Problème de pub, Cid ... etc

gospursgo -  
 gospursgo -
Bonjour,

J'ai un problème depuis quelque jour a savoir que une fenetre CiD s'ouver tous les deux minutes ou que je change de site, dés que je suis un forum une pub quelconque arrive et donc "zap"(s'ouvre dans la meme fenetre) ma page.

Voila j'ai regarder sur des sites et le votre des solutions comme quoi HijackThi aider bien pour ceci

voici mon rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:06:54, on 01/01/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe
C:\Program Files\SiS VGA Utilities\SiSTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\Thierry\AppData\Local\Temp\Rar$EX00.259\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "c:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [PCMService] "C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SiSTray] %ProgramFiles%\SiS VGA Utilities\SiSTray.exe
O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.cmd
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [scr internet] "C:\ProgramData\Tooljumpjump.cu14rpt"
O4 - HKCU\..\Run: [two city internet heck] "C:\ProgramData\Active site data.wwia8js"
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WiFi Station pour Livebox.lnk = C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/flashax.cab
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
A voir également:

28 réponses

Dwu Messages postés 11 Statut Membre
 
ben jviens de faire un gros nettoyage de tous ces trucs la chez ma dulcinnée, logiquemment en tapant un spybot et un ad-aware (en mode sans echec pour les deux) et un ptit c-cleaner pour finir, ça devrait deja etre beaucoup mieux... en tout cas moi spybot a touvé le CiD et d'autres merdouilles. Je pense que c'est la premiere chose a faire, apres vois comment ça se passe.

Et si installe un firewall aussi si t'en as pas d'autre que celui de windows; kerio a l'air pas mal j'viens de le coller sur la dite machine.

bon courage pour ton ménage d'ordi de debut d'année, et bonne année!!!
0
gospursgo Messages postés 16 Statut Membre 2
 
Merci toi aussi

sinon j'ai essayé de mettre ad-ware et spybot et j'arrive pas a le téléchargé pour le premier et a l'installé pour le deuxieme ( il dise que le temps a expirer un truc comme sa)
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp

++
0
gospursgo Messages postés 16 Statut Membre 2
 
voici le resultat:

Dans Combodel

Files to Move:
C:\Windows\system32\koos.exe|C:\QooBox\Quarantine\C\Windows\system32\koos.exe.vir
C:\Windows\system32\kprof|C:\QooBox\Quarantine\C\Windows\system32\kprof.vir
C:\Windows\system32\poof|C:\QooBox\Quarantine\C\Windows\system32\poof.vir

Dans ComboFix

ComboFix 07-12-31.4 - Thierry 2008-01-01 23:15:10.1 - NTFSx86 MINIMAL
Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6000.0.1252.1.1036.18.638 [GMT 1:00]
Running from: C:\Users\Thierry\Desktop\ComboFix.exe
.

Incapable d'obtenir les privilèges Système

Dans Pend

\??\C:\ntdetect.com\0\0
\??\C:\boot.ini\0\0
\??\C:\ntldr\0\0
\??\C:\Windows\0\0
\??\C:\Windows\explorer.exe\0\0
\??\C:\Windows\system32\csrss.exe\0\0
\??\C:\Windows\system32\lsass.exe\0\0
\??\C:\Windows\system32\services.exe\0\0
\??\C:\Windows\system32\smss.exe\0\0
\??\C:\Windows\system32\svchost.exe\0\0
\??\C:\Windows\system32\userinit.exe\0\0
\??\C:\Windows\system32\winlogon.exe\0\0
\??\C:\Windows\system32\hal.dll\0\0
\??\C:\Windows\system32\ntdll.dll\0\0
\??\C:\Windows\system32\config\0\0
\??\C:\Windows\system32\drivers\0\0
\??\C:\Windows\system32\wbem\0\0

voila ^^
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Le rapport sera crée dans: C:\Combofix.txt, poste le stp

;-)
0
gospursgo
 
le seul problème c'est qu'il y a pas se dossier ^^
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut :)

fais comme ceci :

démarrer < poste de travail < disque local C:\ : et là tu as le fameux fichier ! :)

++
0
gospursgo
 
il y a rien ^^

regarde la on est dans C:

http://img402.imageshack.us/img402/4600/24634129qz8.jpg

puis dans le dossierComboFix il y a sa:

http://img139.imageshack.us/img139/4313/77083752nn8.jpg
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
ok, refais le scan stp !

++
0
gospursgo
 
je l'es refait 2fois et rien

il y a un message d'erreur qui se met comme quoi le centre de sécurité est désactivé et il y a aussi des trucs qui sont annulé pendant le scan

+
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
ok,

Télécharge SDFix sur ton bureau

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

++
0
gospursgo
 
ok je test sa ce soir merci encore
0
gospursgo
 
sa marche pas

il y a pas de RunTHis.cmd il y a que Run THis(mais j'ai testé sa fait rien sa ouvre un caré noir et sa se ferme ......

sinon j'ai essayé avec le truc catchme sa ma donner une liste des fichiers recu par msn de ma soeur

+
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
ok, poste le stp

++
0
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Bonsoir Green Day,

Avec Vista, l'internaute peut tenter de lancer ComboFix.exe comme ceci :
Faire un clic-droit sur ComboFix.exe présent sur ton bureau et choisis : Exécuter en tant qu'administrateur. C'est impératif.

Pour pollution par CID : < https://www.commentcamarche.net/list 5996 comment bloquer les fenetres cid >

+ Lop XP-MH ==> Télécharge ceci: (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe ; sur le bureau.
Double-clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à ce que l'on demande d'appuyer sur une touche ==> appuyer !
Une rapport sera alors créé, à copier/coller en entier sur le forum.

Bonne chance
Al.

0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut Afi ;-)

oui les droit admin, je n'y avait pas penser !

par contre, l'outil de Moe n'est pas compatible sous vista !

@+
0
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Bonjour et merci Green Day,

CIT. « l'outil de Moe n'est pas compatible sous vista ! »

C'est bien ce que je voulais voir confirmer.
Merci pour l'info.

Bonne fin de semaine.
Al.
0
gospursgo
 
Bonjour,

es que c'est normal que quand je demande d'ouvrir comboFix ou SdFix en mode normal il me dise que Le nom du répertoire est incorecte ?
0
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Salut

Avant de relancer ComboFix comme indiqué ci-avant, fais ceci :

Désactive le « contrôle des comptes utilisateurs »
(tu le réactiveras après ta désinfection):
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner ComboFix
< https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html >
< https://www.generation-nt.com/desactiver-supprimer-uac-user-account-control-windows-vista-astuce-24678-1.html >
- Vas dans "démarrer" puis "panneau de configuration"
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur "désactive"r et valide.

Ensuite, télécharge à nouveau ComboFix (après avoir supprimé ta version en cours sur ton PC); et suis la procédure suivante ==> Faire un clic-droit sur ComboFix.exe présent sur ton bureau et choisis : "Exécuter en tant qu'administrateur" dans le menu contextuel qui s'affiche. C'est impératif.

Patiente, le scan est relativement lent.

Al.
0
gospursgo
 
merci je vais tester

sinon j'ai reussi en bidouillant un peu pour Diag Help

FPort v2.0 - TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc.
https://www.mcafee.com/en-us/index.html

You must have administrator privileges to run fport - exiting...

PsList 1.26 - Process Information Lister
Copyright (C) 1999-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

Failed to take process snapshot on PC-DE-THIERRY.
Make sure that the Remote Registry service is running on the remote system, that you havefirewall ports allow RPC access, and your account has read access the following key on the remote system:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Perflib

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

You do not have the DEBUG privilege, which is required to run this program

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

You do not have the DEBUG privilege, which is required to run this program

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

You do not have the DEBUG privilege, which is required to run this program

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

You do not have the DEBUG privilege, which is required to run this program
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 1CFF-CFAE

Répertoire de C:\Program Files

2007-12-30 20:42 <REP> .
2007-12-30 20:42 <REP> ..
2007-07-07 22:58 <REP> Acer Inc
2006-01-13 03:39 <REP> Activation Assistant for the 2007 Microsoft Office suites
2006-01-13 03:22 <REP> Adobe
2007-12-02 18:46 <REP> CDBWS
2007-12-30 20:42 <REP> Circle Developement
2007-12-19 18:28 <REP> Common Files
2008-01-01 17:16 <REP> Cossacks - The Art Of War
2007-11-04 00:07 <REP> Cyanide
2006-01-13 04:07 <REP> Cyberlink
2007-12-05 21:19 <REP> DivX
2006-01-13 03:57 <REP> eSobi
2007-11-21 12:05 <REP> Google
2007-10-21 20:36 <REP> Hannes Editor 2007
2007-10-13 18:06 <REP> Hercules
2007-12-12 18:52 <REP> Internet Explorer
2007-11-07 12:46 <REP> Java
2007-11-07 13:19 <REP> LimeWire
2007-10-13 09:48 <REP> LucasArts
2007-12-30 20:42 <REP> Messenger Plus! Live
2006-11-02 13:35 <REP> Microsoft Games
2007-10-12 17:27 <REP> Microsoft Office
2007-10-13 22:21 <REP> Microsoft SQL Server Compact Edition
2006-01-13 03:38 <REP> Microsoft Works
2006-01-13 03:36 <REP> Microsoft.NET
2006-11-02 13:40 <REP> Movie Maker
2006-11-02 13:35 <REP> MSBuild
2006-11-02 13:35 <REP> MSN
2007-10-14 08:28 <REP> MSXML 4.0
2006-01-13 04:02 <REP> NewTech Infosystems
2007-11-17 09:10 <REP> Norton Internet Security
2007-12-19 18:31 <REP> Orange HSS
2007-12-27 23:15 <REP> Paint.NET
2006-01-13 03:28 <REP> Realtek
2006-11-02 13:35 <REP> Reference Assemblies
2007-12-19 18:23 <REP> SAGEM
2007-12-19 18:22 <REP> Securitoo
2007-10-12 16:24 <REP> SiS VGA Utilities
2007-10-13 14:53 <REP> Symantec
2007-10-14 17:21 <REP> Team Factor
2007-10-14 08:55 <REP> Windows Calendar
2006-11-02 13:40 <REP> Windows Collaboration
2007-10-14 08:55 <REP> Windows Defender
2007-12-01 10:27 <REP> Windows Live
2007-10-22 05:27 <REP> Windows Live Toolbar
2007-11-15 09:58 <REP> Windows Mail
2007-10-14 08:55 <REP> Windows Media Player
2007-10-12 16:19 <REP> Windows NT
2006-11-02 13:40 <REP> Windows Photo Gallery
2006-11-02 13:40 <REP> Windows Sidebar
2007-11-07 15:38 <REP> WinRAR
2007-11-17 10:56 <REP> Xvid
2007-10-12 16:25 <REP> Yahoo!
0 fichier(s) 0 octets
54 Rép(s) 45,907,726,336 octets libres
C:\Users\Thierry\Documents\ALEXANDRE\GameCenter\GameCenter.exe
C:\Users\Thierry\Documents\ALEXANDRE\GameCenter\uninstall.exe
C:\Users\Thierry\Documents\PATRICIA\Traducteur\Barcsrv.exe
C:\Users\Thierry\Documents\PATRICIA\Traducteur\Converse.exe
C:\Users\Thierry\Documents\PATRICIA\Traducteur\Dexport.exe
C:\Users\Thierry\Documents\PATRICIA\Traducteur\Diceditf.exe
C:\Users\Thierry\Documents\PATRICIA\Traducteur\Dimport.exe
C:\Users\Thierry\Documents\PATRICIA\Traducteur\Dsetup.exe
C:\Users\Thierry\Documents\PATRICIA\Traducteur\Laconv.exe
C:\Users\Thierry\Documents\PATRICIA\Traducteur\Ptpro.exe
C:\Users\Thierry\Documents\PATRICIA\Traducteur\Trnsutil.exe
C:\Users\Thierry\Documents\PATRICIA\Traducteur\VERVIEWER.EXE
C:\Users\Thierry\Documents\PATRICIA\Traducteur\Winzip_8.exe
C:\Users\Thierry\Documents\PATRICIA\Traducteur\Wt32f.exe
0