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 0 Type: 1 Error Control: 1 Service (registry key): Dnscache Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\System32\dnsapi.dll,-101 Description: @%SystemRoot%\System32\dnsapi.dll,-102 Object name: NT AUTHORITY\NetworkService Image path: %SystemRoot%\system32\svchost.exe -k NetworkService Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Depends On services: Tdx Service (registry key): dot3svc Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%systemroot%\system32\dot3svc.dll,-1102 Description: @%systemroot%\system32\dot3svc.dll,-1103 Object name: localSystem Image path: %SystemRoot%\system32\svchost.exe -k LocalSystemNetworkRestricted Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 3 Type: 32 Error Control: 1 Depends On services: RpcSs,Ndisuio,Eaphost Service (registry key): DPS Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%systemroot%\system32\dps.dll,-500 Description: @%systemroot%\system32\dps.dll,-501 Object name: NT AUTHORITY\LocalService Image path: %SystemRoot%\System32\svchost.exe -k LocalServiceNoNetwork Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Service (registry key): drmkaud Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Filtre de décodeur DRM (Noyau Microsoft) Image path: system32\drivers\drmkaud.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): DXGKrnl Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: LDDM Graphics Subsystem Description: Controls the underlying video driver stacks to provide fully-featured display capabilities. Image path: \SystemRoot\System32\drivers\dxgkrnl.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 0 Service (registry key): E1G60 Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Intel(R) PRO/1000 NDIS 6 Adapter Driver Image path: system32\DRIVERS\E1G60I32.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): EapHost Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%systemroot%\system32\eapsvc.dll,-1 Description: @%systemroot%\system32\eapsvc.dll,-2 Object name: localSystem Image path: %SystemRoot%\System32\svchost.exe -k netsvcs Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 3 Type: 32 Error Control: 1 Depends On services: RPCSS,KeyIso Service (registry key): Ecache Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: ReadyBoost Caching Driver Description: ReadyBoost Caching Driver Image path: System32\drivers\ecache.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 0 Type: 1 Error Control: 3 Service (registry key): ehRecvr Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\ehome\ehrecvr.exe,-101 Description: @%SystemRoot%\ehome\ehrecvr.exe,-102 Object name: NT AUTHORITY etworkService Image path: %systemroot%\ehome\ehRecvr.exe Image size: 291840 Image MD5: B4580122B0A7B263B6EE9ACBA69C8013 Control Set: CurrentControlSet Start: 3 Type: 16 Error Control: 0 Depends On services: RPCSS Service (registry key): ehSched Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\ehome\ehsched.exe,-101 Description: @%SystemRoot%\ehome\ehsched.exe,-102 Object name: NT AUTHORITY etworkService Image path: %systemroot%\ehome\ehsched.exe Image size: 131072 Image MD5: AD1870C8E5D6DD340C829E6074BF3C3F Control Set: CurrentControlSet Start: 3 Type: 16 Error Control: 0 Depends On services: RPCSS Service (registry key): ehstart Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\ehome\ehstart.dll,-101 Description: @%SystemRoot%\ehome\ehstart.dll,-102 Object name: NT AUTHORITY\LocalService Image path: %windir%\system32\svchost.exe -k LocalServiceNoNetwork Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 0 Depends On services: RPCSS Service (registry key): elxstor Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\elxstor.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): EmdCache Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): EMDMgmt Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\emdmgmt.dll,-1000 Description: @%SystemRoot%\system32\emdmgmt.dll,-1001 Object name: LocalSystem Image path: %systemroot%\system32\svchost.exe -k LocalSystemNetworkRestricted Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 0 Depends On services: rpcss,ecache,slsvc,fileinfo Service (registry key): ESENT Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): Eventlog Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\wevtsvc.dll,-200 Description: @%SystemRoot%\system32\wevtsvc.dll,-201 Object name: NT AUTHORITY\LocalService Image path: %SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Service (registry key): EventSystem Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @comres.dll,-2450 Description: @comres.dll,-2451 Object name: NT AUTHORITY\LocalService Image path: %SystemRoot%\system32\svchost.exe -k LocalService Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Depends On services: rpcss Service (registry key): fastfat Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: FAT12/16/32 File System Driver Description: Note - dependance on CDROM.SYS only if required to read/write DVD-RAM media (which appears as CD class device). (Core) (All pieces) Control Set: CurrentControlSet Start: 3 Type: 2 Error Control: 1 Service (registry key): fdc Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Floppy Disk Controller Driver Image path: system32\DRIVERS\fdc.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): fdPHost Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%systemroot%\system32\fdPHost.dll,-100 Description: @%systemroot%\system32\fdPHost.dll,-101 Object name: NT AUTHORITY\LocalService Image path: %SystemRoot%\system32\svchost.exe -k LocalService Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 3 Type: 32 Error Control: 1 Depends On services: RpcSs,http Service (registry key): FDResPub Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%systemroot%\system32\fdrespub.dll,-100 Description: @%systemroot%\system32\fdrespub.dll,-101 Object name: NT AUTHORITY\LocalService Image path: %SystemRoot%\system32\svchost.exe -k LocalService Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 3 Type: 32 Error Control: 1 Depends On services: RpcSs,http Service (registry key): FileInfo Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: File Information FS MiniFilter Description: Collects information about files in memory to be consumed by other system services. Image path: system32\drivers\fileinfo.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 0 Type: 2 Error Control: 1 Depends On services: fltmgr Service (registry key): Filetrace Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: FileTrace Description: ETW File Trace Filter Image path: system32\drivers\filetrace.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 2 Error Control: 1 Depends On services: FltMgr Service (registry key): flpydisk Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Floppy Disk Driver Image path: system32\DRIVERS\flpydisk.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): FltMgr Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: FltMgr Description: File System Filter Manager Driver Image path: system32\drivers\fltmgr.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 0 Type: 2 Error Control: 3 Service (registry key): FontCache3.0.0.0 Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\PresentationHost.exe,-3309 Description: @%SystemRoot%\system32\PresentationHost.exe,-3310 Object name: NT Authority\LocalService Image path: %systemroot%\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe Image size: 36864 Image MD5: 7EF57375636991F794BF40B522A8E7EF Control Set: CurrentControlSet Start: 3 Type: 16 Error Control: 1 Service (registry key): Fs_Rec Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 1 Type: 8 Error Control: 0 Service (registry key): gagp30kx Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms Image path: \SystemRoot\system32\drivers\gagp30kx.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): GoogleDesktopManager Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: GoogleDesktopManager Object name: LocalSystem Image path: "C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe" Image size: 81408 Image MD5: A3E8296B0036AFEA78EC6F9FC9E5BDD2 Control Set: CurrentControlSet Start: 3 Type: 16 Error Control: 1 Depends On services: RPCSS Service (registry key): gpsvc Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @gpapi.dll,-112 Description: @gpapi.dll,-113 Object name: LocalSystem Image path: %systemroot%\system32\svchost.exe -k netsvcs Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Depends On services: RPCSS,Mup Service (registry key): gusvc Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Google Updater Service Object name: LocalSystem Image path: "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" Image size: 138168 Image MD5: 751C1D2CA2ABF4A9F5A6B8D7D45B907C Control Set: CurrentControlSet Start: 3 Type: 16 Error Control: 0 Depends On services: RPCSS Service (registry key): HdAudAddService Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio Image path: system32\drivers\HdAudio.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): HDAudBus Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote de bus UAA Microsoft pour High Definition Audio Image path: system32\DRIVERS\HDAudBus.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): HidBth Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Microsoft Bluetooth HID Miniport Image path: \SystemRoot\system32\drivers\hidbth.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 0 Service (registry key): HidIr Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Microsoft Infrared HID Driver Image path: \SystemRoot\system32\drivers\hidir.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 0 Service (registry key): hidserv Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\System32\hidserv.dll,-101 Description: @%SystemRoot%\System32\hidserv.dll,-102 Object name: LocalSystem Image path: %SystemRoot%\system32\svchost.exe -k LocalSystemNetworkRestricted Image size: 22016 Image MD5: 10DA15933D582D2FEDCF705EFE394B09 Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Service (registry key): HidUsb Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote de classe HID Microsoft Image path: system32\DRIVERS\hidusb.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3

bricowifi · Answer

A+

Le sioux · Answer

Bonjour Chocami, jeorgino En attendant Jeorgino, Backdoor.win32.sdbot... n'aurais tu pas reçu un zip photo via WindowsLivemessenger / MSN a tout hasard ? Essaye ceci, c'est rapide : MSNFix.zip de !aur3n7 Télécharge MSNFix.zip (de !aur3n7) sur votre bureau: http://sosvirus.changelog.fr/MSNFix.zip Décompresse-le (clic droit >> Extraire ici) et double clique sur le fichier MSNFix.bat. - Exécute l'option R. -- Si l'infection est détectée, exécutez l'option N. --- Sauvegarde ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis. Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.: Si ton antivirus réagit face a MSNFix, rassure le. --> Poste le rapport d'MSNFix (situé dans le même dossier que MSNFix sous forme date_heure.txt) en réponse. @ suivre...

g!rly · Answer

salut le sioux ;-)

c´est une eventualitée, j´y ai penssé aussi, mais juste penssé...

@+

Le sioux · Answer

Salut g!rly

Ouaips, c'est vite fait et ça me titillais ...  ;-)

Chocami, cela serait bien de précisé un peu la nature des dysfonctionnements du PC, s'il y en a .

@ suivre ...

chocamie · Answer

salu le siou 
jai suivi tes conseil mai élass sa memarque kil ne trouve aucune infection donc le rapport est vide sa me marke aussi sur la fenètre noir "accès refuser" plusieur foi bon je peu pa rester fo ke jille bosser mai jai une heure de 13 a 14 donc a tou a leure
merci

chocamie · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:37:39, on 25/11/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1.03hook.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Le sioux · Answer

Re

"accès refusé" plusieurs fois"  Oups, c'est Vista --> clique droit et "executer en tant qu'administrateur"

Reste deux questions sans réponse :
* 
Chocami, cela serait bien de précisé un peu la nature des dysfonctionnements du PC, s'il y en a .

* n'aurais tu pas reçu un zip photo via WindowsLivemessenger / MSN a tout hasard ? 

Question subsidiaire ;-) :

* As tu eu d'autres "alertes" depuis ton message 58 ?

Infecté : cheval de Troie Trojan-Downloader.Win32.Small.guf C:\Users\florian\AppData\Local\Microsoft\Windows\Tempora ry Internet Files\Content.IE5\FV3RHAF8\wr-1-1148[1].jpg 10 Ko 

@ +

chocamie · Answer

re
non mon pc na pa de disfonctionnemen 
je nai pa ressu dautre méssage alerte depui le message 58
mai jen ai ressu deu auparaven

chocamie · Answer

MSNFix 1.592  
 
C:\Users\florian\Desktop\MSNFix 
Fix exécuté le 27/11/2007 - 13:21:26,84 By florian 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\Users\florian\mplayerc.exe] 87F0D68C8B3DBEE91A101C8BBC9B15A1 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\Users\florian\Desktop\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

chocamie · Answer

ET OUI OUI JAI RESSU UN ZIP PHOTO PAR MSN
ENSUITE CEST MON ADRESSE KI LENVOYE A MA LISTE DE CONTACT SAN KE JE MEN APERCOIVE

Le sioux · Answer

Rebonjour

Tu es difficile a lire... le language sms est a éviter stp... mais si j'ai bien compris plus de probleme ...

A mon sens tu peux jeter MSNFix et   supprimer Navilog1 du PC

- Via ajout/suppression des programmes (Navilog1)

Supprime également le dossier  C:\programfiles\Navilog1

Puis attends les instructions de g!rly et/ou Jeorgino qui ont commencé avec toi.

Bonne journée.

chocamie · Answer

DSL POUR LE LANGAGE SMS LE SIOU

Le sioux · Answer

Re

Tu es tout excusé(e)  pas de problème, mais fais un "chtit " effort à l'avenir  ;-)

Salut.

chocamie · Answer

en fait je nai jamai eu de problème depui que jai les virus 
c'est juste que jen ai été averti et que lon ma dit ke les chevaux de troie étaient des virus trè grave et que mon ordi étai foutu 
cest pour sa que jai fai appel a se site
jaimerai bien men débarrasser car depui je ne peu plus consulter mes comtpe et faire des achats sur le net et pui on ma dit que sa boufai mon disque dur et mon processeur ( je sai pa si cest vrai car la personne qui ma di sa ne si connai pa tro)

chocamie · Answer

dsl je coupe car je doi retourner bossé a se soir

jorginho67 · Answer

salut !
je suis juste de passage, tu es entre de bonnes mains avec g!rly et le sioux !
c'est juste que jen ai été averti et que lon ma dit ke les chevaux de troie étaient des virus trè grave et que mon ordi étai foutu   c'est pour çà que je suis intervenu, pour eviter un reformatage ! c'est une solution, mais tu perd toutes tes données, tu reprends un pc avec rien dedans ..suite a cette réponse
http://www.commentcamarche.net/forum/affich 4145445 cheval de troie#1
suit bien les conseils donnés et tout ira pour le mieux..
à plus 
Jo

g!rly · Answer

chocamie,

essaie avec celui la (infection via msn)

http://www.livekill.org/plug.html

et post le rapport

@+

chocamie · Answer

voici le rapor ke tu ma demander g!rly

mardi 27 novembre 2007 19:46:17 build 1256

Microsoft® Windows Vista™ Édition Familiale Premium (fr-FR)
1023 Mo (RAM)
Last DataBase update : 1.592
C:\Program Files\LiveKillCleanMessenger
NORMAL MODE

C:\Windows\system32\microsoft\backup.ftp

chocamie · Answer

aparamen il y a une infection détecter

chocamie · Answer

petite précision :
si le reformatage est une solution pour faire disparaitre les virus
sa me dérange pa de reformater mon pc car il na que 2 mois et donc rien de spéciale dedans
 le peu de chose que je voulai garder je l'ai mis dans un disque dur externe
sa vou évitera de vou prendre la tète pour moi

cependant jai perdu le deuxième dvd que packard bell ma demander d'enregistrer a l'achat qui contient toute sortes de donné ( recorvery dvd )
 j'en ai besoin pour reformater ou pas ?

chocamie · Answer

a oui jai retrouver le nom des dvd se sont les dvd de restauration donc il me manque le deuxième je peu reformater ou pa ?

jorginho67 · Answer

salut !
attends un peut, on essaye ceci !

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
1)  Redémarre ton ordinateur
2) Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
3) A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
4) Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
5) Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

Le sioux · Answer

Bonsoir tout le monde

Message 70

non mon pc na pa de disfonctionnemen
je nai pa ressu dautre méssage alerte depui le message 58 

--> pourquoi vouloir formater un PC qui fonctionne ??

Pourquoi chercher des virus ou il n y en a plus ?

PS Inutile de faire passer SDFix, vu avec jeorgino en mp.
Bonsoir

chocamie · Answer

bonsoir a tous
désoler pour hier soir je nété pa au rdv
sinon jai essayer de faire se que tu ma di jorghino mai sa ne sai pa exécuter comme tu me la décri précédamen donc je te donne se qui sui en espéran que sa te convien




Service/Driver List:
*******************

Run on 28/11/2007 at 20:03

Microsoft Windows [version 6.0.6000]

START TYPE: 0 = Boot, 1 = System, 2 = Automatic, 3 = Manual, 4 = Disabled 

Drivers:

SERVICE_NAME: ACPI
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\acpi.sys  
        DISPLAY_NAME       : Pilote ACPI Microsoft  

SERVICE_NAME: adp94xx
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\adp94xx.sys  
        DISPLAY_NAME       : adp94xx  

SERVICE_NAME: adpahci
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\adpahci.sys  
        DISPLAY_NAME       : adpahci  

SERVICE_NAME: adpu160m
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\adpu160m.sys  
        DISPLAY_NAME       : adpu160m  

SERVICE_NAME: adpu320
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\adpu320.sys  
        DISPLAY_NAME       : adpu320  

SERVICE_NAME: AFD
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\afd.sys  
        DISPLAY_NAME       : Ancilliary Function Driver for Winsock  

SERVICE_NAME: agp440
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\agp440.sys  
        DISPLAY_NAME       : Intel AGP Bus Filter  

SERVICE_NAME: aic78xx
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\djsvs.sys  
        DISPLAY_NAME       : aic78xx  

SERVICE_NAME: aliide
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\aliide.sys  
        DISPLAY_NAME       : aliide  

SERVICE_NAME: amdagp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\amdagp.sys  
        DISPLAY_NAME       : AMD AGP Bus Filter Driver  

SERVICE_NAME: amdide
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\amdide.sys  
        DISPLAY_NAME       : amdide  

SERVICE_NAME: AmdK7
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\amdk7.sys  
        DISPLAY_NAME       : AMD K7 Processor Driver  

SERVICE_NAME: AmdK8
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\amdk8.sys  
        DISPLAY_NAME       : Pilote de processeur AMD K8  

SERVICE_NAME: arc
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\arc.sys  
        DISPLAY_NAME       : arc  

SERVICE_NAME: arcsas
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\arcsas.sys  
        DISPLAY_NAME       : arcsas  

SERVICE_NAME: AsyncMac
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\asyncmac.sys  
        DISPLAY_NAME       : Pilote de média asynchrone RAS  

SERVICE_NAME: atapi
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\atapi.sys  
        DISPLAY_NAME       : Canal IDE  

SERVICE_NAME: athr
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\athr.sys  
        DISPLAY_NAME       : Atheros Extensible Wireless LAN device driver  

SERVICE_NAME: atikmdag
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\atikmdag.sys  
        DISPLAY_NAME       : atikmdag  

SERVICE_NAME: AVG Anti-Spyware Driver
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys  
        DISPLAY_NAME       : AVG Anti-Spyware Driver  

SERVICE_NAME: AvgAsCln
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\AvgAsCln.sys  
        DISPLAY_NAME       : AVG Anti-Spyware Clean Driver  

Le service spécifié n'existe pas en tant que service installé.



SERVICE_NAME: blbdrive
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\blbdrive.sys  
        DISPLAY_NAME       : blbdrive  

SERVICE_NAME: bowser
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\bowser.sys  
        DISPLAY_NAME       : Bowser  

SERVICE_NAME: BrFiltLo
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\brfiltlo.sys  
        DISPLAY_NAME       : Brother USB Mass-Storage Lower Filter Driver  

SERVICE_NAME: BrFiltUp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\brfiltup.sys  
        DISPLAY_NAME       : Brother USB Mass-Storage Upper Filter Driver  

SERVICE_NAME: Brserid
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\brserid.sys  
        DISPLAY_NAME       : Brother MFC Serial Port Interface Driver (WDM)  

SERVICE_NAME: BrSerWdm
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\brserwdm.sys  
        DISPLAY_NAME       : Brother WDM Serial driver  

SERVICE_NAME: BrUsbMdm
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\brusbmdm.sys  
        DISPLAY_NAME       : Brother MFC USB Fax Only Modem  

SERVICE_NAME: BrUsbSer
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\brusbser.sys  
        DISPLAY_NAME       : Brother MFC USB Serial WDM Driver  

SERVICE_NAME: BTHMODEM
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\bthmodem.sys  
        DISPLAY_NAME       : Bluetooth Serial Communications Driver  

SERVICE_NAME: cdfs
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : system32\DRIVERS\cdfs.sys  
        DISPLAY_NAME       : CD/DVD File System Reader  

SERVICE_NAME: cdrom
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\cdrom.sys  
        DISPLAY_NAME       : Pilote de CD-ROM  

SERVICE_NAME: circlass
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\circlass.sys  
        DISPLAY_NAME       : Consumer IR Devices  

SERVICE_NAME: CLFS
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\CLFS.sys  
        DISPLAY_NAME       : Common Log (CLFS)  

SERVICE_NAME: CmBatt
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\CmBatt.sys  
        DISPLAY_NAME       : Pilote pour Batterie à méthode de contrôle ACPI Microsoft  

SERVICE_NAME: cmdide
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\cmdide.sys  
        DISPLAY_NAME       : cmdide  

SERVICE_NAME: Compbatt
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\DRIVERS\compbatt.sys  
        DISPLAY_NAME       : Pilote de batterie composite Microsoft  

SERVICE_NAME: crcdisk
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\crcdisk.sys  
        DISPLAY_NAME       : Crcdisk Filter Driver  

SERVICE_NAME: Crusoe
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\crusoe.sys  
        DISPLAY_NAME       : Transmeta Crusoe Processor Driver  

SERVICE_NAME: DfsC
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\Drivers\dfsc.sys  
        DISPLAY_NAME       : Dfs Client Driver  

SERVICE_NAME: disk
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\disk.sys  
        DISPLAY_NAME       : Pilote de disque  

SERVICE_NAME: drmkaud
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\drmkaud.sys  
        DISPLAY_NAME       : Filtre de décodeur DRM (Noyau Microsoft)  

SERVICE_NAME: DXGKrnl
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\System32\drivers\dxgkrnl.sys  
        DISPLAY_NAME       : LDDM Graphics Subsystem  

SERVICE_NAME: E1G60
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\E1G60I32.sys  
        DISPLAY_NAME       : Intel(R) PRO/1000 NDIS 6 Adapter Driver  

SERVICE_NAME: Ecache
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\drivers\ecache.sys  
        DISPLAY_NAME       : ReadyBoost Caching Driver  

SERVICE_NAME: elxstor
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\elxstor.sys  
        DISPLAY_NAME       : elxstor  

SERVICE_NAME: fdc
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : system32\DRIVERS\fdc.sys  
        DISPLAY_NAME       : Floppy Disk Controller Driver  

SERVICE_NAME: FileInfo
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\fileinfo.sys  
        DISPLAY_NAME       : File Information FS MiniFilter  

SERVICE_NAME: Filetrace
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\filetrace.sys  
        DISPLAY_NAME       : FileTrace  

SERVICE_NAME: flpydisk
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : system32\DRIVERS\flpydisk.sys  
        DISPLAY_NAME       : Floppy Disk Driver  

SERVICE_NAME: FltMgr
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\fltmgr.sys  
        DISPLAY_NAME       : FltMgr  

SERVICE_NAME: gagp30kx
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\gagp30kx.sys  
        DISPLAY_NAME       : Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms  

SERVICE_NAME: HdAudAddService
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\HdAudio.sys  
        DISPLAY_NAME       : Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio  

SERVICE_NAME: HDAudBus
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\HDAudBus.sys  
        DISPLAY_NAME       : Pilote de bus UAA Microsoft pour High Definition Audio  

SERVICE_NAME: HidBth
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\hidbth.sys  
        DISPLAY_NAME       : Microsoft Bluetooth HID Miniport  

SERVICE_NAME: HidIr
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\hidir.sys  
        DISPLAY_NAME       : Microsoft Infrared HID Driver  

SERVICE_NAME: HidUsb
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\hidusb.sys  
        DISPLAY_NAME       : Pilote de classe HID Microsoft  

SERVICE_NAME: HpCISSs
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\hpcisss.sys  
        DISPLAY_NAME       : HpCISSs  

SERVICE_NAME: HTTP
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\HTTP.sys  
        DISPLAY_NAME       : HTTP  

SERVICE_NAME: i2omp
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\i2omp.sys  
        DISPLAY_NAME       : i2omp  

SERVICE_NAME: i8042prt
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\i8042prt.sys  
        DISPLAY_NAME       : Pilote pour clavier i8042 et souris sur port PS/2  

SERVICE_NAME: iaStorV
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\iastorv.sys  
        DISPLAY_NAME       : Intel RAID Controller Vista  

SERVICE_NAME: iirsp
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\iirsp.sys  
        DISPLAY_NAME       : iirsp  

SERVICE_NAME: IntcAzAudAddService
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\RTKVHDA.sys  
        DISPLAY_NAME       : Service for Realtek HD Audio (WDM)  

SERVICE_NAME: intelide
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\intelide.sys  
        DISPLAY_NAME       : intelide  

SERVICE_NAME: intelppm
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : system32\DRIVERS\intelppm.sys  
        DISPLAY_NAME       : Intel Processor Driver  

SERVICE_NAME: IpFilterDriver
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\ipfltdrv.sys  
        DISPLAY_NAME       : IP Traffic Filter Driver  

SERVICE_NAME: IpInIp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\ipinip.sys  
        DISPLAY_NAME       : IP in IP Tunnel Driver  

SERVICE_NAME: IPMIDRV
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\ipmidrv.sys  
        DISPLAY_NAME       : IPMIDRV  

SERVICE_NAME: IPNAT
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\ipnat.sys  
        DISPLAY_NAME       : IP Network Address Translator  

SERVICE_NAME: IRENUM
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\irenum.sys  
        DISPLAY_NAME       : IR Bus Enumerator  

SERVICE_NAME: isapnp
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\isapnp.sys  
        DISPLAY_NAME       : PnP ISA/EISA Bus Driver  

SERVICE_NAME: iScsiPrt
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\msiscsi.sys  
        DISPLAY_NAME       : Pilote iScsiPort  

SERVICE_NAME: iteatapi
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\iteatapi.sys  
        DISPLAY_NAME       : ITEATAPI_Service_Install  

SERVICE_NAME: iteraid
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\iteraid.sys  
        DISPLAY_NAME       : ITERAID_Service_Install  

SERVICE_NAME: kbdclass
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\kbdclass.sys  
        DISPLAY_NAME       : Pilote de la classe Clavier  

SERVICE_NAME: kbdhid
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\kbdhid.sys  
        DISPLAY_NAME       : Pilote HID de clavier  

SERVICE_NAME: kl1
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\kl1.sys  
        DISPLAY_NAME       : kl1  

SERVICE_NAME: KLIF
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\klif.sys  
        DISPLAY_NAME       : KLIF  

SERVICE_NAME: KLIM6
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\klim6.sys  
        DISPLAY_NAME       : Kaspersky Anti-Virus NDIS 6 Filter  

SERVICE_NAME: KSecDD
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\Drivers\ksecdd.sys  
        DISPLAY_NAME       : KSecDD  

SERVICE_NAME: lltdio
        START_TYPE         : 2   AUTO_START
        BINARY_PATH_NAME   : system32\DRIVERS\lltdio.sys  
        DISPLAY_NAME       : Link-Layer Topology Discovery Mapper I/O Driver  

SERVICE_NAME: LSI_FC
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\lsi_fc.sys  
        DISPLAY_NAME       : LSI_FC  

SERVICE_NAME: LSI_SAS
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\lsi_sas.sys  
        DISPLAY_NAME       : LSI_SAS  

SERVICE_NAME: LSI_SCSI
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\lsi_scsi.sys  
        DISPLAY_NAME       : LSI_SCSI  

SERVICE_NAME: luafv
        START_TYPE         : 2   AUTO_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\luafv.sys  
        DISPLAY_NAME       : UAC File Virtualization  

SERVICE_NAME: megasas
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\megasas.sys  
        DISPLAY_NAME       : megasas  

SERVICE_NAME: Modem
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\modem.sys  
        DISPLAY_NAME       : Modem  

SERVICE_NAME: monitor
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\monitor.sys  
        DISPLAY_NAME       : Service Pilote de fonction de classe Moniteur Microsoft  

SERVICE_NAME: mouclass
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\mouclass.sys  
        DISPLAY_NAME       : Pilote de la classe Souris  

SERVICE_NAME: mouhid
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\mouhid.sys  
        DISPLAY_NAME       : Pilote HID de souris  

SERVICE_NAME: MountMgr
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\drivers\mountmgr.sys  
        DISPLAY_NAME       : Mount Point Manager  

SERVICE_NAME: mpio
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\mpio.sys  
        DISPLAY_NAME       : Microsoft Multi-Path Bus Driver  

SERVICE_NAME: mpsdrv
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\drivers\mpsdrv.sys  

SERVICE_NAME: Mraid35x
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\mraid35x.sys  
        DISPLAY_NAME       : Mraid35x  

SERVICE_NAME: MREMP50
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \??\C:\PROGRA~1\COMMON~1\Motive\MREMP50.SYS  
        DISPLAY_NAME       : MREMP50 NDIS Protocol Driver  

SERVICE_NAME: MREMP50a64
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \??\C:\PROGRA~1\COMMON~1\Motive\MREMP50a64.SYS  
        DISPLAY_NAME       : MREMP50a64 NDIS Protocol Driver  

SERVICE_NAME: MRESP50
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \??\C:\PROGRA~1\COMMON~1\Motive\MRESP50.SYS  
        DISPLAY_NAME       : MRESP50 NDIS Protocol Driver  

SERVICE_NAME: MRESP50a64
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \??\C:\PROGRA~1\COMMON~1\Motive\MRESP50a64.SYS  
        DISPLAY_NAME       : MRESP50a64 NDIS Protocol Driver  

SERVICE_NAME: MRxDAV
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\mrxdav.sys  
        DISPLAY_NAME       : WebDav Client Redirector Driver  

SERVICE_NAME: mrxsmb
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\mrxsmb.sys  
        DISPLAY_NAME       : SMB MiniRedirector Wrapper and Engine  

SERVICE_NAME: mrxsmb10
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\mrxsmb10.sys  
        DISPLAY_NAME       : SMB 1.x MiniRedirector  

SERVICE_NAME: mrxsmb20
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\mrxsmb20.sys  
        DISPLAY_NAME       : SMB 2.0 MiniRedirector  

SERVICE_NAME: msahci
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\msahci.sys  
        DISPLAY_NAME       : msahci  

SERVICE_NAME: msdsm
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\msdsm.sys  
        DISPLAY_NAME       : Microsoft Multi-Path Device Specific Module  

SERVICE_NAME: msisadrv
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\msisadrv.sys  
        DISPLAY_NAME       : Pilote de classe ISA/EISA  

SERVICE_NAME: MSKSSRV
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\MSKSSRV.sys  
        DISPLAY_NAME       : Proxy de service de répartition Microsoft  

SERVICE_NAME: MSPCLOCK
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\MSPCLOCK.sys  
        DISPLAY_NAME       : Proxy d'horloge de répartition Microsoft  

SERVICE_NAME: MSPQM
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\MSPQM.sys  
        DISPLAY_NAME       : Proxy de gestion de qualité de répartition Microsoft  

SERVICE_NAME: mssmbios
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\mssmbios.sys  
        DISPLAY_NAME       : Pilote BIOS de gestion de systèmes Microsoft  

SERVICE_NAME: MSTEE
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\MSTEE.sys  
        DISPLAY_NAME       : Convertisseur en T/site-à-site de répartition Microsoft  

SERVICE_NAME: MTsensor
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\ATKACPI.sys  
        DISPLAY_NAME       : ATK0100 ACPI UTILITY  

SERVICE_NAME: Mup
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\Drivers\mup.sys  
        DISPLAY_NAME       : Mup  

SERVICE_NAME: NativeWifiP
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS
wifi.sys  
        DISPLAY_NAME       : NativeWiFi Filter  

SERVICE_NAME: NDIS
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers
dis.sys  
        DISPLAY_NAME       : NDIS System Driver  

SERVICE_NAME: NdisTapi
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS
distapi.sys  
        DISPLAY_NAME       : Pilote TAPI NDIS d'accès distant  

SERVICE_NAME: Ndisuio
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS
disuio.sys  
        DISPLAY_NAME       : NDIS Usermode I/O Protocol  

SERVICE_NAME: NdisWan
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS
diswan.sys  
        DISPLAY_NAME       : Pilote réseau étendu NDIS d'accès distant  

SERVICE_NAME: NetBIOS
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS
etbios.sys  
        DISPLAY_NAME       : NetBIOS Interface  

SERVICE_NAME: netbt
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS
etbt.sys  
        DISPLAY_NAME       : NETBT  
                           : tcpip  

SERVICE_NAME: nfrd960
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers
frd960.sys  
        DISPLAY_NAME       : nfrd960  

SERVICE_NAME: nsiproxy
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\drivers
siproxy.sys  
        DISPLAY_NAME       : NSI proxy service  

SERVICE_NAME: ntrigdigi
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers
trigdigi.sys  
        DISPLAY_NAME       : N-trig HID Tablet Driver  

SERVICE_NAME: nvraid
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers
vraid.sys  
        DISPLAY_NAME       : nvraid  

SERVICE_NAME: nvstor
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers
vstor.sys  
        DISPLAY_NAME       : nvstor  

SERVICE_NAME: nv_agp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers
v_agp.sys  
        DISPLAY_NAME       : NVIDIA nForce AGP Bus Filter  

SERVICE_NAME: NwlnkFlt
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS
wlnkflt.sys  
        DISPLAY_NAME       : IPX Traffic Filter Driver  

SERVICE_NAME: NwlnkFwd
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS
wlnkfwd.sys  
        DISPLAY_NAME       : IPX Traffic Forwarder Driver  

SERVICE_NAME: ohci1394
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\ohci1394.sys  
        DISPLAY_NAME       : Contrôleur hôte compatible IEE 1394 RICOH OHCI  

SERVICE_NAME: Parport
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\parport.sys  
        DISPLAY_NAME       : Parallel port driver  

SERVICE_NAME: partmgr
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\drivers\partmgr.sys  
        DISPLAY_NAME       : Partition Manager  

SERVICE_NAME: Parvdm
        START_TYPE         : 2   AUTO_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\parvdm.sys  
        DISPLAY_NAME       : Parvdm  
                           : +Parallel arbitrator  

SERVICE_NAME: pci
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\pci.sys  
        DISPLAY_NAME       : Pilote de bus PCI  

SERVICE_NAME: pciide
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\pciide.sys  
        DISPLAY_NAME       : pciide  

SERVICE_NAME: pcmcia
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\pcmcia.sys  
        DISPLAY_NAME       : pcmcia  

SERVICE_NAME: PEAUTH
        START_TYPE         : 2   AUTO_START
        BINARY_PATH_NAME   : system32\drivers\peauth.sys  
        DISPLAY_NAME       : PEAUTH  

SERVICE_NAME: PptpMiniport
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERSaspptp.sys  
        DISPLAY_NAME       : Miniport réseau étendu WAN (PPTP)  

SERVICE_NAME: Processor
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\processr.sys  
        DISPLAY_NAME       : Processor Driver  

SERVICE_NAME: PSched
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\pacer.sys  
        DISPLAY_NAME       : Planificateur de paquets QoS  

SERVICE_NAME: PxHelp20
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\Drivers\PxHelp20.sys  
        DISPLAY_NAME       : PxHelp20  

SERVICE_NAME: ql2300
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\ql2300.sys  
        DISPLAY_NAME       : QLogic Fibre Channel Miniport Driver  

SERVICE_NAME: ql40xx
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\ql40xx.sys  
        DISPLAY_NAME       : QLogic iSCSI Miniport Driver  

SERVICE_NAME: QWAVEdrv
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\qwavedrv.sys  
        DISPLAY_NAME       : Pilote QWAVE  

SERVICE_NAME: RasAcd
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERSasacd.sys  
        DISPLAY_NAME       : Remote Access Auto Connection Driver  

SERVICE_NAME: Rasl2tp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERSasl2tp.sys  
        DISPLAY_NAME       : Miniport réseau étendu WAN (L2TP)  

SERVICE_NAME: RasPppoe
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERSaspppoe.sys  
        DISPLAY_NAME       : Pilote PPPOE d'accès à distance  

SERVICE_NAME: rdbss
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERSdbss.sys  
        DISPLAY_NAME       : Redirected Buffering Sub Sysytem  

SERVICE_NAME: RDPCDD
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\RDPCDD.sys  
        DISPLAY_NAME       : RDPCDD  

SERVICE_NAME: rdpdr
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\driversdpdr.sys  
        DISPLAY_NAME       : Terminal Server Device Redirector Driver  

SERVICE_NAME: RDPENCDD
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\driversdpencdd.sys  
        DISPLAY_NAME       : RDP Encoder Mirror Driver  

SERVICE_NAME: rimmptsk
        START_TYPE         : 2   AUTO_START
        BINARY_PATH_NAME   : system32\DRIVERSimmptsk.sys  
        DISPLAY_NAME       : rimmptsk  

SERVICE_NAME: rimsptsk
        START_TYPE         : 2   AUTO_START
        BINARY_PATH_NAME   : system32\DRIVERSimsptsk.sys  
        DISPLAY_NAME       : rimsptsk  

SERVICE_NAME: rspndr
        START_TYPE         : 2   AUTO_START
        BINARY_PATH_NAME   : system32\DRIVERSspndr.sys  
        DISPLAY_NAME       : Link-Layer Topology Discovery Responder  

SERVICE_NAME: RTL8023xp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\Rtnicxp.sys  
        DISPLAY_NAME       : Realtek 10/100 NIC Family NDIS x86 Driver  

SERVICE_NAME: sbp2port
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\sbp2port.sys  
        DISPLAY_NAME       : SBP-2 Transport/Protocol Bus Driver  

SERVICE_NAME: sdbus
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\sdbus.sys  
        DISPLAY_NAME       : sdbus  

SERVICE_NAME: Serenum
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\serenum.sys  
        DISPLAY_NAME       : Serenum Filter Driver  

SERVICE_NAME: Serial
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\serial.sys  
        DISPLAY_NAME       : Serial Port Driver  

SERVICE_NAME: sermouse
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\sermouse.sys  
        DISPLAY_NAME       : Serial Mouse Driver  

SERVICE_NAME: sffdisk
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\sffdisk.sys  
        DISPLAY_NAME       : SFF Storage Class Driver  

SERVICE_NAME: sffp_mmc
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\sffp_mmc.sys  
        DISPLAY_NAME       : SFF Storage Protocol Driver for MMC  

SERVICE_NAME: sffp_sd
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\sffp_sd.sys  
        DISPLAY_NAME       : SFF Storage Protocol Driver for SDBus  

SERVICE_NAME: sfloppy
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\sfloppy.sys  
        DISPLAY_NAME       : High-Capacity Floppy Disk Drive  

SERVICE_NAME: sisagp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\sisagp.sys  
        DISPLAY_NAME       : SIS AGP Bus Filter  

SERVICE_NAME: SiSRaid2
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\sisraid2.sys  
        DISPLAY_NAME       : SiSRaid2  

SERVICE_NAME: SiSRaid4
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\sisraid4.sys  
        DISPLAY_NAME       : SiSRaid4  

SERVICE_NAME: Smb
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\smb.sys  
        DISPLAY_NAME       : Protocoles TCP/IP et TCP/IPv6 orienté messages (session SMB)  

SERVICE_NAME: SNP2UVC
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\snp2uvc.sys  
        DISPLAY_NAME       : USB2.0 PC Camera (SNP2UVC)  

SERVICE_NAME: srv
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\srv.sys  
        DISPLAY_NAME       : srv  

SERVICE_NAME: srv2
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\srv2.sys  
        DISPLAY_NAME       : srv2  

SERVICE_NAME: srvnet
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\srvnet.sys  
        DISPLAY_NAME       : srvnet  

SERVICE_NAME: swenum
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\swenum.sys  
        DISPLAY_NAME       : Pilote de bus logiciel  

SERVICE_NAME: Symc8xx
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\symc8xx.sys  
        DISPLAY_NAME       : Symc8xx  

SERVICE_NAME: Sym_hi
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\sym_hi.sys  
        DISPLAY_NAME       : Sym_hi  

SERVICE_NAME: Sym_u3
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\sym_u3.sys  
        DISPLAY_NAME       : Sym_u3  

SERVICE_NAME: SynTP
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\SynTP.sys  
        DISPLAY_NAME       : Synaptics TouchPad Driver  

SERVICE_NAME: Tcpip
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\drivers	cpip.sys  
        DISPLAY_NAME       : Pilote du protocole TCP/IP  

SERVICE_NAME: Tcpip6
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS	cpip.sys  
        DISPLAY_NAME       : Microsoft IPv6 Protocol Driver  

SERVICE_NAME: tcpipreg
        START_TYPE         : 2   AUTO_START
        BINARY_PATH_NAME   : System32\drivers	cpipreg.sys  
        DISPLAY_NAME       : TCP/IP Registry Compatibility  

SERVICE_NAME: TDPIPE
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers	dpipe.sys  
        DISPLAY_NAME       : TDPIPE  

SERVICE_NAME: TDTCP
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers	dtcp.sys  
        DISPLAY_NAME       : TDTCP  

SERVICE_NAME: tdx
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS	dx.sys  
        DISPLAY_NAME       : Pilote de prise en charge TDI héritée NetIO  

SERVICE_NAME: TermDD
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS	ermdd.sys  
        DISPLAY_NAME       : Pilote de périphérique terminal  

SERVICE_NAME: tssecsrv
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS	ssecsrv.sys  
        DISPLAY_NAME       : Terminal Services Security Filter Driver  

SERVICE_NAME: tunmp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS	unmp.sys  
        DISPLAY_NAME       : Pilote de carte miniport Microsoft Tun  

SERVICE_NAME: tunnel
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS	unnel.sys  
        DISPLAY_NAME       : Pilote de carte miniport Microsoft IPv6 Tunnel  

SERVICE_NAME: uagp35
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\uagp35.sys  
        DISPLAY_NAME       : Microsoft AGPv3.5 Filter  

SERVICE_NAME: udfs
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : system32\DRIVERS\udfs.sys  
        DISPLAY_NAME       : udfs  

SERVICE_NAME: uliagpkx
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\uliagpkx.sys  
        DISPLAY_NAME       : Uli AGP Bus Filter  

SERVICE_NAME: uliahci
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\uliahci.sys  
        DISPLAY_NAME       : uliahci  

SERVICE_NAME: UlSata
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\ulsata.sys  
        DISPLAY_NAME       : UlSata  

SERVICE_NAME: ulsata2
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\ulsata2.sys  
        DISPLAY_NAME       : ulsata2  

SERVICE_NAME: umbus
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\umbus.sys  

SERVICE_NAME: usbccgp
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\usbccgp.sys  
        DISPLAY_NAME       : Microsoft USB Generic Parent Driver  

SERVICE_NAME: usbcir
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\usbcir.sys  
        DISPLAY_NAME       : eHome Infrared Receiver (USBCIR)  

SERVICE_NAME: usbehci
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\usbehci.sys  
        DISPLAY_NAME       : Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0  

SERVICE_NAME: usbhub
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\usbhub.sys  
        DISPLAY_NAME       : Concentrateur USB2  

SERVICE_NAME: usbohci
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\usbohci.sys  
        DISPLAY_NAME       : Pilote miniport de contrôleur hôte ouvert USB Microsoft  

SERVICE_NAME: usbprint
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\usbprint.sys  
        DISPLAY_NAME       : Microsoft USB PRINTER Class  

SERVICE_NAME: USBSTOR
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\USBSTOR.SYS  
        DISPLAY_NAME       : Pilote de stockage de masse USB  

SERVICE_NAME: usbuhci
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : system32\DRIVERS\usbuhci.sys  
        DISPLAY_NAME       : Microsoft USB Universal Host Controller Miniport Driver  

SERVICE_NAME: vga
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\vgapnp.sys  
        DISPLAY_NAME       : vga  

SERVICE_NAME: VgaSave
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : \SystemRoot\System32\drivers\vga.sys  
        DISPLAY_NAME       : VgaSave  

SERVICE_NAME: viaagp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\viaagp.sys  
        DISPLAY_NAME       : VIA AGP Bus Filter  

SERVICE_NAME: ViaC7
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\viac7.sys  
        DISPLAY_NAME       : VIA C7 Processor Driver  

SERVICE_NAME: viaide
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\viaide.sys  
        DISPLAY_NAME       : viaide  

SERVICE_NAME: volmgr
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\volmgr.sys  
        DISPLAY_NAME       : Pilote du Gestionnaire de volume  

SERVICE_NAME: volmgrx
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\drivers\volmgrx.sys  
        DISPLAY_NAME       : Dynamic Volume Manager  

SERVICE_NAME: volsnap
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\volsnap.sys  
        DISPLAY_NAME       : Volumes de stockage  

SERVICE_NAME: vsmraid
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\vsmraid.sys  
        DISPLAY_NAME       : vsmraid  

SERVICE_NAME: WacomPen
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\wacompen.sys  
        DISPLAY_NAME       : Wacom Serial Pen HID Driver  

SERVICE_NAME: Wanarp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\wanarp.sys  
        DISPLAY_NAME       : Remote Access IP ARP Driver  

SERVICE_NAME: Wanarpv6
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\wanarp.sys  
        DISPLAY_NAME       : Remote Access IPv6 ARP Driver  

SERVICE_NAME: Wd
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\wd.sys  
        DISPLAY_NAME       : Microsoft Watchdog Timer Driver  

SERVICE_NAME: Wdf01000
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\Wdf01000.sys  
        DISPLAY_NAME       : Kernel Mode Driver Frameworks service  

SERVICE_NAME: WmiAcpi
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\wmiacpi.sys  
        DISPLAY_NAME       : Microsoft Windows Management Interface for ACPI  

SERVICE_NAME: ws2ifsl
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\ws2ifsl.sys  
        DISPLAY_NAME       : Winsock IFS driver  

SERVICE_NAME: WUDFRd
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\WUDFRd.sys  
        DISPLAY_NAME       : WUDFRd  

SERVICE_NAME: X10Hid
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\Drivers\x10hid.sys  
        DISPLAY_NAME       : X10 Hid Device  


Services:


Unable to access Service Control Manager:

Finished!

chocamie · Answer

System Report
*************

Run on 28/11/2007 at 20:20

Microsoft Windows [version 6.0.6000]

Current user is not an administrator

Running Processes:

C:\Windows\system32	askeng.exe [1124]
C:\Windows\system32\Dwm.exe [1808]
C:\Windows\Explorer.EXE [2584]
C:\Program Files\Windows Defender\MSASCui.exe [3504]
C:\Windows\RtHDVCpl.exe [3092]
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE [3544]
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe [3820]
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [3868]
C:\Program Files\Picasa2\PicasaMediaDetector.exe [3864]
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe [3384]
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [3772]
C:\Program Files\Windows Sidebar\sidebar.exe [3872]
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe [3944]
C:\Program Files\MSN Messenger\msnmsgr.exe [3732]
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [3844]
C:\Program Files\eMule\emule.exe [3828]
C:\Program Files\Club-Internet\Lanceur\lanceur.exe [3988]
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe [3928]
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe [1224]
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe [3048]
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4288]
C:\Windows\system32\conime.exe [4788]
C:\Program Files\Internet Explorer\ieuser.exe [5344]
C:\Windows\system32\DllHost.exe [2920]


Drivers:

ADDRESS:  IMAGE PATH:
81C00000: \SystemRoot\system32
tkrnlpa.exe
81FA1000: \SystemRoot\system32\hal.dll
802C6000: \SystemRoot\system32\kdcom.dll
802BD000: \SystemRoot\system32\PSHED.dll
802B5000: \SystemRoot\system32\BOOTVID.dll
8027A000: \SystemRoot\system32\CLFS.SYS
8051F000: \SystemRoot\system32\CI.dll
804A4000: \SystemRoot\system32\drivers\Wdf01000.sys
8026D000: \SystemRoot\system32\drivers\WDFLDR.SYS
8022A000: \SystemRoot\system32\drivers\acpi.sys
80221000: \SystemRoot\system32\drivers\WMILIB.SYS
80219000: \SystemRoot\system32\drivers\msisadrv.sys
8047F000: \SystemRoot\system32\drivers\pci.sys
8020A000: \SystemRoot\system32\drivers\volmgr.sys
80207000: \SystemRoot\system32\DRIVERS\compbatt.sys
80475000: \SystemRoot\system32\DRIVERS\BATTC.SYS
80465000: \SystemRoot\System32\drivers\mountmgr.sys
80200000: \SystemRoot\system32\drivers\pciide.sys
80457000: \SystemRoot\system32\drivers\PCIIDEX.SYS
8040D000: \SystemRoot\System32\drivers\volmgrx.sys
80405000: \SystemRoot\system32\drivers\atapi.sys
807E2000: \SystemRoot\system32\drivers\ataport.SYS
807B1000: \SystemRoot\system32\drivers\fltmgr.sys
807A1000: \SystemRoot\system32\drivers\fileinfo.sys
80798000: \SystemRoot\System32\Drivers\PxHelp20.sys
80694000: \SystemRoot\system32\drivers
dis.sys
80669000: \SystemRoot\system32\drivers\msrpc.sys
80630000: \SystemRoot\system32\drivers\NETIO.SYS
81AF8000: \SystemRoot\System32\Drivers\Ntfs.sys
81A8E000: \SystemRoot\System32\Drivers\ksecdd.sys
81A58000: \SystemRoot\system32\drivers\volsnap.sys
80628000: \SystemRoot\System32\Drivers\spldr.sys
80619000: \SystemRoot\System32\drivers\partmgr.sys
8060A000: \SystemRoot\System32\Drivers\mup.sys
81A33000: \SystemRoot\System32\drivers\ecache.sys
81A22000: \SystemRoot\system32\drivers\disk.sys
81A01000: \SystemRoot\system32\drivers\CLASSPNP.SYS
80601000: \SystemRoot\system32\drivers\crcdisk.sys
83013000: \SystemRoot\system32\DRIVERS	unnel.sys
89A70000: \SystemRoot\system32\DRIVERS	unmp.sys
83174000: \SystemRoot\system32\DRIVERS\ATKACPI.sys
82C31000: \SystemRoot\system32\DRIVERS\amdk8.sys
8A527000: \SystemRoot\system32\DRIVERS\atikmdag.sys
8A48A000: \SystemRoot\System32\drivers\dxgkrnl.sys
8A073000: \SystemRoot\System32\drivers\watchdog.sys
8A061000: \SystemRoot\system32\DRIVERS\HDAudBus.sys
8AD52000: \SystemRoot\system32\DRIVERS\athr.sys
8A057000: \SystemRoot\system32\DRIVERS\usbohci.sys
8A01A000: \SystemRoot\system32\DRIVERS\USBPORT.SYS
8A00C000: \SystemRoot\system32\DRIVERS\usbehci.sys
8A158000: \SystemRoot\system32\DRIVERS\cdrom.sys
8A145000: \SystemRoot\system32\DRIVERS\i8042prt.sys
8A001000: \SystemRoot\system32\DRIVERS\kbdclass.sys
8A11A000: \SystemRoot\system32\DRIVERS\SynTP.sys
8305E000: \SystemRoot\system32\DRIVERS\USBD.SYS
8A47F000: \SystemRoot\system32\DRIVERS\mouclass.sys
89B20000: \SystemRoot\system32\DRIVERS\ohci1394.sys
8A471000: \SystemRoot\system32\DRIVERS\1394BUS.SYS
8A459000: \SystemRoot\system32\DRIVERS\sdbus.sys
8A080000: \SystemRoot\system32\DRIVERSimmptsk.sys
8A445000: \SystemRoot\system32\DRIVERSimsptsk.sys
8A434000: \SystemRoot\system32\DRIVERS\Rtnicxp.sys
8A1A4000: \SystemRoot\system32\DRIVERS\CmBatt.sys
83058000: \SystemRoot\System32\Drivers\x10hid.sys
89B30000: \SystemRoot\System32\Drivers\HIDCLASS.SYS
89A15000: \SystemRoot\System32\Drivers\HIDPARSE.SYS
8A403000: \SystemRoot\system32\DRIVERS\msiscsi.sys
8ACB2000: \SystemRoot\system32\DRIVERS\storport.sys
8ACA7000: \SystemRoot\system32\DRIVERS\TDI.SYS
8AC90000: \SystemRoot\system32\DRIVERSasl2tp.sys
8AC85000: \SystemRoot\system32\DRIVERS
distapi.sys
8AC62000: \SystemRoot\system32\DRIVERS
diswan.sys
8A08F000: \SystemRoot\system32\DRIVERSaspppoe.sys
8AC4F000: \SystemRoot\system32\DRIVERSaspptp.sys
8A09E000: \SystemRoot\system32\DRIVERS	ermdd.sys
8305C000: \SystemRoot\system32\DRIVERS\swenum.sys
8AC0D000: \SystemRoot\system32\DRIVERS\ks.sys
8AC03000: \SystemRoot\system32\DRIVERS\mssmbios.sys
8AC37000: \SystemRoot\system32\DRIVERS\umbus.sys
8B1CC000: \SystemRoot\system32\DRIVERS\usbhub.sys
89A82000: \SystemRoot\system32\DRIVERS\kbdhid.sys
89B70000: \SystemRoot\System32\Drivers\NDProxy.SYS
8B167000: \SystemRoot\system32\drivers\HdAudio.sys
8B13A000: \SystemRoot\system32\drivers\portcls.sys
8B115000: \SystemRoot\system32\drivers\drmk.sys
8B24F000: \SystemRoot\system32\drivers\RTKVHDA.sys
8B0A5000: \SystemRoot\system32\DRIVERS\klif.sys
89A8B000: \SystemRoot\System32\Drivers\Fs_Rec.SYS
89A3F000: \SystemRoot\System32\Drivers\Null.SYS
89A46000: \SystemRoot\System32\Drivers\Beep.SYS
8B1BC000: \SystemRoot\System32\DRIVERS\AvgAsCln.sys
8B099000: \SystemRoot\System32\drivers\vga.sys
8B078000: \SystemRoot\System32\drivers\VIDEOPRT.SYS
8318C000: \SystemRoot\System32\DRIVERS\RDPCDD.sys
83194000: \SystemRoot\system32\driversdpencdd.sys
8AC44000: \SystemRoot\System32\Drivers\Msfs.SYS
8B04A000: \SystemRoot\System32\Drivers\Npfs.SYS
89A94000: \SystemRoot\System32\DRIVERSasacd.sys
8B92F000: \SystemRoot\System32\drivers	cpip.sys
8B031000: \SystemRoot\System32\drivers\fwpkclnt.sys
8B01C000: \SystemRoot\system32\DRIVERS	dx.sys
8B000000: \SystemRoot\system32\DRIVERS\kl1.sys
8B22B000: \SystemRoot\system32\DRIVERS\smb.sys
8B8E8000: \SystemRoot\system32\drivers\afd.sys
8B8B6000: \SystemRoot\System32\DRIVERS
etbt.sys
8B215000: \SystemRoot\system32\DRIVERS\pacer.sys
89A07000: \SystemRoot\system32\DRIVERS\klim6.sys
8B207000: \SystemRoot\system32\DRIVERS
etbios.sys
8B8A3000: \SystemRoot\system32\DRIVERS\wanarp.sys
8B868000: \SystemRoot\system32\DRIVERSdbss.sys
8B81E000: \SystemRoot\system32\drivers
siproxy.sys
8B807000: \SystemRoot\System32\Drivers\dfsc.sys
8B1C6000: \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
8B108000: \SystemRoot\System32\Drivers\crashdmp.sys
8301E000: \SystemRoot\System32\Drivers\dump_dumpata.sys
831D4000: \SystemRoot\System32\Drivers\dump_atapi.sys
90A56000: \SystemRoot\system32\DRIVERS\snp2uvc.sys
83029000: \SystemRoot\system32\DRIVERS\STREAM.SYS
89A0E000: \SystemRoot\system32\DRIVERS\sncduvc.SYS
94A00000: \SystemRoot\System32\win32k.sys
8BE46000: \SystemRoot\System32\drivers\Dxapi.sys
8A0AD000: \SystemRoot\system32\DRIVERS\monitor.sys
95E00000: \SystemRoot\System32\TSDDD.dll
95E10000: \SystemRoot\System32\cdd.dll
958E3000: \SystemRoot\system32\drivers\luafv.sys
986B2000: \SystemRoot\system32\drivers\spsys.sys
958B0000: \SystemRoot\system32\DRIVERS\lltdio.sys
98647000: \SystemRoot\system32\DRIVERS
wifi.sys
97EBE000: \SystemRoot\system32\DRIVERS
disuio.sys
98615000: \SystemRoot\system32\DRIVERSspndr.sys
9922A000: \SystemRoot\system32\drivers\HTTP.sys
99BA5000: \SystemRoot\System32\DRIVERS\srvnet.sys
99B8C000: \SystemRoot\system32\DRIVERS\bowser.sys
98601000: \SystemRoot\System32\drivers\mpsdrv.sys
99B6D000: \SystemRoot\system32\drivers\mrxdav.sys
99B4F000: \SystemRoot\system32\DRIVERS\mrxsmb.sys
99B16000: \SystemRoot\system32\DRIVERS\mrxsmb10.sys
99B04000: \SystemRoot\system32\DRIVERS\mrxsmb20.sys
99AE0000: \SystemRoot\System32\DRIVERS\srv2.sys
99A54000: \SystemRoot\System32\DRIVERS\srv.sys
99EB6000: \SystemRoot\system32\drivers\peauth.sys
97F0E000: \SystemRoot\System32\Drivers\secdrv.SYS
99328000: \SystemRoot\System32\drivers	cpipreg.sys
9E088000: \SystemRoot\system32\DRIVERS\cdfs.sys
773D0000: \Windows\System32
tdll.dll


Files Created/Modified - 60 Days :


C:\

25 Nov 2007 21:19:40          2 099 A....     "C:\fixnavi.txt"
28 Nov 2007 19:51:54  1 072 914 432 A.SH.     "C:\hiberfil.sys"
28 Nov 2007 19:51:52  1 386 840 064 A.SH.     "C:\pagefile.sys"
16 Oct 2007 12:40:18            159 A....     "C:\Setup.log"


C:\Windows\

28 Nov 2007 19:52:00         67 584 A.S..     "C:\Windows\bootstat.dat"
25 Nov 2007 18:29:14             22 A....     "C:\Windows\Dance_dec_jpg.zip"
 6 Oct 2007 16:51:10         59 407 A....     "C:\Windows\DirectX.log"
25 Nov 2007 12:35:06         30 744 A....     "C:\Windows\DPINST.LOG"
17 Nov 2007  3:04:22      2 923 520 A....     "C:\Windows\explorer.exe"
27 Nov 2007 13:23:12          1 009 A....     "C:\Windows\msnfix.txt"
24 Oct 2007 11:22:58        267 496 A....     "C:\Windows\msxml4-KB941833-enu.LOG"
28 Nov 2007 19:47:24        268 030 A....     "C:\Windows
tbtlog.txt"
29 Oct 2007 19:35:32          3 434 A....     "C:\Windows\PFRO.log"
25 Nov 2007 14:33:58         15 425 A....     "C:\Windows\setupact.log"
 6 Oct 2007 17:57:30            219 .....     "C:\Windows\win.ini"
28 Nov 2007 19:55:52      2 079 420 A....     "C:\Windows\WindowsUpdate.log"
24 Oct 2007 11:20:30         52 736 A....     "C:\Windows\AppPatch\iebrshim.dll"
 6 Oct 2007 18:03:22              0 A..HR     "C:\Windows\assembly\PublisherPolicy.tme"
 6 Oct 2007 18:03:22              0 ...HR     "C:\Windows\assembly\pubpol10.dat"
25 Oct 2007 16:54:18        471 040 A....     "C:\Windows\BDOSCAN8\oscan8.ocx"
24 Oct 2007 11:20:30         52 736 A....     "C:\Windows\AppPatch\iebrshim.dll"
 6 Oct 2007 18:03:22              0 A..HR     "C:\Windows\assembly\PublisherPolicy.tme"
 6 Oct 2007 18:03:22              0 ...HR     "C:\Windows\assembly\pubpol10.dat"
25 Oct 2007 16:54:18        471 040 A....     "C:\Windows\BDOSCAN8\oscan8.ocx"
17 Nov 2007  3:04:08          5 026 A....     "C:\Windows\Debug\mrt.log"
17 Nov 2007  3:04:08          1 754 A....     "C:\Windows\Debug\mrteng.log"
28 Nov 2007 19:51:58              0 A....     "C:\Windows\Debug\PASSWD.LOG"
29 Oct 2007 16:45:58          1 244 A....     "C:\Windows\Downloaded Program Files\oscan8.inf"
25 Oct 2007 16:54:18        471 040 A....     "C:\Windows\Downloaded Program Files\oscan8.ocx"
18 Nov 2007 11:10:32         21 504 A....     "C:\Windows\ehome\ehdebug.dll"
18 Nov 2007 11:10:36        864 256 A....     "C:\Windows\ehome\ehepg.dll"
18 Nov 2007 11:10:36        252 416 A....     "C:\Windows\ehome\ehReplay.dll"
18 Nov 2007 11:10:30     10 094 080 A....     "C:\Windows\ehome\ehres.dll"
18 Nov 2007 11:10:26      4 370 432 A....     "C:\Windows\ehome\ehshell.dll"
18 Nov 2007 11:10:28         18 944 A....     "C:\Windows\ehome\ehtrace.dll"
18 Nov 2007 11:10:26        517 120 A....     "C:\Windows\ehome\ehui.dll"
18 Nov 2007 11:10:24      1 497 600 A....     "C:\Windows\ehome\ehuihlp.dll"
18 Nov 2007 11:10:36          6 656 A....     "C:\Windows\ehome\McrMgr.dll"
18 Nov 2007 11:10:36        173 056 A....     "C:\Windows\ehome\McrMgr.exe"
17 Nov 2007  3:10:22          7 562 A....     "C:\Windows\inf\acpi.inf"
17 Nov 2007  3:10:24         14 684 A....     "C:\Windows\inf\acpi.PNF"
17 Nov 2007  3:10:16          7 124 A....     "C:\Windows\inf\battery.inf"
17 Nov 2007  3:10:18         14 172 A....     "C:\Windows\inf\battery.PNF"
21 Nov 2007  6:38:58        665 600 A....     "C:\Windows\inf\drvindex.dat"
25 Nov 2007 18:02:00      1 918 728 A....     "C:\Windows\inf\INFCACHE.1"
25 Nov 2007 18:02:00         51 200 A....     "C:\Windows\inf\infpub.dat"
25 Nov 2007 18:02:00         86 016 A....     "C:\Windows\inf\infstor.dat"
25 Nov 2007 18:01:58         86 016 A....     "C:\Windows\inf\infstrng.dat"
25 Nov 2007 18:01:58          2 806 A....     "C:\Windows\inf\oem21.inf"
25 Nov 2007 18:02:16          8 612 A....     "C:\Windows\inf\oem21.PNF"
17 Nov 2007  3:10:14          3 256 A....     "C:\Windows\inf\sbp2.inf"
17 Nov 2007  3:10:14          7 100 A....     "C:\Windows\inf\sbp2.PNF"
25 Nov 2007 21:05:50         11 448 A....     "C:\Windows\inf\setupapi.ev1"
21 Nov 2007  6:39:20          8 280 A....     "C:\Windows\inf\setupapi.ev2"
25 Nov 2007 21:05:50         51 200 A....     "C:\Windows\inf\setupapi.ev3"
28 Nov 2007 19:57:32        729 137 A....     "C:\Windows\inf\setupapi.app.log"
25 Nov 2007 21:05:54      6 647 895 A....     "C:\Windows\inf\setupapi.dev.log"
21 Nov 2007  6:38:54         40 740 A....     "C:\Windows\inf\usb.inf"
21 Nov 2007  6:38:54         63 512 A....     "C:\Windows\inf\usb.PNF"
21 Nov 2007  6:38:56         53 128 A....     "C:\Windows\inf\usbport.inf"
21 Nov 2007  6:38:58         91 632 A....     "C:\Windows\inf\usbport.PNF"
25 Nov 2007 18:02:34      2 755 072 A....     "C:\Windows\Installer\225286.msi"
28 Oct 2007 10:53:26      5 047 808 A...R     "C:\Windows\Installer\3436345.msp"
24 Oct 2007 11:22:06        431 104 A....     "C:\Windows\Installer\52118.msi"
30 Sep 2007 20:12:20      5 052 416 A...R     "C:\Windows\Installer\52150.msp"
17 Nov 2007 19:50:48      6 503 936 A...R     "C:\Windows\Installer\6fcd0e.msp"
 6 Oct 2007 17:56:42      2 418 176 A....     "C:\Windows\Installer\77f60.msi"
 6 Oct 2007 17:57:06      1 754 112 A....     "C:\Windows\Installer\77f65.msi"
 6 Oct 2007 17:57:36      2 027 520 A....     "C:\Windows\Installer\77f6b.msi"
 6 Oct 2007 17:58:06      1 645 568 A....     "C:\Windows\Installer\77f71.msi"
 6 Oct 2007 17:58:26        505 344 A....     "C:\Windows\Installer\77f76.msi"
 6 Oct 2007 17:58:38        513 536 A....     "C:\Windows\Installer\77f7b.msi"
 6 Oct 2007 17:59:00        513 024 A....     "C:\Windows\Installer\77f82.msi"
 6 Oct 2007 17:59:14        516 608 A....     "C:\Windows\Installer\77f89.msi"
 6 Oct 2007 17:59:32        506 880 A....     "C:\Windows\Installer\77f8f.msi"
 6 Oct 2007 17:59:40        514 560 A....     "C:\Windows\Installer\77f95.msi"
 6 Oct 2007 17:59:48        504 832 A....     "C:\Windows\Installer\77f9b.msi"
 6 Oct 2007 18:00:04      1 657 344 A....     "C:\Windows\Installer\77fa1.msi"
 6 Oct 2007 18:03:14     10 988 544 A....     "C:\Windows\Installer\77faa.msi"
 6 Oct 2007 16:45:26      5 889 024 A....     "C:\Windows\Installer\82c8e.msi"
 1 Nov 2007 15:07:36        682 072 A....     "C:\Windowsescache\ResCache.mni"
28 Nov 2007 19:52:06          3 072 A..H.     "C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0"
28 Nov 2007 19:52:06          3 072 A..H.     "C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0"
28 Nov 2007 19:52:06          3 072 A..H.     "C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0"
24 Oct 2007 11:20:38        124 928 A....     "C:\Windows\System32\advpack.dll"
24 Oct 2007 11:23:18          4 096 A....     "C:\Windows\System32\dxmasf.dll"
24 Oct 2007 11:20:32        347 136 A....     "C:\Windows\System32\dxtmsft.dll"
24 Oct 2007 11:20:32        214 528 A....     "C:\Windows\System32\dxtrans.dll"
17 Nov 2007  3:12:16        298 376 A....     "C:\Windows\System32\FNTCACHE.DAT"
21 Nov 2007  6:33:28          8 704 A....     "C:\Windows\System32\hccoin.dll"
21 Nov 2007  6:33:28          8 704 A....     "C:\Windows\System32\hcrstco.dll"
24 Oct 2007 11:20:32         63 488 A....     "C:\Windows\System32\icardie.dll"
24 Oct 2007 11:20:36         63 488 A....     "C:\Windows\System32\ie4uinit.exe"
24 Oct 2007 11:20:30        383 488 A....     "C:\Windows\System32\ieapfltr.dll"
24 Oct 2007 11:20:44      6 058 496 A....     "C:\Windows\System32\ieframe.dll"
24 Oct 2007 11:20:36         44 544 A....     "C:\Windows\System32\iernonce.dll"
24 Oct 2007 11:20:36         56 320 A....     "C:\Windows\System32\iesetup.dll"
24 Oct 2007 11:20:44        180 736 A....     "C:\Windows\System32\ieui.dll"
24 Oct 2007 11:20:34         26 624 A....     "C:\Windows\System32\ieUnatt.exe"
24 Oct 2007 11:19:08        737 792 A....     "C:\Windows\System32\inetcomm.dll"
24 Oct 2007 11:20:32      1 824 768 A....     "C:\Windows\System32\inetcpl.cpl"
24 Oct 2007 11:19:08         84 480 A....     "C:\Windows\System32\INETRES.dll"
24 Oct 2007 11:20:38         27 648 A....     "C:\Windows\System32\jsproxy.dll"
18 Nov 2007 11:10:20      1 244 672 A....     "C:\Windows\System32\mcmde.dll"
 2 Nov 2007  8:12:58     18 238 072 A....     "C:\Windows\System32\mrt.exe"
24 Oct 2007 11:23:18          4 096 A....     "C:\Windows\System32\msdxm.ocx"
24 Oct 2007 11:20:48      3 584 512 A....     "C:\Windows\System32\mshtml.dll"
24 Oct 2007 11:20:48      1 383 424 A....     "C:\Windows\System32\mshtml.tlb"
24 Oct 2007 11:20:46        477 696 A....     "C:\Windows\System32\mshtmled.dll"
24 Oct 2007 11:20:32        671 232 A....     "C:\Windows\System32\mstime.dll"
17 Nov 2007  3:04:24      3 504 824 A....     "C:\Windows\System32
tkrnlpa.exe"
17 Nov 2007  3:04:24      3 471 032 A....     "C:\Windows\System32
toskrnl.exe"
25 Nov 2007 17:30:46        107 614 A....     "C:\Windows\System32\perfc009.dat"
25 Nov 2007 17:30:46        122 020 A....     "C:\Windows\System32\perfc00C.dat"
25 Nov 2007 17:30:46        618 470 A....     "C:\Windows\System32\perfh009.dat"
25 Nov 2007 17:30:46        700 222 A....     "C:\Windows\System32\perfh00C.dat"
25 Nov 2007 17:30:46      1 538 854 A....     "C:\Windows\System32\PerfStringBackup.INI"
24 Oct 2007 11:18:40        788 992 A....     "C:\Windows\System32pcrt4.dll"
24 Oct 2007 11:19:28        223 232 A....     "C:\Windows\System32\SLC.dll"
24 Oct 2007 11:19:26         39 936 A....     "C:\Windows\System32\slcinst.dll"
24 Oct 2007 11:19:26        186 368 A....     "C:\Windows\System32\SLLUA.exe"
24 Oct 2007 11:19:26      2 605 568 A....     "C:\Windows\System32\SLsvc.exe"
24 Oct 2007 11:19:26        351 232 A....     "C:\Windows\System32\SLUI.exe"
24 Oct 2007 11:19:28         33 280 A....     "C:\Windows\System32\slwmi.dll"
24 Oct 2007 11:23:20          7 680 A....     "C:\Windows\System32\spwmp.dll"
17 Nov 2007  3:04:20        542 720 A....     "C:\Windows\System32\sysmain.dll"
17 Nov 2007  3:04:20        714 240 A....     "C:\Windows\System32	imedate.cpl"
24 Oct 2007 11:20:40      1 152 000 A....     "C:\Windows\System32\urlmon.dll"
17 Nov 2007  3:04:24      2 027 008 A....     "C:\Windows\System32\win32k.sys"
24 Oct 2007 11:20:38        824 832 A....     "C:\Windows\System32\wininet.dll"
17 Nov 2007  3:04:20      1 655 289 A....     "C:\Windows\System32\wlan.tmf"
17 Nov 2007  3:04:20         47 104 A....     "C:\Windows\System32\wlanapi.dll"
17 Nov 2007  3:04:18         67 584 A....     "C:\Windows\System32\wlanhlp.dll"
17 Nov 2007  3:04:18        290 816 A....     "C:\Windows\System32\wlanmsm.dll"
17 Nov 2007  3:04:18        297 984 A....     "C:\Windows\System32\wlansec.dll"
17 Nov 2007  3:04:18        502 784 A....     "C:\Windows\System32\wlansvc.dll"
24 Oct 2007 11:23:20     10 617 344 A....     "C:\Windows\System32\wmp.dll"
24 Oct 2007 11:23:26      8 147 968 A....     "C:\Windows\System32\wmploc.DLL"
17 Nov 2007  3:04:24         24 064 A....     "C:\Windows\System32\wtsapi32.dll"
28 Nov 2007 20:00:02            344 A....     "C:\Windows\Tasks\Extension de garantie.job"
28 Nov 2007 19:52:02              6 A..H.     "C:\Windows\Tasks\SA.DAT"
28 Nov 2007 19:33:34         32 608 A....     "C:\Windows\Tasks\SCHEDLGU.TXT"
28 Nov 2007 20:08:02            256 A....     "C:\Windows\Tasks\V‚rifier les mises … jour de Windows Live Toolbar.job"
17 Nov 2007  3:10:28          1 230 A....     "C:\Windows\winsxs\cleanup.xml"
18 Nov 2007 12:18:02              0 A..HR     "C:\Windows\assembly\NativeImages_v2.0.50727_32\index9e.dat"
18 Nov 2007 12:18:02              0 A..HR     "C:\Windows\assembly\NativeImages_v2.0.50727_32\index9e.dat"
28 Nov 2007 19:36:28              0 A....     "C:\Windows\Debug\UserMode\ChkAcc.bak"
28 Nov 2007 19:52:02              0 A....     "C:\Windows\Debug\UserMode\ChkAcc.log"
18 Nov 2007  0:18:00          2 285 A....     "C:\Windows\Debug\WIA\wiatrace.log"
 6 Oct 2007 16:51:32     11 117 668 A....     "C:\Windows\Downloaded Installations\{BCF77DC9-12A1-4AAE-91D8-5DA0F28C2D49}\GameShadow.msi"
25 Nov 2007 17:29:10          3 953 A....     "C:\Windows\inf\WmiApRpl\WmiApRpl.h"
25 Nov 2007 18:02:42         16 718 A...R     "C:\Windows\Installer\{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}\setup2.ico"
25 Nov 2007 18:02:42            766 A...R     "C:\Windows\Installer\{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}\url.ico"
 6 Oct 2007 17:56:46        217 864 A...R     "C:\Windows\Installer\{90120000-006E-040C-0000-0000000FF1CE}\misc.exe"
17 Nov 2007  3:02:34         20 240 A...R     "C:\Windows\Installer\{91120000-0012-0000-0000-0000000FF1CE}\cagicon.exe"
17 Nov 2007  3:02:34            766 A...R     "C:\Windows\Installer\{91120000-0012-0000-0000-0000000FF1CE}\graph.ico"
17 Nov 2007  3:02:34        217 864 A...R     "C:\Windows\Installer\{91120000-0012-0000-0000-0000000FF1CE}\misc.exe"
17 Nov 2007  3:02:34         18 704 A...R     "C:\Windows\Installer\{91120000-0012-0000-0000-0000000FF1CE}\mspicons.exe"
17 Nov 2007  3:02:34         35 088 A...R     "C:\Windows\Installer\{91120000-0012-0000-0000-0000000FF1CE}\oisicon.exe"
17 Nov 2007  3:02:34        845 584 A...R     "C:\Windows\Installer\{91120000-0012-0000-0000-0000000FF1CE}\outicon.exe"
17 Nov 2007  3:02:34        922 384 A...R     "C:\Windows\Installer\{91120000-0012-0000-0000-0000000FF1CE}\pptico.exe"
 6 Oct 2007 18:03:20         67 584 A...R     "C:\Windows\Installer\{91120000-0012-0000-0000-0000000FF1CE}\ShellUI.MST"
17 Nov 2007  3:02:34        888 080 A...R     "C:\Windows\Installer\{91120000-0012-0000-0000-0000000FF1CE}\wordicon.exe"
17 Nov 2007  3:02:34      1 172 240 A...R     "C:\Windows\Installer\{91120000-0012-0000-0000-0000000FF1CE}\xlicons.exe"
17 Nov 2007 19:52:48        295 606 A...R     "C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A81000000003}\APIFile_8.ico"
17 Nov 2007 19:52:48        295 606 A...R     "C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A81000000003}\FDFFile_8.ico"
17 Nov 2007 19:52:48        295 606 A...R     "C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A81000000003}\PDFFile_8.ico"
17 Nov 2007 19:52:48        295 606 A...R     "C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A81000000003}\PDXFile_8.ico"
17 Nov 2007 19:52:48         25 214 A...R     "C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A81000000003}\RMFFile_8.ico"
17 Nov 2007 19:52:48        295 606 A...R     "C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A81000000003}\SC_Reader.exe"
17 Nov 2007 19:52:48        295 606 A...R     "C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A81000000003}\SecStoreFile.ico"
17 Nov 2007 19:52:48        295 606 A...R     "C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A81000000003}\XDPFile_8.ico"
24 Oct 2007 11:22:08         32 768 A...R     "C:\Windows\Installer\{C523D256-313D-4866-B36A-F3DE528246EF}\icon.exe"
28 Nov 2007 20:17:08      5 285 365 A....     "C:\Windows\Logs\CBS\CBS.log"
27 Nov 2007 10:36:58     53 254 350 A....     "C:\Windows\Logs\CBS\CBS.persist.log"
20 Nov 2007 19:34:36          5 820 A....     "C:\Windows\Logs\DPX\setupact.log"
20 Nov 2007 19:34:36          5 820 A....     "C:\Windows\Logs\DPX\setuperr.log"
 1 Nov 2007 15:07:36         48 064 A....     "C:\Windowsescachec0003\Segment0.toc"
 1 Nov 2007 15:07:36         48 064 A....     "C:\Windowsescachec0003\Segment1.toc"
 1 Nov 2007 15:07:36         48 064 A....     "C:\Windowsescachec0003\Segment2.toc"
 1 Nov 2007 15:07:36         48 064 A....     "C:\Windowsescachec0003\Segment3.toc"
 1 Nov 2007 15:07:36         48 064 A....     "C:\Windowsescachec0003\Segment4.toc"
 1 Nov 2007 15:07:36         48 064 A....     "C:\Windowsescachec0003\Segment5.toc"
17 Oct 2007 23:12:10         12 809 A....     "C:\Windows\servicing\Packages\Package_5_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.cat"
17 Oct 2007 23:11:46          9 171 A....     "C:\Windows\servicing\Packages\Package_3_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.mum"
31 Oct 2007  1:48:38          2 408 A....     "C:\Windows\servicing\Packages\Package_1_for_KB905866~31bf3856ad364e35~x86~~6.0.13.0.mum"
17 Oct 2007 23:11:46          4 973 A....     "C:\Windows\servicing\Packages\Package_2_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.mum"
17 Oct 2007 23:12:30         26 660 A....     "C:\Windows\servicing\Packages\Package_3_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.cat"
17 Oct 2007 23:11:46          2 390 A....     "C:\Windows\servicing\Packages\Package_1_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.mum"
17 Oct 2007 23:12:20         17 481 A....     "C:\Windows\servicing\Packages\Package_2_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.cat"
17 Oct 2007 23:11:46          2 592 A....     "C:\Windows\servicing\Packages\Package_4_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.mum"
17 Oct 2007 23:12:24         19 253 A....     "C:\Windows\servicing\Packages\Package_1_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.cat"
17 Oct 2007 23:11:46          3 443 A....     "C:\Windows\servicing\Packages\Package_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.mum"
31 Oct 2007  1:48:16         12 686 A....     "C:\Windows\servicing\Packages\Package_1_for_KB905866~31bf3856ad364e35~x86~~6.0.13.0.cat"
17 Oct 2007 23:12:14         13 389 A....     "C:\Windows\servicing\Packages\Package_4_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.cat"
17 Oct 2007 23:12:00         11 053 A....     "C:\Windows\servicing\Packages\Package_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.cat"
22 Oct 2007 22:22:36         16 801 A....     "C:\Windows\servicing\Packages\Package_1_for_KB941229~31bf3856ad364e35~x86~~6.0.2.2.mum"
22 Oct 2007 22:21:48         53 116 A....     "C:\Windows\servicing\Packages\Package_1_for_KB941229~31bf3856ad364e35~x86~~6.0.2.2.cat"
17 Oct 2007 23:11:46          2 599 A....     "C:\Windows\servicing\Packages\Package_5_for_KB941649~31bf3856ad364e35~x86~~6.0.2.1.mum"
25 Nov 2007 18:26:18      8 423 391 A....     "C:\Windows\System32\CodeIntegrity\bootcat.cache"
17 Nov 2007  3:04:22        258 232 A....     "C:\Windows\System32\drivers\acpi.sys"
17 Nov 2007  3:04:22         28 344 A....     "C:\Windows\System32\drivers\battc.sys"
17 Nov 2007  3:04:22         14 208 A....     "C:\Windows\System32\drivers\CmBatt.sys"
17 Nov 2007  3:04:22         20 920 A....     "C:\Windows\System32\drivers\compbatt.sys"
28 Nov 2007 20:15:08      2 888 736 A.SH.     "C:\Windows\System32\drivers\fidbox.dat"
28 Nov 2007 19:33:54         40 520 A.SH.     "C:\Windows\System32\drivers\fidbox.idx"
25 Nov 2007 18:14:14         82 061 A....     "C:\Windows\System32\drivers\klick.dat"
25 Nov 2007 18:00:36        127 768 A....     "C:\Windows\System32\drivers\klif.sys"
25 Nov 2007 18:14:14         81 549 A....     "C:\Windows\System32\drivers\klin.dat"
21 Nov 2007  6:33:28          5 888 A....     "C:\Windows\System32\drivers\usbd.sys"
21 Nov 2007  6:33:28         38 400 A....     "C:\Windows\System32\drivers\usbehci.sys"
21 Nov 2007  6:33:28        193 536 A....     "C:\Windows\System32\drivers\usbhub.sys"
21 Nov 2007  6:33:28         19 456 A....     "C:\Windows\System32\drivers\usbohci.sys"
21 Nov 2007  6:33:28        224 768 A....     "C:\Windows\System32\drivers\usbport.sys"
17 Nov 2007  0:11:40        196 608 A....     "C:\Windows\System32\NDF\eventlog.etl"
24 Oct 2007 11:19:26            341 A....     "C:\Windows\System32\SLUI\migip.dun"
24 Oct 2007 11:19:26          7 000 A....     "C:\Windows\System32\SLUI\migrate.obe"
24 Oct 2007 11:19:28         25 219 A....     "C:\Windows\System32\SLUI\phone.inf"
24 Oct 2007 11:19:26             90 A....     "C:\Windows\System32\SLUIeg.isp"
28 Nov 2007 19:56:04          5 479 A....     "C:\Windows\System32\spool\spooler.xml"
28 Nov 2007 19:54:04              0 .....     "C:\Windows\System32\spool\SpoolerETW.etl"
17 Nov 2007  3:04:26        356 352 A....     "C:\Windows\System32\wbem\wbemcomn.dll"
17 Nov 2007  3:04:20         12 876 A....     "C:\Windows\System32\wbem\wlan.mof"
24 Oct 2007 11:21:06      6 058 496 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6000.16546_none_6296ee1fb11382ff_ieframe.dll_c6cbe33f"
24 Oct 2007 11:21:14         27 648 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6000.16546_none_ffdd74fda4c78b9c_jsproxy.dll_3cc8d651"
24 Oct 2007 11:18:48        788 992 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-rpc-local_31bf3856ad364e35_6.0.6000.16525_none_b203c02547f977dc_rpcrt4.dll_5aa847dd"
24 Oct 2007 11:21:12        463 701 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-ie-directxtransforms_31bf3856ad364e35_6.0.6000.16546_none_95bad08f84988c1d.manifest"
24 Oct 2007 11:21:06        180 736 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6000.16546_none_6296ee1fb11382ff_ieui.dll_f0fcf806"
24 Oct 2007 11:19:34      2 605 568 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-security-licensing-slc_31bf3856ad364e35_6.0.6000.16509_none_4c9a3f87fc5750bf_slsvc.exe_c20dd835"
24 Oct 2007 11:21:12        214 528 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-ie-directxtransforms_31bf3856ad364e35_6.0.6000.16546_none_95bad08f84988c1d_dxtrans.dll_814d2aee"
24 Oct 2007 11:19:34         39 936 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-security-licensing-slc_31bf3856ad364e35_6.0.6000.16509_none_4c9a3f87fc5750bf_slcinst.dll_c1ce9506"
24 Oct 2007 11:19:34         53 248 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-s..lc-client.resources_31bf3856ad364e35_6.0.6000.16509_fr-fr_fcd91316fa622323_slc.dll.mui_dc24f809"
24 Oct 2007 11:21:16        283 492 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_6.0.6000.16546_none_b2d7995bd9be6509.manifest"
24 Oct 2007 11:21:34        124 928 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-advpack_31bf3856ad364e35_6.0.6000.16546_none_a9bfe6f9f5c507a6_advpack.dll_8c6ea088"
24 Oct 2007 11:19:34          7 479 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-s..icensing-slc-client_31bf3856ad364e35_6.0.6000.16509_none_c3421cfda8beb1db.manifest"
24 Oct 2007 11:19:34          3 258 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-security-licensing-slc_31bf3856ad364e35_6.0.6000.16509_none_4c9a3f87fc5750bf_security-licensing-slc-ppdlic.xrm-ms_e02677a1"
24 Oct 2007 11:21:06        829 928 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6000.16546_none_6296ee1fb11382ff.manifest"
24 Oct 2007 11:21:08      1 383 424 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_6.0.6000.16546_none_1137941c251df4d2_mshtml.tlb_fab8f577"
17 Nov 2007  3:04:32         88 300 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-wmi-core-wbemcomn-dll_31bf3856ad364e35_6.0.6000.16553_none_0161deb32631b63d_wbemcomn.tmf_e233833d"
17 Nov 2007  3:04:32      2 027 008 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.16551_none_b6d829dc9d87e0b4_win32k.sys_0d7a6fb3"
24 Oct 2007 11:19:34          3 290 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-s..lc-client.resources_31bf3856ad364e35_6.0.6000.16509_fr-fr_fcd91316fa622323.manifest"
17 Nov 2007  3:04:32          6 928 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.16551_none_b6d829dc9d87e0b4.manifest"
24 Oct 2007 11:21:14        824 832 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6000.16546_none_ffdd74fda4c78b9c_wininet.dll_790e2e3a"
17 Nov 2007  3:04:32          7 520 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-wmi-core-wbemcomn-dll_31bf3856ad364e35_6.0.6000.16553_none_0161deb32631b63d.manifest"
24 Oct 2007 11:19:34        223 232 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-s..icensing-slc-client_31bf3856ad364e35_6.0.6000.16509_none_c3421cfda8beb1db_slc.dll_d6ebf814"
24 Oct 2007 11:19:34         18 944 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-s..nsing-slc.resources_31bf3856ad364e35_6.0.6000.16509_fr-fr_6f7258979b98f869_slsvc.exe.mui_999c1538"
17 Nov 2007  3:04:34      3 471 032 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.16551_none_6a1511c2b724295c_ntoskrnl.exe_0fb0ab79"
24 Oct 2007 11:21:12        347 136 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-ie-directxtransforms_31bf3856ad364e35_6.0.6000.16546_none_95bad08f84988c1d_dxtmsft.dll_4b67eac6"
17 Nov 2007  3:04:34      3 504 824 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.16551_none_6a1511c2b724295c_ntkrnlpa.exe_165c312a"
17 Nov 2007  3:04:34         18 778 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.16551_none_6a1511c2b724295c.manifest"
24 Oct 2007 11:21:34          7 571 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-advpack_31bf3856ad364e35_6.0.6000.16546_none_a9bfe6f9f5c507a6.manifest"
17 Nov 2007  3:04:32        356 352 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-wmi-core-wbemcomn-dll_31bf3856ad364e35_6.0.6000.16553_none_0161deb32631b63d_wbemcomn.dll_e2337e3c"
24 Oct 2007 11:21:04         42 229 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-ie-extcompat_31bf3856ad364e35_6.0.6000.16546_none_3aa42d82d98e7fd0.manifest"
17 Nov 2007  3:04:32          5 868 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-t..services-publicapis_31bf3856ad364e35_6.0.6000.16553_none_c5179c13c95485bd.manifest"
24 Oct 2007 11:21:14         56 602 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6000.16546_none_ffdd74fda4c78b9c.manifest"
24 Oct 2007 11:19:34          3 259 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-s..nsing-slc.resources_31bf3856ad364e35_6.0.6000.16509_fr-fr_6f7258979b98f869.manifest"
24 Oct 2007 11:21:16      1 152 000 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_6.0.6000.16546_none_b2d7995bd9be6509_urlmon.dll_95c89473"
24 Oct 2007 11:21:10      3 584 512 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_6.0.6000.16546_none_1137941c251df4d2_mshtml.dll_fab8f891"
24 Oct 2007 11:21:04        185 175 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-ie-htmlactivexcompat_31bf3856ad364e35_6.0.6000.16546_none_1563eec712bddc24.manifest"
24 Oct 2007 11:21:08        928 494 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_6.0.6000.16546_none_1137941c251df4d2.manifest"
24 Oct 2007 11:18:48         28 814 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-rpc-local_31bf3856ad364e35_6.0.6000.16525_none_b203c02547f977dc.manifest"
17 Nov 2007  3:04:32         24 064 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-t..services-publicapis_31bf3856ad364e35_6.0.6000.16553_none_c5179c13c95485bd_wtsapi32.dll_470d4d41"
24 Oct 2007 11:19:34         22 917 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-security-licensing-slc_31bf3856ad364e35_6.0.6000.16509_none_4c9a3f87fc5750bf.manifest"
24 Oct 2007 11:21:14         64 512 A....     "C:\Windows\winsxs\Backup\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6000.16546_none_ffdd74fda4c78b9c_wininetplugin.dll_f2ff35f9"
22 Oct 2007 20:07:00         37 973 A....     "C:\Windows\winsxs\Catalogs\07e919f7b820a254166da9e10ebeb223880fb80cb5fd7a4796a02b921ed25c32.cat"
22 Oct 2007 20:03:54         12 809 A....     "C:\Windows\winsxs\Catalogs\18f983d22f3428897ae7779ffe3d350f7b18f8fba17f76d2501bbb64917c7895.cat"
16 Nov 2007 23:51:38         17 481 A....     "C:\Windows\winsxs\Catalogs\1a48e683c6f87d2d5799b148c8eb2045ef0df4f8ce78a2465928c55a00071bf5.cat"
22 Oct 2007 20:03:16         22 477 A....     "C:\Windows\winsxs\Catalogs\442308b391f47437231debdbe1db41f7f9e51607b5ce60d699d9d6597772c1ed.cat"
16 Nov 2007 23:51:46         13 389 A....     "C:\Windows\winsxs\Catalogs\44cb4ab99a9225c7fca0b8c4976053f3cbc0fe840f0cc82bd3a645e2f875d57e.cat"
22 Oct 2007 20:03:44         12 213 A....     "C:\Windows\winsxs\Catalogs\4d3c47268212f36c2dfb32526fc1831c8b20c6c055061f21adbf6a0f79b73c52.cat"
24 Oct 2007 11:22:32         10 997 A....     "C:\Windows\winsxs\Catalogs\5effcbd6bfe308cd94c31922a126a132ef26282a495f9fc0963000a8e158d866.cat"
17 Nov 2007  3:17:20         53 116 A....     "C:\Windows\winsxs\Catalogs\7abf206f88d0f4ddec096ab0f3b7c963c0c1e3d7280136e008cb1be1b20a7df8.cat"
16 Nov 2007 23:48:42         12 686 A....     "C:\Windows\winsxs\Catalogs\84996c61bd4ae4140a4ae3703c7953fc6708a9a21a8717862271aaf37a789148.cat"
16 Nov 2007 23:51:50         12 809 A....     "C:\Windows\winsxs\Catalogs\b8fcbda0cc2563593d0536d18e6243e29205bf47304190426d878a6dbb3cf72e.cat"
16 Nov 2007 23:51:44         26 660 A....     "C:\Windows\winsxs\Catalogs\bcf91c83a24e1d913592e6cd79f3055da981b6b07511dfb2e822d6d829f19026.cat"
16 Nov 2007 23:51:32         19 253 A....     "C:\Windows\winsxs\Catalogs\bea5d4027d45d196ca47f7dac631bc2608fc52e4a6380eba83f71f019d375b9b.cat"
22 Oct 2007 20:07:10        133 844 A....     "C:\Windows\winsxs\Catalogs\c26d9a5209f3a5adf1fc6b8c0fb192c605e185f8a1e14b1daad3db562679449c.cat"
22 Oct 2007 20:03:50         53 133 A....     "C:\Windows\winsxs\Catalogs\c314b705daae7136f9dfa457cd56bfcf9e719e13be21f5b20a04290d8a565a94.cat"
22 Oct 2007 20:32:16         21 057 A....     "C:\Windows\winsxs\Catalogs\cf66167dc7c01a1ee025d5f38f8d7de9e2aeac8b47a768d7d7058a142fc8bd92.cat"
22 Oct 2007 20:07:04         43 396 A....     "C:\Windows\winsxs\Catalogs\d583c457f4658b51c116e249df7a2b3d35e972e421e301118918270764483470.cat"
22 Oct 2007 20:03:54         17 668 A....     "C:\Windows\winsxs\Catalogs\e52b7d4ccff86167d917fc02f51f8edf674a396ba9cffa9514262f50f1f05a25.cat"
22 Oct 2007 20:00:16         22 548 A....     "C:\Windows\winsxs\Catalogs\ed9c8bb7bbe8c239aef27aeb8dd360f755d0243cd3b77ef5a5048f2ddbffa2bd.cat"
22 Oct 2007 20:03:56         14 597 A....     "C:\Windows\winsxs\Catalogs\f12c55dd4572256ed54dedd1317e679f1fe7b0ad5cc94f58760cc4e6c2415e19.cat"
22 Oct 2007 20:03:58         12 809 A....     "C:\Windows\winsxs\Catalogs\f6a905ca7158bee19e6fc711240f924d665ecb8d2326ff39501164a89228fac7.cat"
24 Oct 2007 11:22:08         10 985 A....     "C:\Windows\winsxs\Catalogs\f8209ee440679adcdab198fe5262dd5ff95c1d654f488816d0f33c8a45d5e8d8.cat"
16 Nov 2007 11:48:08            912 A....     "C:\Windows\winsxs\FileMaps\$$_system32_xpsviewer_e9497435990f9c53.cdf-ms"
16 Nov 2007 11:47:54          4 980 A....     "C:\Windows\winsxs\FileMaps\$$_microsoft.net_framework_v3.0_windows_communication_foundation_e07323de19ff1b52.cdf-ms"
16 Nov 2007 11:48:08            788 A....     "C:\Windows\winsxs\FileMaps\$$_microsoft.net_framework_v3.0_wpf_en-us_22092b638fc9de75.cdf-ms"
16 Nov 2007 11:47:54            916 A....     "C:\Windows\winsxs\FileMaps\$$_microsoft.net_framework_v3.0_windows_communication_foundation_en-us_ff3176905af82a92.cdf-ms"
18 Nov 2007 11:10:42            676 A....     "C:\Windows\winsxs\FileMaps\$$_ehome_mcx_x02_7afb1a3b86c42e5e.cdf-ms"
24 Oct 2007 11:19:34        219 028 A....     "C:\Windows\winsxs\FileMaps\$$_system32_fr-fr_448347788202c03b.cdf-ms"
16 Nov 2007 11:47:54            776 A....     "C:\Windows\winsxs\FileMaps\$$_inf_smsvchost_3.0.0.0_0409_2d6da1915cb5fdbb.cdf-ms"
17 Nov 2007  3:04:36         42 116 A....     "C:\Windows\winsxs\FileMaps\$$_system32_wbem_06656d9fdf2f8577.cdf-ms"
17 Nov 2007  3:04:36         15 696 A....     "C:\Windows\winsxs\FileMaps\$$_system32_licensing_ppdlic_e4dbfd5267861904.cdf-ms"
24 Oct 2007 11:19:34          1 104 A....     "C:\Windows\winsxs\FileMaps\$$_system32_slui_066564bfdf2f9371.cdf-ms"
24 Oct 2007 11:21:36          6 036 A....     "C:\Windows\winsxs\FileMaps\$$_system32_migration_927a21df1acd7c18.cdf-ms"
18 Nov 2007 11:10:42            672 A....     "C:\Windows\winsxs\FileMaps\$$_ehome_mcx_022df17cf4546600.cdf-ms"
16 Nov 2007 11:47:54            796 A....     "C:\Windows\winsxs\FileMaps\$$_inf_servicemodelservice_3.0.0.0_0409_2fd4df9e98bb9bb4.cdf-ms"
16 Nov 2007 11:48:08          2 244 A....     "C:\Windows\winsxs\FileMaps\$$_system32_en-us_429cd25484dc6f94.cdf-ms"
16 Nov 2007 11:47:54            800 A....     "C:\Windows\winsxs\FileMaps\$$_inf_servicemodelendpoint_3.0.0.0_0409_1441b5536e0ddf54.cdf-ms"
16 Nov 2007 11:48:08          1 548 A....     "C:\Windows\winsxs\FileMaps\$$_microsoft.net_framework_v3.0_wpf_b56a2354fbfa0c31.cdf-ms"
16 Nov 2007 11:47:54          5 368 A....     "C:\Windows\winsxs\FileMaps\$$_inf_3f581daba4c8c835.cdf-ms"
17 Nov 2007  3:04:36          2 904 A....     "C:\Windows\winsxs\FileMaps\$$_system32_wbem_tmf_026f0fb07227ea72.cdf-ms"
16 Nov 2007 11:47:54            800 A....     "C:\Windows\winsxs\FileMaps\$$_inf_servicemodeloperation_3.0.0.0_0409_9b92ccb8d51f570e.cdf-ms"
18 Nov 2007 11:10:42          3 564 A....     "C:\Windows\winsxs\FileMaps\$$.cdf-ms"
16 Nov 2007 11:48:08            764 A....     "C:\Windows\winsxs\FileMaps\$$_system32_xpsviewer_en-us_467616edb7228c97.cdf-ms"
16 Nov 2007 11:47:54            788 A....     "C:\Windows\winsxs\FileMaps\$$_inf_msdtc_bridge_3.0.0.0_0409_5d6037fd7f35c3ab.cdf-ms"
24 Oct 2007 11:21:36          3 080 A....     "C:\Windows\winsxs\FileMaps\$$_apppatch_1143992cbbbebcab.cdf-ms"
18 Nov 2007 11:10:42         18 476 A....     "C:\Windows\winsxs\FileMaps\$$_ehome_40103e2da1d121de.cdf-ms"
16 Nov 2007 11:48:08            680 A....     "C:\Windows\winsxs\FileMaps\$$_microsoft.net_3296b36dbe4c7fa3.cdf-ms"
16 Nov 2007 11:48:08          4 516 A....     "C:\Windows\winsxs\FileMaps\$$_microsoft.net_framework_83386eac0379231b.cdf-ms"
18 Nov 2007 11:10:42        389 536 A....     "C:\Windows\winsxs\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms"
24 Oct 2007 11:23:44          3 696 A....     "C:\Windows\winsxs\FileMaps\program_files_windows_media_player_da4e5f6eb3198de9.cdf-ms"
17 Nov 2007  3:02:00            680 A....     "C:\Windows\winsxs\FileMaps\program_files_ffd0cbfc813cc4f1.cdf-ms"
24 Oct 2007 11:21:34          2 280 A....     "C:\Windows\winsxs\FileMaps\program_files_internet_explorer_a421d1bfaf856e2b.cdf-ms"
17 Nov 2007  3:02:00          2 492 A....     "C:\Windows\winsxs\FileMaps\program_files_windows_mail_e07902f329fe05e9.cdf-ms"
18 Nov 2007 11:10:42            856 A....     "C:\Windows\winsxs\FileMaps\_0000000000000000.cdf-ms"
17 Nov 2007  3:17:08          4 228 A....     "C:\Windows\winsxs\Manifests\msil_microsoft.mediacenter_31bf3856ad364e35_6.0.6000.16551_none_23624f6bcf4df329.manifest"
17 Nov 2007  3:17:06          3 365 A....     "C:\Windows\winsxs\Manifests\msil_microsoft.mediacenter.ui_31bf3856ad364e35_6.0.6000.20670_none_3179f32173644568.manifest"
17 Nov 2007  3:17:08          8 388 A....     "C:\Windows\winsxs\Manifests\msil_ehshell_31bf3856ad364e35_6.0.6000.16551_none_897b0411449d1363.manifest"
17 Nov 2007  3:17:06         12 694 A....     "C:\Windows\winsxs\Manifests\msil_ehexthost_31bf3856ad364e35_6.0.6000.20670_none_bd40622fdb07a6b1.manifest"
17 Nov 2007  3:17:20          3 260 A....     "C:\Windows\winsxs\Manifests\msil_ehepg_31bf3856ad364e35_6.0.6000.20670_none_d9fae579eb184366.manifest"
17 Nov 2007  3:17:08          3 374 A....     "C:\Windows\winsxs\Manifests\msil_microsoft.mediacenter.shell_31bf3856ad364e35_6.0.6000.16551_none_4e78a7c898e189f9.manifest"
17 Nov 2007  3:17:20          3 260 A....     "C:\Windows\winsxs\Manifests\msil_ehepg_31bf3856ad364e35_6.0.6000.16551_none_d987e8d0d1e98511.manifest"
17 Nov 2007  3:17:06          3 374 A....     "C:\Windows\winsxs\Manifests\msil_microsoft.mediacenter.shell_31bf3856ad364e35_6.0.6000.20670_none_4eeba471b210484e.manifest"
17 Nov 2007  3:17:06          4 228 A....     "C:\Windows\winsxs\Manifests\msil_microsoft.mediacenter_31bf3856ad364e35_6.0.6000.20670_none_23d54c14e87cb17e.manifest"
17 Nov 2007  3:17:18          3 260 A....     "C:\Windows\winsxs\Manifests\msil_ehiextens_31bf3856ad364e35_6.0.6000.16551_none_fbb06c6b09de4651.manifest"
17 Nov 2007  3:17:08         12 694 A....     "C:\Windows\winsxs\Manifests\msil_ehexthost_31bf3856ad364e35_6.0.6000.16551_none_bccd6586c1d8e85c.manifest"
17 Nov 2007  3:17:18          3 260 A....     "C:\Windows\winsxs\Manifests\msil_ehiextens_31bf3856ad364e35_6.0.6000.20670_none_fc236914230d04a6.manifest"
17 Nov 2007  3:17:08          3 365 A....     "C:\Windows\winsxs\Manifests\msil_microsoft.mediacenter.ui_31bf3856ad364e35_6.0.6000.16551_none_3106f6785a358713.manifest"
17 Nov 2007  3:17:06          8 360 A....     "C:\Windows\winsxs\Manifests\msil_ehshell_31bf3856ad364e35_6.0.6000.20670_none_89ee00ba5dcbd1b8.manifest"
17 Nov 2007  3:17:16         25 781 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ehome-devices-mcrmgr_31bf3856ad364e35_6.0.6000.20670_none_32819534f62a0774.manifest"
22 Oct 2007 20:07:08         32 438 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ie-htmlediting_31bf3856ad364e35_6.0.6000.16546_none_461d6ae746593eaa.manifest"
22 Oct 2007 20:03:52          3 628 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-muicachebuilder_31bf3856ad364e35_6.0.6000.16509_none_182f5e49b7a9aadf.manifest"
22 Oct 2007 20:32:16         36 422 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-mediametadatahandler_31bf3856ad364e35_6.0.6000.20676_none_897e96290e12648c.manifest"
22 Oct 2007 20:07:08         32 111 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ie-htmlediting_31bf3856ad364e35_6.0.6000.20663_none_468e66fc5f89ca51.manifest"
16 Nov 2007 23:48:42          2 806 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6000.16588_none_f0535c886e8d6f4f.manifest"
22 Oct 2007 20:03:54          7 479 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-s..icensing-slc-client_31bf3856ad364e35_6.0.6000.20624_none_c3b1187ec1f10ad4.manifest"
22 Oct 2007 20:06:52         24 495 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ie-infocard_31bf3856ad364e35_6.0.6000.16546_none_589000e6673280db.manifest"
16 Nov 2007 23:51:50          9 565 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-photoscreensaver_31bf3856ad364e35_6.0.6000.20671_none_6a272bed74a4ee29.manifest"
16 Nov 2007 23:51:38            696 A....     "C:\Windows\winsxs\Manifests\x86_bb13ff288bdac3774c112eef7d4c930f_31bf3856ad364e35_6.0.6000.16549_none_971bb37c07c597d4.manifest"
17 Nov 2007  3:17:18            680 A....     "C:\Windows\winsxs\Manifests\x86_209812a7212d5833e2312435cb20826f_31bf3856ad364e35_6.0.6000.16551_none_f6ee87b9a55d5429.manifest"
22 Oct 2007 20:03:58          3 290 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-s..lc-client.resources_31bf3856ad364e35_6.0.6000.20624_fr-fr_fd480e9813947c1c.manifest"
16 Nov 2007 23:51:36         14 207 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-s..mmaintenanceservice_31bf3856ad364e35_6.0.6000.20670_none_3ba59f15fc672820.manifest"
22 Oct 2007 20:07:06        829 599 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6000.20663_none_6307ea34ca440ea6.manifest"
22 Oct 2007 20:06:44        463 701 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ie-directxtransforms_31bf3856ad364e35_6.0.6000.16546_none_95bad08f84988c1d.manifest"
17 Nov 2007  3:17:08         12 545 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ehome-ehpresenter_31bf3856ad364e35_6.0.6000.16551_none_24ad47ba64fb3b5e.manifest"
22 Oct 2007 20:32:14         36 749 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-mediametadatahandler_31bf3856ad364e35_6.0.6000.16557_none_890b997ff4e3a637.manifest"
16 Nov 2007 23:51:40          6 928 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.20670_none_b74b2685b6b69f09.manifest"
16 Nov 2007 23:51:44         18 778 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.20670_none_6a880e6bd052e7b1.manifest"
17 Nov 2007  3:17:06         10 076 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ehome-ehui_31bf3856ad364e35_6.0.6000.20670_none_cd1bc916e597977f.manifest"
22 Oct 2007 20:06:54        812 318 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-i..nternetcontrolpanel_31bf3856ad364e35_6.0.6000.16546_none_8d2e279054cd0a2d.manifest"
22 Oct 2007 20:07:04        283 492 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_6.0.6000.16546_none_b2d7995bd9be6509.manifest"
22 Oct 2007 20:06:42          9 595 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.20663_none_f9f793ec87e39196.manifest"
22 Oct 2007 20:03:16        161 603 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.16545_none_77a4aba05b8204c8.manifest"
22 Oct 2007 20:06:50         42 568 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-i..mlrenderingadvanced_31bf3856ad364e35_6.0.6000.20663_none_df2b24399897b01f.manifest"
24 Oct 2007 11:22:32            652 A....     "C:\Windows\winsxs\Manifests\x86_policy.4.20.microsoft.msxml2_6bd6b9abf345378f_4.20.9849.0_none_a6e7a8e20e9863b4.manifest"
17 Nov 2007  3:17:06          3 055 A....     "C:\Windows\winsxs\Manifests\x86_acc8d8b295b82a4449f0eaaf8b46650c_31bf3856ad364e35_6.0.6000.20670_none_018553827db441de.manifest"
22 Oct 2007 20:07:00         10 729 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ieuser_31bf3856ad364e35_6.0.6000.20663_none_0ba98bcff0422290.manifest"
22 Oct 2007 20:03:44          1 133 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-gc-mcbuilder.exe-10_31bf3856ad364e35_6.0.6000.16509_none_688b7d3054b2955b.manifest"
22 Oct 2007 20:03:52          3 628 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-muicachebuilder_31bf3856ad364e35_6.0.6000.20624_none_189e59cad0dc03d8.manifest"
22 Oct 2007 20:06:52          3 494 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ie-iebrokers_31bf3856ad364e35_6.0.6000.16546_none_6a20264d5989e55f.manifest"
16 Nov 2007 23:51:34         76 549 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-wlansvc_31bf3856ad364e35_6.0.6000.16551_none_9a28f27507e7382c.manifest"
22 Oct 2007 20:03:54          7 479 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-s..icensing-slc-client_31bf3856ad364e35_6.0.6000.16509_none_c3421cfda8beb1db.manifest"
22 Oct 2007 20:06:52          3 494 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ie-iebrokers_31bf3856ad364e35_6.0.6000.20663_none_6a91226272ba7106.manifest"
22 Oct 2007 20:00:18         28 814 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-rpc-local_31bf3856ad364e35_6.0.6000.20641_none_b273bbf0612aea2c.manifest"
22 Oct 2007 20:32:16        239 828 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-mediaplayer-core_31bf3856ad364e35_6.0.6000.20676_none_09c771a66b4426e8.manifest"
22 Oct 2007 20:06:56        812 318 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-i..nternetcontrolpanel_31bf3856ad364e35_6.0.6000.20663_none_8d9f23a56dfd95d4.manifest"
16 Nov 2007 23:48:42          2 806 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6000.20711_none_f121a8a787789748.manifest"
17 Nov 2007  3:17:06          9 359 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-m..mediadeliveryengine_31bf3856ad364e35_6.0.6000.20670_none_3d8216087bb3ff09.manifest"
17 Nov 2007  3:17:06         11 122 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ehome-ehuihlp_31bf3856ad364e35_6.0.6000.20670_none_3a62bb4d476d4c21.manifest"
22 Oct 2007 20:03:56          6 275 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-s..ng-slc-ux.resources_31bf3856ad364e35_6.0.6000.16509_fr-fr_430d100701305109.manifest"
17 Nov 2007  3:17:18         59 115 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ehome-devices-ehreplay_31bf3856ad364e35_6.0.6000.16551_none_129c2835a2b3e4c1.manifest"
22 Oct 2007 20:07:06        829 928 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6000.16546_none_6296ee1fb11382ff.manifest"
22 Oct 2007 20:03:18        161 276 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.20662_none_7815a7b574b2906f.manifest"
22 Oct 2007 20:06:58        125 698 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-ie-internetexplorer_31bf3856ad364e35_6.0.6000.20663_none_2dc77d9e36238626.manifest"
16 Nov 2007 23:51:42          5 868 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-t..services-publicapis_31bf3856ad364e35_6.0.6000.20672_none_c58a98bce2834412.manifest"
22 Oct 2007 20:03:44          1 133 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-gc-mcbuilder.exe-10_31bf3856ad364e35_6.0.6000.20624_none_68fa78b16de4ee54.manifest"
22 Oct 2007 20:06:50         42 895 A....     "C:\Windows\winsxs\Manifests\x86_microsoft-windows-i..mlrenderingadvanced_31bf3856ad364e35_6.0.6000.16546_none_deba28247f672478.manifest"
22 Oct 2007 20:07:08            702 A....     "C:\Windows\winsxs\Manifests\x86_006bbdc208b207c48978a18b88cf62a8_31bf3856ad364e35_6.0.6000.20663_none_76f691479b4ee1f5.manifest"
17 Nov 2007  3:17:16            710 A....     "C:\Windows\winsxs\Manifests\x86_01e3a7f51d93d2d543eed311f2ac6be0_31bf3856ad364e35_6.0.6000.20670_none_8d0ef72fd55cf2a5.manifest"
22 Oct 2007 20:03:18            701 A....     "C:\Windows\winsxs\Manifests\x86_0432d6c933ea6d5174715d34f191a977_31bf3856ad364e35_6.0.6000.20662_none_00b23a07e84ec562.manifest"
22 Oct 2007 20:06:42            706 A....     "C:\Windows\winsxs\Manifests\x86_0634a62a26c44fb522a6c8ee3da17673_31bf3856ad364e35_6.0.6000.20663_none_830d7156c27bbe1f.manifest"
22 Oct 2007 20:03:44            707 A....     "C:\Windows\winsxs\Manifests\x86_0a242a5b020ac814eb70a3222199af56_31bf3856ad364e35_6.0.6000.20624_none_b2f09a5721fab4a4.manifest"
22 Oct 2007 20:06:52            699 A....     "C:\Windows\winsxs\Manifests\x86_1097afdaee9a9bbbdd26548bb58df4ec_31bf3856ad364e35_6.0.6000.20663_none_aad1dbd80fe6d6e0.manifest"
22 Oct 2007 20:03:56            718 A....     "C:\Windows\winsxs\Manifests\x86_1bb9c504430a84358c84fd9d073d6a4b_31bf3856ad364e35_6.0.6000.20624_none_fddb8725a057edb2.manifest"
22 Oct 2007 20:06:50            712 A....     "C:\Windows\winsxs\Manifests\x86_1f999e6c314da67b3ce927a0bb9e5124_31bf3856ad364e35_6.0.6000.16546_none_9cd7c7e0a6f68e11.manifest"
22 Oct 2007 20:07:02            726 A....     "C:\Windows\winsxs\Manifests\x86_1f8e2e851871e9ed801358d7ede49b58_31bf3856ad364e35_6.0.6000.20663_none_818be78226725bba.manifest"
22 Oct 2007 20:07:10            704 A....     "C:\Windows\winsxs\Manifests\x86_2222025a6dfb0564b5fc7a19879c1f69_31bf3856ad364e35_6.0.6000.16546_none_7559ccc72196d001.manifest"
22 Oct 2007 20:06:50            712 A....     "C:\Windows\winsxs\Manifests\x86_26b4bcee266629bf68a711efefe938d1_31bf3856ad364e35_6.0.6000.20663_none_71efddc908258c78.manifest"
16 Nov 2007 23:51:46            709 A....     "C:\Windows\winsxs\Manifests\x86_26d563b9d44bf00aa540ce8e11bdb405_31bf3856ad364e35_6.0.6000.20672_none_06f6a81bc14bc4ea.manifest"
17 Nov 2007  3:17:06            719 A....     "C:\Windows\winsxs\Manifests\x86_2fdf929f304bf21db1290337d85627ab_31bf3856ad364e35_6.0.6000.16551_none_7508ed8a895b16bd.manifest"
16 Nov 2007 23:51:38            696 A....     "C:\Windows\winsxs\Manifests\x86_30afc3ac374cb9d12fe401d67bbb51f4_31bf3856ad364e35_6.0.6000.20668_none_2828f14c63ff900b.manifest"
17 Nov 2007  3:17:10            701 A....     "C:\Windows\winsxs\Manifests\x86_310db61f457d92d65243cd86d2d85e7f_31bf3856ad364e35_6.0.6000.20670_none_48ba19387919b3b8.manifest"
22 Oct 2007 20:07:02            695 A....     "C:\Windows\winsxs\Manifests\x86_33283ffd6b8cb9025f89cbb48679ff67_31bf3856ad364e35_6.0.6000.20663_none_d7a4be6375c9923d.manifest"
22 Oct 2007 20:03:50            710 A....     "C:\Windows\winsxs\Manifests\x86_3ee7d40dee661ace34a7167538f95ecf_31bf3856ad364e35_6.0.6000.20624_none_7edda1a099cb4d94.manifest"
17 Nov 2007  3:17:12            701 A....     "C:\Windows\winsxs\Manifests\x86_4392b25e9f053a628191ae67762f48a7_31bf3856ad364e35_6.0.6000.20670_none_bcfba57f88dd445f.manifest"
17 Nov 2007  3:17:10            701 A....     "C:\Windows\winsxs\Manifests\x86_4ce7c38063742a9f9ede195d6b350f6f_31bf3856ad364e35_6.0.6000.16551_none_5188a37c6d843e9a.manifest"
22 Oct 2007 20:07:00            704 A....     "C:\Windows\winsxs\Manifests\x86_4db03179a9b3f13c20bd64f125c0e9b2_31bf3856ad364e35_6.0.6000.20663_none_b833c1eb4e933669.manifest"
22 Oct 2007 20:07:00            694 A....     "C:\Windows\winsxs\Manifests\x86_4daad1c05ee7a93ecd94723c5179b672_31bf3856ad364e35_6.0.6000.20663_none_6ec5f0fe09d49342.manifest"
16 Nov 2007 23:51:50            704 A....     "C:\Windows\winsxs\Manifests\x86_4fe553eff53067ae3e168a0fe83bf10d_31bf3856ad364e35_6.0.6000.16552_none_9e9160c95aba4589.manifest"
22 Oct 2007 20:03:56            721 A....     "C:\Windows\winsxs\Manifests\x86_5038f5dad8c167d65c3a969dde1d5c3c_31bf3856ad364e35_6.0.6000.20624_none_23c89917fe91f1fe.manifest"
22 Oct 2007 20:03:48            713 A....     "C:\Windows\winsxs\Manifests\x86_517ef0a64aa14a6d4ac8b1474b8d4b2c_31bf3856ad364e35_6.0.6000.20624_none_97529c69d681ac4b.manifest"
22 Oct 2007 20:06:48            700 A....     "C:\Windows\winsxs\Manifests\x86_52d201681b3756c9064a4b6970f637b6_31bf3856ad364e35_6.0.6000.20663_none_e4f4c654deb83497.manifest"
22 Oct 2007 20:03:58            725 A....     "C:\Windows\winsxs\Manifests\x86_532fba06cd1d03bc312783340f1a94fb_31bf3856ad364e35_6.0.6000.20624_none_73cee96a163889

chocamie · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2007-11-28 22:33:09
PROTECTIONS: 1
MALWARE: 16
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Kaspersky Anti-Virus                         7.0.0.124                     Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@doubleclick[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@atdmt[2].txt
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\SDFix\apps\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Users\florian\Desktop\MSNFix.zip[MSNFix/incl/Process.exe]
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Users\florian\Desktop\MSNFix\incl\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Users\florian\Desktop\SDFix\apps\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Program Files\Navilog1\Process.exe
00139535  Application/Processor              HackTools           No        0         No             No           C:\Users\florian\Desktop\SDFix.exe[SDFix\apps\Process.exe]
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@247realmedia[1].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@mediaplex[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@xiti[1].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@apmebf[2].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@serving-sys[2].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@bs.serving-sys[1].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@bs.serving-sys[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@weborama[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@weborama[1].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@advertising[1].txt
00170495  Cookie/PointRoll                   TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@ads.pointroll[2].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@overture[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\florian@smartadserver[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\florian\AppData\Roaming\Microsoft\Windows\Cookies\Low\florian@smartadserver[2].txt
02197130  Trj/Rebooter.J                     Virus/Trojan        No        1         Yes            No           C:\Program Files\Navilog1\reboot.exe
02861976  Trj/Agent.HEH                      Virus/Trojan        No        1         Yes            No           C:\Users\florian\Desktop\MSNFix.zip[MSNFix/incl/msnchk.exe]
02861976  Trj/Agent.HEH                      Virus/Trojan        No        1         Yes            No           C:\Users\florian\Desktop\MSNFix\incl\msnchk.exe
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================

chocamie · Answer

message 88 = raport de scan de panda quest se ke vou en pensé?

Le sioux · Answer

Bonsoir 

Panda en ligne signale des cookies et les outils utilisés (MSNFix, SDFix) :

Supprime ces deux outils qui sont sur ton bureau.

Cookies (biscuit) 
Un cookie est un enregistrement d'informations par le serveur dans un fichier texte situé sur l'ordinateur client. 
Il se compose d'un ensemble de variables que le client et le serveur s'échangent lors de transactions HTTP,ce qui permet d'éviter de se connecter à nouveau sur un forum par exemple,ou d'aller directement sur la page d'un site,etc...... 
Sans probleme quand ils sont utilisés par des "entités",ils peuvent se révéler trés dangereux mal employés. 
En effet,ils peuvent stocker une multitudes de renseignements,qui récoltés par un spyware,permet de se connecter au service Web sous le compte de l'utilisateur. 
extrait de https://forum.pcastuces.com/sujet.asp?f=25&s=14911 gigrionne 

Il te faut mieux gerer tes cookies 

Avec I.E outils/options/ onglet confidentialité/avancés/ 
*Cocher ignorer gestion automatique des cookies 
*Cocher accepter cookies interne et refuser cookies tierce puis appliquer et ok 

Avec Firefox outils/options/vie privée 
*conserver les cookies --> jusqu a la fermeture de Firefox sur PC Astuces">Firefox 
*dans parametres , cocher cookies 
*puis cocher "toujours effacer mes informations personnelles a la fermeture de Firefox puis valider par ok 
Sinon, pour FF, il y a des extensions pour cela (au moins 4 a C) --> https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org#C 

* Passer CCleaner regulierement, fonction nettoyeur 

https://www.ccleaner.com/ccleaner/download 
Choisi de préférence la version SLIM-No Toolbar. 
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour. 
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Lance CCleaner en double-cliquant sur son raccourci sur le bureau. 
Puis dans le menu Nettoyeur 
Clique gauche sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois) 
Clique gauche sur le bouton Lancer le nettoyage. 
Clique gauche une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner. 

Un ptit complément d info sur CC http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

@ +

CHOCAMIE · Answer

MERCI BEAUCOUP LE SIOUX JAI BIEN SUIVI TES CONSEILS

Le sioux · Answer

Bonsoir

Avec plaisir, je pense que l'on peut conclure ce sujet, je peux te donner les derniers conseils d'usage  ;-)  es tu ok pour cela ?

@ +

CHOCAMIE · Answer

bonjour le sioux

oui oui je sui prète pour écouter tes derniers conseils 
et on poura conclure le sujet

Le sioux · Answer

Bonjour Chocamie

Il n'a qu'a demander  ;-)

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

=========================================================================

Pour améliorer la sécurité de ton PC prend quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae  https://forum.pcastuces.com/default.asp

Pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose
=========================================================================

Autre conseils :

--Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

--Essaye le navigateur Firefox plus sur/sécurisé qu IE
Firefox n utilise pas le dangereux protocole ActiveX
-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/


Vérifie tes mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html 
Tuto   https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme

=========================================================================

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne =  Navipromo

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)


Indique aussi le nom du Forum qui t'a aidé CCM 

Tuto http://www.malekal.com/malwarecomplaints.html

=========================================================================

Pour que ton pc  retrouve un peu de jeunesse

* Pense a lancer une petite défragmentation.
* Utilise CCleaner régulièrement.
* Gère tes services grâce a ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4
* Utilise Zeb Utility
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html 


========================================================================
Logiciels intéressants a avoir

=> Ad-aware SE  (scan passif )
 https://www.google.com  ou http://www.lavasoft.de/support/download/#free
Tutos :
http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
démo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip 
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

=> SpyBot-Search & Destroy  1.5  (scan passif + protection préventive avec ces 2 résidents, ses vaccinations et sa list Hosts )

  https://www.safer-networking.org/download/

 démo d utilisation 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ 
 Tuto :
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

=> a² free (anti-trojans)  (scan passif )

- Téléchargement : https://www.emsisoft.com/fr/home/antimalware/
- Tuto : http://perso.orange.fr/jesses/Docs/Logiciels/a-squared.htm

=> ZebProtect (application ne nécessitant pas d installation)

https://www.zebulon.fr/dossiers/autres/40-zebprotect.html
http://telechargement.zebulon.fr/123.html

=========================================================================

* Encore un peu de lecture :  MSN PREVENTION  https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

Salut, bonne lecture et bon surf.

CHOCAMIE · Answer

bonsoir le sioux
je nai pa pu poursuivre tes explication car jai du partir travailler
cepandan jai commencer a regarder mai se que tu décri pour la restauration du système séfectu sou windows xp et moi jai windows vista donc je ne retrouve pas les mèmes étapes a suivre

g!rly · Answer

bonsoir,

https://forums.cnetfrance.fr

CHOCAMIE · Answer

merci g!rly jai tou compri mintenan

Le sioux · Answer

Bonsoir tout le monde

Merci G!rly pour ce petit passage  efficace ;-)

Excuse moi Chocami, un peu fatigué le sioux ce matin ...

chocamie · Answer

pour clore cette discution je voulai remercier toute les personnes qui mon aider a résoudre mes problèmes informatique
merci et bonne continuation

Le sioux · Answer

Bonsoir chocamie

Partage avec ceux qui t entourent ce que tu as pu apprendre au décours de cette expérience, aide les a se sécuriser , a mettre leurs logiciels a jours et a mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
C est tellement mieux un pc qui fonctionne bien !

Salut bonne lectures et bon surf

jorginho67 · Answer

salut Le sioux et merci pour tout !
en tout cas, sacrée leçon ( pour moi ) d'efficacité !

Le sioux · Answer

Bonsoir Jorgino

Merci, mais j ai juste "fignolé" le  boulot ;-) 

PS : Chocamie, ne tient pas compte de la partie  Dénonce ton infection pour faire condamner les auteurs. ,  elle s est "glissée malgré moi" mais ne te concerne pas vraiment.

Cheval de troie

100 réponses

Votre réponse

Discussions similaires

Newsletters