désinfectioon déroulée mais toujours pb ! Résolu

Question

Bonjour,

Pb sur PC familial !
Impossible d'activer le parefeu Windows.
Après avoir passé le Stinger de McAfee et suite à recherche ici j'ai déroulé toute la procédure préliminaire de désinfection.
Ccleaner s'est bien passé mais impossible de passer AVG anti spyware correctement malgré une insatllation semble-t-il sans pb.
AVG se plante avec message d'erreur.
J'ai quand même passé Spybot et Adaware . rien sur Spy bot et rien de critique sur adaware.
J'ai également déroulé ViruScan de McAfee et a priori il ne trouve plus rien (après s'être bloqué une fois sur un virus AA.exe ainsi que v4vpt7dmix.exe) 
Mais je ne parviens toujours pas à récativer le parefeu Windows et je ne parviens plus à me connecter à Internet.
Ma livebox et ma ligne sont cependant  opérationnelles puisque j'y suis connecté en ce moment via un autre PC et en WIFI.
Ci-dessous le log de Hijackthis :Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:07:05, on 12/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\PROGRA~1\NETWOR~1\COMMON~1
aPrdMgr.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {23351781-09A8-4E7C-97C7-D258B09A9A7F} - c:\windows\system32\dmutilm.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7CCC1F83-4E54-4EC0-B54D-23709856E790} - C:\WINDOWS\system32\atl71t.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: qksvpiwt - C:\WINDOWS\SYSTEM32\dmutilm.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

FillPCA · Accepted Answer

Bonjour,

On ne désactive jamais la restauration au début !
Il y a toujours une belle infection.

# Télécharge SDFix (créé par Andy Manchesta) et sauvegarde le sur ton Bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
# Imprime ceci.
# Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

    * Redémarre ton ordinateur.
    * Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (ou F5).
    * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    * Choisis ton compte.

# Déroule la liste des instructions ci-dessous :

    * En mode sans échec, double-clique sur le fichier SDFix.exe et clique sur install,
    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    * Appuie sur Y pour commencer le script.
    * Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
    * Appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    * Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

FillPCA

Don Diego de la Vega · Answer

Desactive la restauration du système (pour supprimer toute infection dans les points de restauration).
Clic droit\propriétés sur poste de travail
onglet restauration sysème

Fais tes scans antivirus et anti-spyware en mode sans echec. (F8)
(plus facile pour supprimer les fichiers dangereux)

Eric D · Answer

Meric beaucoup pour votre aide !
Pss pu encore télécharger Sdfix etr dérouler la procédure que vous m'avez indiquée car pb d'accès à Internet. Dans l'onglet options des outils Internet puis dans connexion je ne retrouve plus ma connexion Orange, j'avais d'autres connexions inconnues, j'ai tout effacé mais maintenant je ne sais plus commen reconstruire ma connexion Orange !
Entre temps en exécutant la commande services.msc j'ai pu constater que le pare feu windows n'était en effet pas activé. Lorsque je tente de le faire j'ai le message d'erreur suivant :
Impossible de démarrer la service Pare-feu Windows / partage de connexion Internet sur Ordinateur local
Erreur 2001 le pilote spécifié n'est pas valide

FillPCA · Answer

Re,

Essaie de télécharger SDfix à partir d'un autre post et copie-le sur clé USb ou sur CD RW

FillPCA

Eric D · Answer

Enfin réussi à télécharger SDfix !
Voici donc le report (à l'issue d'un second passage de SDfix suite à plantage du PC) ainsi que le Hijachthis 
Encore merci de votre aide.


SDFix: Version 1.80

Run by Eric - 13/01/2008 -  0:10:51,43

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 






Modified mswsock.dll Found!

File Locations:

C:\WINDOWS\$NtServicePackUninstall$\mswsock.dll
C:\WINDOWS\ServicePackFiles\i386\mswsock.dll
C:\WINDOWS\system32\mswsock.dll

Infected files:



Restoring Windows Registry Values
Restoring Windows Default Hosts File


Rebooting...

Normal Mode:
Checking Files:

No Trojan Files Found...




Removing Temp Files

ADS Check:

Checking if ADS is attached to system32 Folder 
C:\WINDOWS\system32
No streams found.

Checking if ADS is attached to svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.



                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\Documents and Settings\Alice\Bureau\msnmsgr.exe"="C:\Documents and Settings\Alice\Bureau\msnmsgr.exe:*:Disabled:MSN Messenger"
"C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe:*:Disabled:Assistance à distance - Windows Messenger et voix"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:*:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:*:Enabled:ActiveSync Application"
"C:\Documents and Settings\François\Mes documents\JVTorrent\btdownloadgui.exe"="C:\Documents and Settings\François\Mes documents\JVTorrent\btdownloadgui.exe:*:Disabled:btdownloadgui"
"C:\Program Files\Java\jre1.5.0_05\bin\java.exe"="C:\Program Files\Java\jre1.5.0_05\bin\java.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\Mes images1\eMule\emule.exe"="D:\Mes images1\eMule\emule.exe:*:Disabled:eMule"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\WINDOWS\system32\v4vpt7dmix.exe"="C:\WINDOWS\system32\v4vpt7dmix.exe:*:Disabled:v4vpt7dmix"


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"


Remaining Files:
---------------


Checking For Files with Hidden Attributes:

C:\Documents and Settings\Fran‡ois\Local Settings\Application Data\Microsoft\Messenger\lowman77@hotmail.com\Sharing Folders\carolislaud@hotmail.fr\Thumbs.db
C:\Documents and Settings\Fran‡ois\Local Settings\Application Data\Microsoft\Messenger\lowman77@hotmail.com\Sharing Folders\carolislaud@hotmail.fr\D‚m‚nagement Mtp 2007\Thumbs.db
C:\Documents and Settings\Fran‡ois\Local Settings\Application Data\Microsoft\Messenger\lowman77@hotmail.com\Sharing Folders\carolislaud@hotmail.fr\Espagne 2007\Thumbs.db
C:\Documents and Settings\Marc (le boss)\Local Settings\Application Data\Microsoft\Messenger\dixnouch@hotmail.com\Sharing Folders\mouteo@hotmail.com\Thumbs.db
C:\Documents and Settings\Marc (le boss)\Local Settings\Application Data\Microsoft\Messenger\marcdepret@hotmail.com\Sharing Folders\chaviniernuma@msn.com\Thumbs.db
C:\Documents and Settings\Marc (le boss)\Local Settings\Application Data\Microsoft\Messenger\marcdepret@hotmail.com\Sharing Folders\chaviniernuma@msn.com\20 ans kuster\Thumbs.db
C:\Documents and Settings\Marc (le boss)\Local Settings\Application Data\Microsoft\Messenger\marcdepret@hotmail.com\Sharing Folders\chaviniernuma@msn.com\20 ans Numnum\Thumbs.db
C:\Documents and Settings\Marc (le boss)\Local Settings\Application Data\Microsoft\Messenger\marcdepret@hotmail.com\Sharing Folders\chaviniernuma@msn.com\20 ans Numnum\20 ans Numnum\Thumbs.db
C:\Documents and Settings\Eric\Mes documents\eric.depret\arch\pers\fred.exe
C:\Documents and Settings\Eric\Mes documents\eric.depret\arch\pers\ghost.exe
C:\Documents and Settings\Eric\Mes documents\eric.depret\arch\pers\lamb.exe
C:\Documents and Settings\Eric\Mes documents\eric.depret\arch\pers\xmaslights.exe
C:\Documents and Settings\Eric\Mes documents\eric.depret	reeS\02062007\02062007.rar
C:\Documents and Settings\Eric\Mes documents\eric.depret	reeS\14062007\14062007.rar
C:\Documents and Settings\Eric\Mes documents\eric.depret	reeS\16062007\16062007.rar
C:\Documents and Settings\Eric\Mes documents\eric.depret	reeS\ESSC\ESSC.rar
C:\Program Files\Common Files\X10\Common\x10prod.sys
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp
C:\Documents and Settings\Eric\Eric\Maison2\~WRL0005.tmp
C:\Documents and Settings\Eric\Eric\Maison2\~WRL1033.tmp
C:\Documents and Settings\Eric\Eric\Maison2\~WRL1159.tmp
C:\Documents and Settings\Eric\Eric\vins\~WRL0003.tmp
C:\Documents and Settings\Eric\Eric\vins\~WRL0005.tmp
C:\Documents and Settings\Eric\Eric\vins\~WRL3140.tmp
C:\Documents and Settings\Eric\Mes documents\eric.depret\arch\pers\pow.zip
C:\Documents and Settings\Eric\Mes documents\eric.depret\humo\Sexanima.zip
C:\Documents and Settings\Eric\Mes documents\eric.depret	reeS\11072005\11072005.zip
C:\Documents and Settings\Eric\Mes documents\eric.depret	reeS\20062005\20062005.zip

                                 Finished

et le Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:35:16, on 13/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\PROGRA~1\NETWOR~1\COMMON~1
aPrdMgr.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {23351781-09A8-4E7C-97C7-D258B09A9A7F} - c:\windows\system32\dmutilm.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7CCC1F83-4E54-4EC0-B54D-23709856E790} - C:\WINDOWS\system32\atl71t.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: qksvpiwt - C:\WINDOWS\SYSTEM32\dmutilm.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

FillPCA · Answer

Re,

As-tu retrouvé Internet ?

    *  Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    * Double clique combofix.exe et suis les invites.
    * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Edite aussi un nouveau rapport Hijackthis.

FillPCA

Eric D · Answer

Bonjour et encore merci de continuer à m'aider dans cette épreuve !

Voici le rapport de Combofix :

ComboFix 08-01-13.1 - Eric 2008-01-13 10:55:37.1 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.780 [GMT 1:00]
Running from: C:\Documents and Settings\Eric\Bureau\ComboFix.exe

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\dmutilm.dll . . . . Echec de suppression

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_AFBLMXIH
-------\afblmxih

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-13 to 2008-01-13 ))))))))))))))))))))))))))))))))))))
.

2008-01-13 10:53 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-12 19:05 . 2008-01-12 23:59 <REP> d-------- C:\VSDFix
2008-01-12 10:53 . 2008-01-12 10:53 <REP> d-------- C:\Program Files\Trend Micro
2008-01-09 00:15 . 2008-01-09 00:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-01-09 00:04 . 2008-01-12 11:03 <REP> d-------- C:\Program Files\Yahoo!
2008-01-09 00:04 . 2008-01-09 00:04 <REP> d-------- C:\Program Files\CCleaner
2008-01-08 22:28 . 2008-01-13 00:37 <REP> d-------- C:\Documents and Settings\Eric\s‚curit‚informatique
2008-01-06 15:38 . 2008-01-06 15:38 120,576 --a------ C:\WINDOWS\system32\wzktctac.dat
2008-01-06 15:38 . 19,584 C:\WINDOWS\system32\drivers\myaikall.dat
2008-01-06 15:32 . 2008-01-06 22:52 <REP> d-------- C:\WINDOWS\system32\AppCert
2008-01-06 15:32 . 2008-01-13 11:00 83,968 --a------ C:\WINDOWS\system32\dmutilm.dll
2008-01-06 15:31 . 2003-03-18 19:05 84,992 --a------ C:\WINDOWS\system32\atl71t.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-11 21:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-06 14:33 359,808 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2007-12-25 21:08 --------- d-----w C:\Program Files\LIVEUPDATE
2007-12-19 19:00 --------- d-----w C:\Program Files\TomTom HOME 2
2007-12-02 09:06 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-01 09:05 --------- d-----w C:\Documents and Settings\Eric\Application Data\TomTom
2007-12-01 09:04 --------- d-----w C:\Program Files\TomTom HOME
2007-12-01 09:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\TomTom
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-09-18 22:34 70,048 ----a-w C:\Documents and Settings\Eric\Application Data\GDIPFONTCACHEV1.DAT
2007-06-02 09:11 9,516,033 ----a-w C:\Program Files\vlc-0.8.6b-win32.exe
2007-05-02 17:20 70,048 ----a-w C:\Documents and Settings\Marc (le boss)\Application Data\GDIPFONTCACHEV1.DAT
2007-04-17 09:24 70,048 ----a-w C:\Documents and Settings\Sophie\Application Data\GDIPFONTCACHEV1.DAT
2007-02-08 22:01 1,494,528 ----a-w C:\Program Files\DSLtest20.exe
2006-08-08 12:05 1,551,344 ----a-w C:\Program Files\Plug-in_ma_messagerie_vocale_Orange.exe
2006-03-18 12:28 15,918,592 -c--a-w C:\Program Files\Nokia_PC_Suite_67_rel_22_fre.msi
2005-04-22 13:30 899,414 ----a-w C:\Program Files\SetupDVDDecrypter_3.5.4.0.exe
2005-04-22 13:19 375,812 ----a-w C:\Program Files\dvdshrink23.zip
2005-01-09 17:39 1,012,683 ----a-w C:\Program Files\Marmite.zip
2005-01-09 17:35 1,256,444 -c--a-w C:\Program Files\wrar342fr.exe
2004-11-14 18:08 2,526,320 ----a-w C:\Program Files\spyhunterS.exe
2004-11-14 18:04 47,104 ----a-w C:\Program Files\dsostop2.exe
2004-11-13 13:54 167,936 --sha-w C:\Program Files\Thumbs.db
2004-11-12 09:52 183,516 ----a-w C:\Program Files\hijackthis_198.zip
2004-11-11 18:36 311 -c--a-w C:\Program Files\stinger.opt
2004-11-11 18:10 52,461 ----a-w C:\Program Files\delcwssk.zip
2004-11-11 18:09 1,141,841 ----a-w C:\Program Files\IEPrivacyKeeper.exe
2004-11-11 18:08 173,056 ----a-w C:\Program Files\hsremove.exe
2004-11-11 17:55 943,111 -c--a-w C:\Program Files\stinger.exe
2004-11-11 17:52 2,723,328 -c--a-w C:\Program Files\vz57setup.exe
2004-11-10 19:31 313,283 ----a-w C:\Program Files\cwshredder.zip
2004-11-09 19:45 6,796,944 -c--a-w C:\Program Files\zlsSetup_51_033_000.exe
2004-11-07 17:51 2,112,103 ----a-w C:\Program Files\BHODemon20Setup_2020.exe
2004-11-07 17:42 1,292,576 -c--a-w C:\Program Files\WindowsXP-KB823980-x86-FRA.exe
2004-11-07 17:29 2,247,855 ----a-w C:\Program Files\spywareblastersetup32.exe
2004-11-07 17:28 3,160,832 ----a-w C:\Program Files\a2freesetup.exe
2004-11-07 17:25 25,741 ----a-w C:\Program Files\bugoff.zip
2004-11-07 17:24 54,859 ----a-w C:\Program Files\startuplist.zip
2004-11-07 17:24 183,169 ----a-w C:\Program Files\hijackthis.zip
2004-11-07 16:26 678 ----a-w C:\Program Files\get_active_services_179_161.zip
2004-11-07 16:26 118,784 ----a-w C:\Program Files\KillBox.exe
2004-11-07 16:19 2,265,318 -c--a-w C:\Program Files\sysclean.com
2004-11-07 15:34 149,504 ----a-w C:\Program Files\CWShredder.exe
2004-10-24 18:25 23,400,128 ----a-w C:\Program Files\iTunesSetup.exe
2004-10-11 23:02 4,082,450 ----a-w C:\Program Files\SLDcodecpack1.5.3.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{23351781-09A8-4E7C-97C7-D258B09A9A7F}]
2008-01-13 11:00 83968 --a------ c:\windows\system32\dmutilm.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7CCC1F83-4E54-4EC0-B54D-23709856E790}]
2003-03-18 19:05 84992 --a------ C:\WINDOWS\system32\atl71t.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CHotkey"="mHotkey.exe" [2004-02-24 13:05 508416 C:\WINDOWS\mHotkey.exe]
"ledpointer"="CNYHKey.exe" [2004-02-03 16:15 5794816 C:\WINDOWS\CNYHKey.exe]
"PinnacleDriverCheck"="C:\WINDOWS\System32\PSDrvCheck.exe" [2003-11-10 16:06 406016]
"ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.exe" [2003-09-29 06:10 81990]
"McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2003-09-10 02:11 135251]
"EPSON Stylus CX6600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.exe" [2004-03-01 04:00 98304]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-25 16:15 454656]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-25 16:06 212992]
"Cmaudio"="cmicnfg.cpl" []
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-06-07 12:11 3809280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"AllowLegacyWebView"= 1 (0x1)
"AllowUnhashedWebView"= 1 (0x1)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Eric^Menu Démarrer^Programmes^Démarrage^BHODemon 2.0.lnk]
path=C:\Documents and Settings\Eric\Menu Démarrer\Programmes\Démarrage\BHODemon 2.0.lnk
backup=C:\WINDOWS\pss\BHODemon 2.0.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\autocleaner]
--a------ 2002-04-07 16:35 45880 C:\Program Files\Auto Cleaner\cleaner.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dit]
--a------ 2002-08-28 13:43 73728 C:\WINDOWS\Dit.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
--a------ 2005-01-19 15:18 405583 C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--------- 2006-03-23 17:06 1398272 C:\Program Files\Ahead\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2006-02-23 15:45 278528 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Utility]
--------- 2003-11-07 10:50 19968 C:\WINDOWS\LOGI_MWX.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
--a------ 2004-02-25 15:15 221184 C:\WINDOWS\System32\LVCOMSX.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]
--------- 2005-10-11 18:25 1961984 C:\Program Files\Ahead\Nero BackItUp\NBJ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2004-06-07 12:11 3809280 C:\WINDOWS\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2004-06-07 12:11 831488 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Openwares LiveUpdate]
--a------ 2003-12-13 18:17 61440 C:\Program Files\LiveUpdate\LiveUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
--a------ 2004-04-15 09:09 57344 C:\Program Files\Home Cinema\PowerCinema\PCMService.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
--a------ 2005-12-13 08:49 217088 C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync]
--a------ 2005-11-30 16:56 1306624 C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2006-03-13 20:36 155648 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
-ra------ 2005-10-26 15:17 159744 C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-07-12 03:00 132496 C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
--a------ 2007-10-31 10:19 378784 C:\Program Files\TomTom HOME 2\HOMERunner.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\v4vpt7dmix]
C:\WINDOWS\system32\v4vpt7dmix.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
--------- 2003-05-23 07:46 20480 C:\PROGRA~1\Wanadoo\Watch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Zone Labs Client]
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AVG Anti-Spyware Guard"=2 (0x2)

R0 pbvzsbwo;pbvzsbwo;C:\WINDOWS\system32\drivers\myaikall.dat []
R2 LogWatch;Event Log Watch;C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe [2002-09-20 15:29]
R3 Cap7134;MEDION (7134) WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2003-06-05 07:04]
R3 Intels51;Creatix V.9X DSP Data Fax Modem;C:\WINDOWS\system32\DRIVERS\ctxs51.sys [2003-05-22 16:44]
R3 PhilCam8116;Logitech QuickCam Pro 3000(PID_08B0);C:\WINDOWS\system32\DRIVERS\CamDrL21.sys [2004-02-14 05:09]
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2003-06-12 07:47]
R3 UKBFLT;UKBFLT;C:\WINDOWS\system32\DRIVERS\UKBFLT.sys [2003-12-19 16:13]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 07:08]
S3 CA_LIC_CLNT;Client de licence CA;C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe [2002-09-20 15:27]
S3 CA_LIC_SRVR;Serveur de licence CA;C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe [2002-09-20 15:41]
S3 FTLUND;Lundinova Filter Driver;C:\WINDOWS\system32\drivers\ftlund.sys [2003-09-16 10:00]
S3 PRISM_A00;CREATIX 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys [2004-01-16 09:31]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 06:58]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\8189662393CB0813.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\8428F6E692BB9562.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\8B571495932CB259.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A048F07491CB637C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A049FE9F912E7077.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A0629ADA91811792.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A06AD96491815800.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A0DBF6C191406C19.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A188C4BD918743FD.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A18FA463918023BB.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A25699C091811678.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A25BB9A091803644.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2850DE590868A6D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A295D91591925751.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2AE9849918114F1.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2C26D9590BDEA7D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2DEA0D791815CC7.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2EFF57C91807194.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2FF56C99180D375.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A320DDCD90974F01.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A3B497E291BB0B2A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A3C9398F914AB6EB.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A3CE8E6991850B79.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A3D764A191BD1DC1.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A472CBF7918146F3.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A4791BFB901E8FEB.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A4F62AA590D9A041.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A5133E4E9180BA3A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A52A4E919181CA45.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A5C52205913ED885.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A5DAD94491815378.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A60F4B979180C457.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A61F827B90E03E17.job"
- c:\docume~1\alice\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A62B5BB49180D4E0.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A633577990E4C1C9.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A636863991813F41.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A6B1ACDD92C2532D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A6D05CA09183D4B4.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A6F719219180916D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A786AD229181266A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A7A46065918C17F5.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A7FA1E8790B5888B.job"
- c:\docume~1\alice\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A8090E0491168064.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A80ABC0A918532F2.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A80BFBD890906BF8.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A835E5C2919E6526.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A85200919185B731.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A85BDFD591B44FFD.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A862F77091856DF8.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A8679209913809D5.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A868B60A90C72D02.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A887BD469184338A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A8883EFA90A7B2B6.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A899A28B91AE58C3.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A8A0DE6C91975544.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A90BB72591B42889.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A93F843091803C04.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A972DC0B918153CF.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A99708DE91808036.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A997369191C4B26D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A9A7F1BD91B06BD1.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9B4496A9187C0EE.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9D5954B91920743.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9D59C0F91861323.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9DECF7591854661.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9E1A284918A59D0.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9F188D691860016.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9FB8B6391DC005B.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA1059B1902BCA29.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA162BB293E9DE4A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA21E40F91769623.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA21E846936A6436.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA37D59791804AFF.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA6E9954910D0EF8.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA7304299044B645.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA74F7DA91B36866.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA8B7D269188F192.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AABF2236934CCA7E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AAE6708B9009E567.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AB1B168C91A88B2C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AB68414C9003F5A8.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AB799FDF918E15AB.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AB807DFE90A3F29A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AB8C4AF69183C036.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ABA9C89491567DE0.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ABDBA21091C853A0.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ABF3E3ED91AC636D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AC29266890DADA28.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AC37045890D4B53C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AC4B735E9104EB22.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AC5820999183D335.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AC6FC11A91907C72.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ACABFAA491686640.job"
- c:\docume~1\alice\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ACB978EC91EEEA48.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ACC39BD091940DF0.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ACD3079C93A0B18C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD0CDCAF91B34EF7.job"
- c:\docume~1\alice\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD2F08EB9044815F.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD4FBF3291843246.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD725B9691B5CF6E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD84801390F33EE3.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD914F309196C280.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD9839EB93F7B1DF.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ADBA6A6691A5E11A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ADC20E1290218076.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ADEC33D29183A6F2.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ADFDCEA5919241ED.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE0346B99110FAD5.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE46BC1990652F8D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE47077091F0BC38.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE677C3191F4EE0D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE77FF1991806FD1.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE83CBA29154459A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE9C643491801464.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AEB373629180E3E6.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AED2B1789181219C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AEF9CF8D91FE4111.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AF27ABB691885E66.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AF27D04F92F07B07.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AF557E02915AF61E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AF5B007E916CB542.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AF95915591C203C9.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AFED682690E31B8E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B00D94DE900E07E6.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B01A56DE9215CC1E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B0629B1E91ED19CA.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B068159493CB8418.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B09FDAE3900C46D3.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B0E6BBE893E5290C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B10D6F289166E234.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B129A23D9192530D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B16985AA91263FC2.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B17A30E093F9DF00.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B18FA8C093EC254C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B204ABBC93FB2324.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B2B4AFEE90CF5DAA.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B387F38D90689DED.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B3CB3FA393FCA613.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B3CEC3CF93D96F17.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B3D75C4491F4CB84.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B3DE34E4911DA280.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B41C42189057EDE8.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B48F32CA92ACDCE6.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B554D93193E355BD.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B5D41CFF91CF99BF.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B5F1A5CC91765320.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B69EAB1593E15EE1.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B70B351493CCD6AC.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B721ED27939E9A37.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B789B790916E2160.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B79CBF46938F299A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B88F56059060F6A9.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B89A129593858925.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B89C8ABF908B3487.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B8E8510193A7C85D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B919187E93A68EB6.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B93C42CA91FFF66A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B9F5F558904E9F0C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\BBEC5BB09303FB70.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\BE0B786291C9199E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-11 15:00:02 C:\WINDOWS\Tasks\{1A762E6B-00CA-454A-B1D9-C966E9FB329D}_BUREAU_ED_Marc (le boss).job"
- C:\WINDOWS\system32\mobsync.exeM /Schedule=
"2008-01-11 08:00:02 C:\WINDOWS\Tasks\{4CC8C825-6E78-43DC-86FD-21A8B43466C5}_BUREAU_ED_Marc (le boss).job"
- C:\WINDOWS\system32\mobsync.exeM /Schedule=
"2008-01-11 15:00:02 C:\WINDOWS\Tasks\{F9DD6BE4-EAE9-419F-A75B-D519AEA847B1}_BUREAU_ED_Marc (le boss).job"
- C:\WINDOWS\system32\mobsync.exeM /Schedule=
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-13 11:11:01
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.3156]
-> C:\WINDOWS\HKCYDLL.dll
.
Completion time: 2008-01-13 11:16:18 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-13 10:16:13
.
2007-12-12 23:55:47 --- E O F ---

Puis du nouvel Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:19:51, on 13/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {23351781-09A8-4E7C-97C7-D258B09A9A7F} - c:\windows\system32\dmutilm.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7CCC1F83-4E54-4EC0-B54D-23709856E790} - C:\WINDOWS\system32\atl71t.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

FillPCA · Answer

Re,

Il en reste encore beaucoup.

1/ Fais une sauvegarde du registre avec Erunt : http://www.zebulon.fr/articles/base-de-registre-3.php#sauve
Tuto : http://pageperso.aol.fr/loraline60/tuto_erunt.htm

2/     *  Sélectionne le texte suivant :

Driver::
pbvzsbwo

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{23351781-09A8-4E7C-97C7-D258B09A9A7F}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7CCC1F83-4E54-4EC0-B54D-23709856E790}] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\v4vpt7dmix]

File::
C:\WINDOWS\system32\drivers\myaikall.dat
c:\windows\system32\dmutilm.dll
C:\WINDOWS\system32\atl71t.dll
C:\WINDOWS\system32\wzktctac.dat
C:\WINDOWS\system32\v4vpt7dmix.exe


    * Copie le texte sélectionné (CTRL+C).
    * Ouvre le bloc-note (programme>Accessoire>bloc-note).
    * Colle le texte copié dans ce bloc-note (CTRL+V).
    * Sauvegarde ce fichier sous le nom de CFScript.txt
    * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

    * Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
      Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher: Poste son contenu.
    * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

3/     *  Télécharger lopxpMH (Merci à Lazzzy) : http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
    * Dézippe-le au moyen d'un clic droit et extrais-le sur le bureau.
    * Edite le rapport généré.

4/ Edite aussi un nouveau rapport Hijackthis.

FillPCA

Eric D · Answer

Me voici de retour !
J'ai fait la sauvegarde avec Erunt, déroulé la procédure et voici les 3 rapports :

ComboFix 08-01-13.1 - Eric 2008-01-13 15:23:49.2 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.744 [GMT 1:00]
Running from: C:\Documents and Settings\Eric\sécuritéinformatique\ComboFix.exe
Command switches used :: C:\Documents and Settings\Eric\sécuritéinformatique\CFScript.txt

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]

FILE
C:\WINDOWS\system32\atl71t.dll
c:\windows\system32\dmutilm.dll
C:\WINDOWS\system32\drivers\myaikall.dat
C:\WINDOWS\system32\v4vpt7dmix.exe
C:\WINDOWS\system32\wzktctac.dat
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\atl71t.dll
c:\windows\system32\dmutilm.dll
C:\WINDOWS\system32\drivers\myaikall.dat
C:\WINDOWS\system32\wzktctac.dat

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_PBVZSBWO
-------\pbvzsbwo

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-13 to 2008-01-13 ))))))))))))))))))))))))))))))))))))
.

2008-01-13 11:16 . <REP> C:\Documents and Settings\InvitÚ\Local Settings
2008-01-13 11:16 . <REP> C:\Documents and Settings\InvitÚ\Local Settings
2008-01-13 11:16 . <REP> C:\Documents and Settings\Franþois\Local Settings
2008-01-13 11:16 . <REP> C:\Documents and Settings\Franþois\Local Settings
2008-01-13 10:53 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-12 19:05 . 2008-01-12 23:59 <REP> d-------- C:\VSDFix
2008-01-12 10:53 . 2008-01-12 10:53 <REP> d-------- C:\Program Files\Trend Micro
2008-01-09 00:15 . 2008-01-09 00:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-01-09 00:04 . 2008-01-12 11:03 <REP> d-------- C:\Program Files\Yahoo!
2008-01-09 00:04 . 2008-01-09 00:04 <REP> d-------- C:\Program Files\CCleaner
2008-01-08 22:28 . 2008-01-13 15:28 <REP> d-------- C:\Documents and Settings\Eric\s‚curit‚informatique
2008-01-06 15:32 . 2008-01-06 22:52 <REP> d-------- C:\WINDOWS\system32\AppCert

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-11 21:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-06 14:33 359,808 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2007-12-25 21:08 --------- d-----w C:\Program Files\LIVEUPDATE
2007-12-19 19:00 --------- d-----w C:\Program Files\TomTom HOME 2
2007-12-02 09:06 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-01 09:05 --------- d-----w C:\Documents and Settings\Eric\Application Data\TomTom
2007-12-01 09:04 --------- d-----w C:\Program Files\TomTom HOME
2007-12-01 09:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\TomTom
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-09-18 22:34 70,048 ----a-w C:\Documents and Settings\Eric\Application Data\GDIPFONTCACHEV1.DAT
2007-06-02 09:11 9,516,033 ----a-w C:\Program Files\vlc-0.8.6b-win32.exe
2007-05-02 17:20 70,048 ----a-w C:\Documents and Settings\Marc (le boss)\Application Data\GDIPFONTCACHEV1.DAT
2007-04-17 09:24 70,048 ----a-w C:\Documents and Settings\Sophie\Application Data\GDIPFONTCACHEV1.DAT
2007-02-08 22:01 1,494,528 ----a-w C:\Program Files\DSLtest20.exe
2006-08-08 12:05 1,551,344 ----a-w C:\Program Files\Plug-in_ma_messagerie_vocale_Orange.exe
2006-03-18 12:28 15,918,592 -c--a-w C:\Program Files\Nokia_PC_Suite_67_rel_22_fre.msi
2005-04-22 13:30 899,414 ----a-w C:\Program Files\SetupDVDDecrypter_3.5.4.0.exe
2005-04-22 13:19 375,812 ----a-w C:\Program Files\dvdshrink23.zip
2005-01-09 17:39 1,012,683 ----a-w C:\Program Files\Marmite.zip
2005-01-09 17:35 1,256,444 -c--a-w C:\Program Files\wrar342fr.exe
2004-11-14 18:08 2,526,320 ----a-w C:\Program Files\spyhunterS.exe
2004-11-14 18:04 47,104 ----a-w C:\Program Files\dsostop2.exe
2004-11-13 13:54 167,936 --sha-w C:\Program Files\Thumbs.db
2004-11-12 09:52 183,516 ----a-w C:\Program Files\hijackthis_198.zip
2004-11-11 18:36 311 -c--a-w C:\Program Files\stinger.opt
2004-11-11 18:10 52,461 ----a-w C:\Program Files\delcwssk.zip
2004-11-11 18:09 1,141,841 ----a-w C:\Program Files\IEPrivacyKeeper.exe
2004-11-11 18:08 173,056 ----a-w C:\Program Files\hsremove.exe
2004-11-11 17:55 943,111 -c--a-w C:\Program Files\stinger.exe
2004-11-11 17:52 2,723,328 -c--a-w C:\Program Files\vz57setup.exe
2004-11-10 19:31 313,283 ----a-w C:\Program Files\cwshredder.zip
2004-11-09 19:45 6,796,944 -c--a-w C:\Program Files\zlsSetup_51_033_000.exe
2004-11-07 17:51 2,112,103 ----a-w C:\Program Files\BHODemon20Setup_2020.exe
2004-11-07 17:42 1,292,576 -c--a-w C:\Program Files\WindowsXP-KB823980-x86-FRA.exe
2004-11-07 17:29 2,247,855 ----a-w C:\Program Files\spywareblastersetup32.exe
2004-11-07 17:28 3,160,832 ----a-w C:\Program Files\a2freesetup.exe
2004-11-07 17:25 25,741 ----a-w C:\Program Files\bugoff.zip
2004-11-07 17:24 54,859 ----a-w C:\Program Files\startuplist.zip
2004-11-07 17:24 183,169 ----a-w C:\Program Files\hijackthis.zip
2004-11-07 16:26 678 ----a-w C:\Program Files\get_active_services_179_161.zip
2004-11-07 16:26 118,784 ----a-w C:\Program Files\KillBox.exe
2004-11-07 16:19 2,265,318 -c--a-w C:\Program Files\sysclean.com
2004-11-07 15:34 149,504 ----a-w C:\Program Files\CWShredder.exe
2004-10-24 18:25 23,400,128 ----a-w C:\Program Files\iTunesSetup.exe
2004-10-11 23:02 4,082,450 ----a-w C:\Program Files\SLDcodecpack1.5.3.exe
.

((((((((((((((((((((((((((((( snapshot@2008-01-13_11.15.34.29 )))))))))))))))))))))))))))))))))))))))))
.
+ 2005-10-20 11:02:28 163,328 ----a-w C:\WINDOWS\erdnt\13-01-2008\ERDNT.EXE
+ 2008-01-13 14:13:00 8,667,136 ----a-w C:\WINDOWS\erdnt\13-01-2008\Users\[u]0[/u]0000001\NTUSER.DAT
+ 2008-01-13 14:13:00 196,608 ----a-w C:\WINDOWS\erdnt\13-01-2008\Users\[u]0[/u]0000002\UsrClass.dat
+ 2005-10-20 11:02:28 163,328 ----a-w C:\WINDOWS\erdnt\AutoBackup\2008-01-13\ERDNT.EXE
+ 2008-01-13 14:31:49 8,667,136 ----a-w C:\WINDOWS\erdnt\AutoBackup\2008-01-13\Users\[u]0[/u]0000001\NTUSER.DAT
+ 2008-01-13 14:31:49 196,608 ----a-w C:\WINDOWS\erdnt\AutoBackup\2008-01-13\Users\[u]0[/u]0000002\UsrClass.dat
- 2008-01-13 09:54:51 1,425,408 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT
+ 2008-01-13 14:23:40 1,425,408 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT
- 2008-01-13 09:54:51 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat
+ 2008-01-13 14:23:40 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat
- 2008-01-13 09:54:54 8,667,136 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT
+ 2008-01-13 14:23:42 8,667,136 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT
- 2008-01-13 09:54:54 196,608 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
+ 2008-01-13 14:23:42 196,608 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CHotkey"="mHotkey.exe" [2004-02-24 13:05 508416 C:\WINDOWS\mHotkey.exe]
"ledpointer"="CNYHKey.exe" [2004-02-03 16:15 5794816 C:\WINDOWS\CNYHKey.exe]
"PinnacleDriverCheck"="C:\WINDOWS\System32\PSDrvCheck.exe" [2003-11-10 16:06 406016]
"ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.exe" [2003-09-29 06:10 81990]
"McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2003-09-10 02:11 135251]
"EPSON Stylus CX6600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.exe" [2004-03-01 04:00 98304]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-25 16:15 454656]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-25 16:06 212992]
"Cmaudio"="cmicnfg.cpl" []
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-06-07 12:11 3809280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"AllowLegacyWebView"= 1 (0x1)
"AllowUnhashedWebView"= 1 (0x1)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Eric^Menu Démarrer^Programmes^Démarrage^BHODemon 2.0.lnk]
path=C:\Documents and Settings\Eric\Menu Démarrer\Programmes\Démarrage\BHODemon 2.0.lnk
backup=C:\WINDOWS\pss\BHODemon 2.0.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\autocleaner]
--a------ 2002-04-07 16:35 45880 C:\Program Files\Auto Cleaner\cleaner.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dit]
--a------ 2002-08-28 13:43 73728 C:\WINDOWS\Dit.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
--a------ 2005-01-19 15:18 405583 C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--------- 2006-03-23 17:06 1398272 C:\Program Files\Ahead\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2006-02-23 15:45 278528 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Utility]
--------- 2003-11-07 10:50 19968 C:\WINDOWS\LOGI_MWX.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
--a------ 2004-02-25 15:15 221184 C:\WINDOWS\System32\LVCOMSX.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]
--------- 2005-10-11 18:25 1961984 C:\Program Files\Ahead\Nero BackItUp\NBJ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2004-06-07 12:11 3809280 C:\WINDOWS\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2004-06-07 12:11 831488 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Openwares LiveUpdate]
--a------ 2003-12-13 18:17 61440 C:\Program Files\LiveUpdate\LiveUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
--a------ 2004-04-15 09:09 57344 C:\Program Files\Home Cinema\PowerCinema\PCMService.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
--a------ 2005-12-13 08:49 217088 C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync]
--a------ 2005-11-30 16:56 1306624 C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2006-03-13 20:36 155648 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
-ra------ 2005-10-26 15:17 159744 C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-07-12 03:00 132496 C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
--a------ 2007-10-31 10:19 378784 C:\Program Files\TomTom HOME 2\HOMERunner.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
--------- 2003-05-23 07:46 20480 C:\PROGRA~1\Wanadoo\Watch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Zone Labs Client]
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AVG Anti-Spyware Guard"=2 (0x2)

R2 LogWatch;Event Log Watch;C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe [2002-09-20 15:29]
R3 Cap7134;MEDION (7134) WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2003-06-05 07:04]
R3 Intels51;Creatix V.9X DSP Data Fax Modem;C:\WINDOWS\system32\DRIVERS\ctxs51.sys [2003-05-22 16:44]
R3 PhilCam8116;Logitech QuickCam Pro 3000(PID_08B0);C:\WINDOWS\system32\DRIVERS\CamDrL21.sys [2004-02-14 05:09]
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2003-06-12 07:47]
R3 UKBFLT;UKBFLT;C:\WINDOWS\system32\DRIVERS\UKBFLT.sys [2003-12-19 16:13]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 07:08]
S3 CA_LIC_CLNT;Client de licence CA;C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe [2002-09-20 15:27]
S3 CA_LIC_SRVR;Serveur de licence CA;C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe [2002-09-20 15:41]
S3 FTLUND;Lundinova Filter Driver;C:\WINDOWS\system32\drivers\ftlund.sys [2003-09-16 10:00]
S3 PRISM_A00;CREATIX 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys [2004-01-16 09:31]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 06:58]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\8189662393CB0813.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\8428F6E692BB9562.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\8B571495932CB259.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A048F07491CB637C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A049FE9F912E7077.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A0629ADA91811792.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A06AD96491815800.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A0DBF6C191406C19.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A188C4BD918743FD.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A18FA463918023BB.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A25699C091811678.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A25BB9A091803644.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2850DE590868A6D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A295D91591925751.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2AE9849918114F1.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2C26D9590BDEA7D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2DEA0D791815CC7.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2EFF57C91807194.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A2FF56C99180D375.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A320DDCD90974F01.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A3B497E291BB0B2A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A3C9398F914AB6EB.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A3CE8E6991850B79.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A3D764A191BD1DC1.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A472CBF7918146F3.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A4791BFB901E8FEB.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A4F62AA590D9A041.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A5133E4E9180BA3A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A52A4E919181CA45.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A5C52205913ED885.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A5DAD94491815378.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A60F4B979180C457.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A61F827B90E03E17.job"
- c:\docume~1\alice\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A62B5BB49180D4E0.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A633577990E4C1C9.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A636863991813F41.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A6B1ACDD92C2532D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A6D05CA09183D4B4.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A6F719219180916D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A786AD229181266A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A7A46065918C17F5.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A7FA1E8790B5888B.job"
- c:\docume~1\alice\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A8090E0491168064.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A80ABC0A918532F2.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A80BFBD890906BF8.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A835E5C2919E6526.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A85200919185B731.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A85BDFD591B44FFD.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A862F77091856DF8.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A8679209913809D5.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A868B60A90C72D02.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A887BD469184338A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A8883EFA90A7B2B6.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A899A28B91AE58C3.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A8A0DE6C91975544.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A90BB72591B42889.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A93F843091803C04.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A972DC0B918153CF.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A99708DE91808036.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A997369191C4B26D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:00 C:\WINDOWS\Tasks\A9A7F1BD91B06BD1.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9B4496A9187C0EE.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9D5954B91920743.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9D59C0F91861323.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9DECF7591854661.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9E1A284918A59D0.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9F188D691860016.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\A9FB8B6391DC005B.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA1059B1902BCA29.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA162BB293E9DE4A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA21E40F91769623.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA21E846936A6436.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA37D59791804AFF.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA6E9954910D0EF8.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA7304299044B645.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA74F7DA91B36866.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AA8B7D269188F192.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AABF2236934CCA7E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AAE6708B9009E567.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AB1B168C91A88B2C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AB68414C9003F5A8.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AB799FDF918E15AB.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AB807DFE90A3F29A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AB8C4AF69183C036.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ABA9C89491567DE0.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ABDBA21091C853A0.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ABF3E3ED91AC636D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AC29266890DADA28.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AC37045890D4B53C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AC4B735E9104EB22.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AC5820999183D335.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AC6FC11A91907C72.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ACABFAA491686640.job"
- c:\docume~1\alice\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ACB978EC91EEEA48.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ACC39BD091940DF0.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ACD3079C93A0B18C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD0CDCAF91B34EF7.job"
- c:\docume~1\alice\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD2F08EB9044815F.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD4FBF3291843246.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD725B9691B5CF6E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD84801390F33EE3.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD914F309196C280.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AD9839EB93F7B1DF.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ADBA6A6691A5E11A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ADC20E1290218076.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ADEC33D29183A6F2.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\ADFDCEA5919241ED.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE0346B99110FAD5.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE46BC1990652F8D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE47077091F0BC38.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE677C3191F4EE0D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE77FF1991806FD1.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE83CBA29154459A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AE9C643491801464.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AEB373629180E3E6.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AED2B1789181219C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AEF9CF8D91FE4111.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AF27ABB691885E66.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AF27D04F92F07B07.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AF557E02915AF61E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AF5B007E916CB542.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AF95915591C203C9.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\AFED682690E31B8E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B00D94DE900E07E6.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B01A56DE9215CC1E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B0629B1E91ED19CA.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B068159493CB8418.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B09FDAE3900C46D3.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B0E6BBE893E5290C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B10D6F289166E234.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B129A23D9192530D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B16985AA91263FC2.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B17A30E093F9DF00.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B18FA8C093EC254C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B204ABBC93FB2324.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B2B4AFEE90CF5DAA.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B387F38D90689DED.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B3CB3FA393FCA613.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:01 C:\WINDOWS\Tasks\B3CEC3CF93D96F17.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B3D75C4491F4CB84.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B3DE34E4911DA280.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B41C42189057EDE8.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B48F32CA92ACDCE6.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B554D93193E355BD.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B5D41CFF91CF99BF.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B5F1A5CC91765320.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B69EAB1593E15EE1.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B70B351493CCD6AC.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B721ED27939E9A37.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B789B790916E2160.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B79CBF46938F299A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B88F56059060F6A9.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B89A129593858925.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B89C8ABF908B3487.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B8E8510193A7C85D.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B919187E93A68EB6.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B93C42CA91FFF66A.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\B9F5F558904E9F0C.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\BBEC5BB09303FB70.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-12 18:00:02 C:\WINDOWS\Tasks\BE0B786291C9199E.job"
- c:\docume~1\franoi~1\applic~1\movean~1\Globalcakeonline.exe
"2008-01-11 15:00:02 C:\WINDOWS\Tasks\{1A762E6B-00CA-454A-B1D9-C966E9FB329D}_BUREAU_ED_Marc (le boss).job"
- C:\WINDOWS\system32\mobsync.exeM /Schedule=
"2008-01-11 08:00:02 C:\WINDOWS\Tasks\{4CC8C825-6E78-43DC-86FD-21A8B43466C5}_BUREAU_ED_Marc (le boss).job"
- C:\WINDOWS\system32\mobsync.exeM /Schedule=
"2008-01-11 15:00:02 C:\WINDOWS\Tasks\{F9DD6BE4-EAE9-419F-A75B-D519AEA847B1}_BUREAU_ED_Marc (le boss).job"
- C:\WINDOWS\system32\mobsync.exeM /Schedule=
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-13 15:31:58
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.3156]
-> C:\WINDOWS\HKCYDLL.dll
.
Completion time: 2008-01-13 15:38:53 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-13 14:38:47
ComboFix2.txt 2008-01-13 10:16:18
.
2007-12-12 23:55:47 --- E O F ---

PUIS LE LOPXPMH2 :

Rapport lopxpMH2 version 2.0 fait à 15:47:46,79 le 13/01/2008
C:\Documents and Settings\Eric\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Administrateur\Application Data

07/11/2004 19:07 <REP> .
07/11/2004 19:07 <REP> ..
07/11/2004 19:07 <REP> Adobe
07/11/2004 19:07 <REP> AdobeUM
07/11/2004 19:07 <REP> Ahead
07/11/2004 19:07 <REP> CyberLink
07/11/2004 19:07 <REP> Help
07/11/2004 19:07 <REP> Identities
07/11/2004 19:42 <REP> Lavasoft
07/11/2004 19:07 <REP> Macromedia
07/11/2004 19:07 <REP> Microsoft
07/11/2004 19:07 <REP> Real
07/11/2004 19:07 62 desktop.ini
1 fichier(s) 62 octets
12 Rép(s) 8 340 213 760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

07/11/2004 19:07 <REP> .
07/11/2004 19:07 <REP> ..
07/11/2004 19:07 <REP> Adobe
07/11/2004 19:07 <REP> ApplicationHistory
07/11/2004 19:07 <REP> Help
07/11/2004 19:07 <REP> Microsoft
07/11/2004 19:07 <REP> Powercinema
07/11/2004 19:07 <REP> WMTools Downloaded Files
07/11/2004 19:07 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
07/11/2004 19:07 135 fusioncache.dat
07/11/2004 19:07 37 168 GDIPFONTCACHEV1.DAT
07/11/2004 19:07 4 240 656 IconCache.db
4 fichier(s) 4 281 543 octets
8 Rép(s) 8 340 213 760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Alice\Application Data

22/08/2004 09:35 <REP> .
22/08/2004 09:35 <REP> ..
22/08/2004 09:35 <REP> Adobe
22/08/2004 09:35 <REP> AdobeUM
22/08/2004 09:35 <REP> Ahead
03/01/2006 20:17 <REP> Apple Computer
06/06/2005 14:47 <REP> C2Media
22/08/2004 09:35 <REP> CyberLink
16/10/2005 20:17 <REP> EPSON
14/07/2007 15:48 <REP> Google
22/08/2004 09:35 <REP> Help
22/08/2004 09:35 <REP> Identities
07/11/2004 11:31 <REP> Lavasoft
22/08/2004 09:35 <REP> Macromedia
06/06/2005 14:46 <REP> MessengerPlus! 3
22/08/2004 09:35 <REP> Microsoft
14/10/2005 22:45 <REP> Move anti curb
23/09/2004 12:55 <REP> MSN6
31/03/2006 12:50 <REP> Nokia Multimedia Player
18/03/2006 15:02 <REP> PC Suite
22/08/2004 09:35 <REP> Real
10/04/2006 11:31 <REP> Smart Panel
07/11/2004 11:36 <REP> Spybot - Search & Destroy
23/01/2006 19:30 <REP> Sun
31/07/2006 11:02 <REP> Teleca
09/04/2007 15:43 <REP> Template
17/08/2007 11:42 <REP> U3
12/03/2007 15:33 <REP> vlc
22/08/2004 09:35 62 desktop.ini
1 fichier(s) 62 octets
28 Rép(s) 8 340 213 760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Alice\Local Settings\Application Data

22/08/2004 09:35 <REP> .
22/08/2004 09:35 <REP> ..
22/08/2004 09:35 <REP> Adobe
03/01/2006 20:17 <REP> Apple Computer
22/08/2004 09:35 <REP> ApplicationHistory
14/07/2007 15:48 <REP> Google
22/08/2004 09:35 <REP> Help
22/08/2004 09:35 <REP> Microsoft
22/08/2004 09:35 <REP> Powercinema
22/08/2004 09:35 <REP> WMTools Downloaded Files
22/08/2004 09:35 54 272 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
22/08/2004 09:35 128 fusioncache.dat
22/08/2004 09:35 41 496 GDIPFONTCACHEV1.DAT
22/08/2004 09:35 2 108 400 IconCache.db
4 fichier(s) 2 204 296 octets
10 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\All Users\Application Data

11/03/2002 08:51 <REP> .
11/03/2002 08:51 <REP> ..
05/03/2006 14:45 <REP> Adobe
05/11/2006 20:31 <REP> Ahead
24/10/2004 22:43 <REP> Apple Computer
11/11/2004 14:36 <REP> Build proc lite hole
26/08/2004 16:49 <REP> City Stupid Htm Sect
16/02/2004 11:57 <REP> CyberLink
04/08/2006 12:23 <REP> DVD Shrink
09/01/2008 00:15 <REP> Grisoft
01/09/2007 16:45 <REP> Lavasoft
03/06/2005 19:38 <REP> Messenger Plus!
11/03/2002 08:51 <REP> Microsoft
23/08/2004 19:40 <REP> Network Associates
22/08/2004 15:45 <REP> nView_Profiles
24/10/2004 22:43 <REP> QuickTime
11/03/2002 09:04 <REP> SBSI
18/07/2006 22:49 <REP> Sony Ericsson
18/10/2004 22:28 <REP> Spybot - Search & Destroy
18/07/2006 22:49 <REP> Teleca
01/12/2007 10:04 <REP> TomTom
01/10/2004 18:28 <REP> UDL
25/07/2006 22:36 <REP> Windows Genuine Advantage
11/03/2002 08:52 62 desktop.ini
03/01/2006 21:47 2 920 QTSBandwidthCache
2 fichier(s) 2 982 octets
23 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Default User\Application Data

11/03/2002 08:51 <REP> .
11/03/2002 08:51 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> AdobeUM
21/08/2004 19:58 <REP> Ahead
21/08/2004 19:58 <REP> CyberLink
21/08/2004 19:58 <REP> Help
11/03/2002 09:00 <REP> Identities
21/08/2004 19:58 <REP> Macromedia
11/03/2002 08:51 <REP> Microsoft
21/08/2004 19:58 <REP> Real
11/03/2002 08:52 62 desktop.ini
1 fichier(s) 62 octets
11 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

11/03/2002 08:52 <REP> .
11/03/2002 08:52 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> ApplicationHistory
21/08/2004 19:58 <REP> Help
21/08/2004 19:58 <REP> Microsoft
21/08/2004 19:58 <REP> Powercinema
21/08/2004 19:58 <REP> WMTools Downloaded Files
21/08/2004 19:58 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 19:58 135 fusioncache.dat
21/08/2004 19:58 37 168 GDIPFONTCACHEV1.DAT
21/08/2004 19:58 4 832 566 IconCache.db
4 fichier(s) 4 873 453 octets
8 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Eric\Application Data

21/08/2004 19:59 <REP> .
21/08/2004 19:59 <REP> ..
21/08/2004 19:59 <REP> Adobe
21/08/2004 19:59 <REP> AdobeUM
21/08/2004 19:59 <REP> Ahead
24/10/2004 22:43 <REP> Apple Computer
21/08/2004 19:59 <REP> CyberLink
22/04/2005 14:14 <REP> DVD Shrink
18/07/2005 22:14 <REP> EPSON
01/10/2004 18:59 <REP> FotoWire
29/07/2006 08:36 <REP> Google
21/08/2004 19:59 <REP> Help
19/11/2005 13:42 <REP> Hemera
21/08/2004 19:59 <REP> Identities
18/10/2004 19:41 <REP> Lavasoft
30/05/2007 23:17 <REP> Leadertech
21/08/2004 19:59 <REP> Macromedia
21/08/2004 19:59 <REP> Microsoft
01/12/2007 10:05 <REP> Mozilla
18/07/2006 00:08 <REP> Nokia Multimedia Player
18/03/2006 13:45 <REP> PC Suite
21/08/2004 19:59 <REP> Real
08/03/2006 01:21 <REP> Smart Panel
08/01/2006 18:08 <REP> Sun
18/07/2006 22:50 <REP> Teleca
01/12/2007 10:05 <REP> TomTom
17/08/2007 08:40 <REP> U3
11/11/2004 19:15 <REP> UnH Solutions
02/06/2007 10:13 <REP> vlc
21/08/2004 19:59 62 desktop.ini
18/09/2007 23:34 70 048 GDIPFONTCACHEV1.DAT
2 fichier(s) 70 110 octets
29 Rép(s) 8 340 205 568 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Eric\Local Settings\Application Data

21/08/2004 19:59 <REP> .
21/08/2004 19:59 <REP> ..
07/01/2006 13:06 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
21/08/2004 19:59 <REP> Adobe
05/11/2006 21:06 <REP> Ahead
24/10/2004 22:43 <REP> Apple Computer
21/08/2004 19:59 <REP> ApplicationHistory
29/07/2006 08:36 <REP> Google
21/08/2004 19:59 <REP> Help
18/10/2004 22:47 <REP> Identities
21/08/2004 19:59 <REP> Microsoft
21/08/2004 19:59 <REP> Powercinema
01/12/2007 10:05 <REP> TomTom
21/08/2004 19:59 <REP> WMTools Downloaded Files
06/01/2008 15:39 3 184 23351781-09A8-4E7C-97C7-D258B09A9A7F.txt
21/08/2004 19:59 66 048 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 19:59 127 fusioncache.dat
21/08/2004 19:59 70 048 GDIPFONTCACHEV1.DAT
21/08/2004 19:59 4 311 574 IconCache.db
5 fichier(s) 4 450 981 octets
14 Rép(s) 8 340 205 568 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\François\Application Data

21/08/2004 20:08 <REP> .
21/08/2004 20:08 <REP> ..
21/08/2004 20:08 <REP> Adobe
21/08/2004 20:08 <REP> AdobeUM
13/10/2005 17:02 <REP> Adverts
21/08/2004 20:08 <REP> Ahead
04/11/2004 17:43 <REP> Apple Computer
05/09/2004 09:36 <REP> Axis Meta Corn
26/08/2004 16:49 <REP> C2Media
21/08/2004 20:08 <REP> CyberLink
28/08/2007 22:08 <REP> dvdcss
08/07/2006 11:41 <REP> EPSON
12/09/2006 11:47 <REP> Google
21/08/2004 20:08 <REP> Help
21/08/2004 20:08 <REP> Identities
19/10/2004 05:45 <REP> Lavasoft
21/08/2004 20:08 <REP> Macromedia
26/08/2004 16:48 <REP> Messenger Plus! 3
03/06/2005 19:31 <REP> MessengerPlus! 3
21/08/2004 20:08 <REP> Microsoft
19/10/2005 12:09 <REP> Move anti curb
22/08/2004 12:47 <REP> MSN6
10/06/2006 17:58 <REP> Nokia Multimedia Player
19/03/2006 12:04 <REP> PC Suite
21/08/2004 20:08 <REP> Real
28/01/2005 23:10 <REP> Smart Panel
07/11/2004 11:17 <REP> Spybot - Search & Destroy
08/01/2006 13:48 <REP> Sun
23/04/2007 19:33 <REP> teamspeak2
19/07/2006 09:18 <REP> Teleca
22/08/2004 17:14 <REP> Template
05/06/2007 01:51 <REP> vlc
21/08/2004 20:09 62 desktop.ini
1 fichier(s) 62 octets
32 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\François\Local Settings\Application Data

21/08/2004 20:08 <REP> .
21/08/2004 20:08 <REP> ..
21/08/2004 20:08 <REP> Adobe
04/11/2004 17:43 <REP> Apple Computer
21/08/2004 20:08 <REP> ApplicationHistory
12/09/2006 11:47 <REP> Google
21/08/2004 20:08 <REP> Help
21/08/2004 20:08 <REP> Microsoft
21/08/2004 20:08 <REP> Powercinema
21/08/2004 20:08 <REP> WMTools Downloaded Files
21/08/2004 20:09 38 400 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 20:09 131 fusioncache.dat
21/08/2004 20:09 70 048 GDIPFONTCACHEV1.DAT
21/08/2004 20:09 4 814 332 IconCache.db
4 fichier(s) 4 922 911 octets
10 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Franþois

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Franþois\Local Settings

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Invité\Application Data

27/11/2004 19:35 <REP> .
27/11/2004 19:35 <REP> ..
27/11/2004 19:35 <REP> Adobe
27/11/2004 19:35 <REP> AdobeUM
27/11/2004 19:35 <REP> Ahead
27/11/2004 19:35 <REP> CyberLink
27/11/2004 19:35 <REP> Help
27/11/2004 19:35 <REP> Identities
27/11/2004 19:35 <REP> Macromedia
27/11/2004 19:35 <REP> Microsoft
27/11/2004 19:35 <REP> Real
27/11/2004 20:02 <REP> Spybot - Search & Destroy
27/11/2004 19:35 62 desktop.ini
1 fichier(s) 62 octets
12 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data

27/11/2004 19:35 <REP> .
27/11/2004 19:35 <REP> ..
27/11/2004 19:35 <REP> Adobe
27/11/2004 19:35 <REP> ApplicationHistory
27/11/2004 19:35 <REP> Help
27/11/2004 19:35 <REP> Microsoft
27/11/2004 19:35 <REP> Powercinema
27/11/2004 19:35 <REP> WMTools Downloaded Files
27/11/2004 19:35 10 240 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/11/2004 19:35 135 fusioncache.dat
27/11/2004 19:35 37 168 GDIPFONTCACHEV1.DAT
27/11/2004 19:35 4 322 632 IconCache.db
4 fichier(s) 4 370 175 octets
8 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\InvitÚ

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\InvitÚ\Local Settings

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\LocalService\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
21/05/2004 14:56 <REP> X10 Commander
0 fichier(s) 0 octets
4 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
06/01/2008 15:39 2 766 23351781-09A8-4E7C-97C7-D258B09A9A7F.txt
1 fichier(s) 2 766 octets
3 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Marc (le boss)\Application Data

21/08/2004 19:58 <REP> .
21/08/2004 19:58 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> AdobeUM
21/08/2004 19:58 <REP> Ahead
03/11/2004 19:49 <REP> Apple Computer
21/08/2004 19:58 <REP> CyberLink
17/03/2007 13:57 <REP> Etiam
16/05/2007 19:45 <REP> Google
21/08/2004 19:58 <REP> Help
21/08/2004 19:58 <REP> Identities
02/01/2006 17:43 <REP> InstallShield
04/11/2004 20:28 <REP> Lavasoft
21/08/2004 19:58 <REP> Macromedia
21/08/2004 19:58 <REP> Microsoft
30/10/2007 21:29 <REP> Mozilla
09/10/2004 19:34 <REP> MSN6
03/07/2006 17:34 <REP> Nokia Multimedia Player
18/03/2006 16:55 <REP> PC Suite
21/08/2004 19:58 <REP> Real
23/04/2005 11:02 <REP> Smart Panel
07/11/2004 11:08 <REP> Spybot - Search & Destroy
09/01/2006 11:42 <REP> Sun
19/07/2006 14:36 <REP> Teleca
13/12/2004 18:59 <REP> Template
07/06/2007 10:00 <REP> vlc
21/08/2004 19:58 62 desktop.ini
02/05/2007 18:20 70 048 GDIPFONTCACHEV1.DAT
2 fichier(s) 70 110 octets
26 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Marc (le boss)\Local Settings\Application Data

21/08/2004 19:58 <REP> .
21/08/2004 19:58 <REP> ..
21/08/2004 19:58 <REP> Adobe
09/12/2006 13:54 <REP> Ahead
03/11/2004 19:49 <REP> Apple Computer
21/08/2004 19:58 <REP> ApplicationHistory
16/05/2007 19:45 <REP> Google
21/08/2004 19:58 <REP> Help
13/11/2004 13:29 <REP> Identities
21/08/2004 19:58 <REP> Microsoft
30/10/2007 21:29 <REP> Mozilla
21/08/2004 19:58 <REP> Powercinema
19/02/2005 20:30 <REP> RcIncidents
21/08/2004 19:58 <REP> WMTools Downloaded Files
21/08/2004 19:58 107 520 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 19:58 137 fusioncache.dat
21/08/2004 19:58 70 048 GDIPFONTCACHEV1.DAT
21/08/2004 19:58 2 656 570 IconCache.db
4 fichier(s) 2 834 275 octets
14 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\NetworkService\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Propriétaire\Application Data

26/09/2004 10:13 <REP> .
26/09/2004 10:13 <REP> ..
26/09/2004 10:13 <REP> Real
0 fichier(s) 0 octets
3 Rép(s) 8 340 193 280 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Sophie\Application Data

22/08/2004 09:21 <REP> .
22/08/2004 09:21 <REP> ..
22/08/2004 09:21 <REP> Adobe
22/08/2004 09:21 <REP> AdobeUM
22/08/2004 09:21 <REP> Ahead
18/04/2005 08:51 <REP> Apple Computer
22/08/2004 09:21 <REP> CyberLink
11/07/2007 07:43 <REP> Google
22/08/2004 09:21 <REP> Help
22/08/2004 09:21 <REP> Identities
07/11/2004 11:24 <REP> Lavasoft
15/08/2006 21:29 <REP> Leadertech
22/08/2004 09:21 <REP> Macromedia
22/08/2004 09:21 <REP> Microsoft
30/10/2004 20:27 <REP> MSN6
22/08/2004 09:21 <REP> Real
07/11/2004 11:23 <REP> Spybot - Search & Des

FillPCA · Answer

--
Pas de demande d'aide par mp SVP.Bien joué.

1/ Par contre, le rapport Lop n'est pas entier. Edite-le dans ta prochaine réponse avec le rapport Hijackthis.
2/ Installe au ssi la console de récupération. C'est utile en cas de plantage : http://www.laboratoire-microsoft.org/t/1783/

FillPCA

Eric D · Answer

Désolé je n'avais pas vérifié si tout y était !
Les voici.
P.S. : que voulez vous dire par "pas de demande d'aide par mp svp" ?

Rapport lopxpMH2 version 2.0 fait à 15:47:46,79 le 13/01/2008
C:\Documents and Settings\Eric\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Administrateur\Application Data

07/11/2004 19:07 <REP> .
07/11/2004 19:07 <REP> ..
07/11/2004 19:07 <REP> Adobe
07/11/2004 19:07 <REP> AdobeUM
07/11/2004 19:07 <REP> Ahead
07/11/2004 19:07 <REP> CyberLink
07/11/2004 19:07 <REP> Help
07/11/2004 19:07 <REP> Identities
07/11/2004 19:42 <REP> Lavasoft
07/11/2004 19:07 <REP> Macromedia
07/11/2004 19:07 <REP> Microsoft
07/11/2004 19:07 <REP> Real
07/11/2004 19:07 62 desktop.ini
1 fichier(s) 62 octets
12 Rép(s) 8 340 213 760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

07/11/2004 19:07 <REP> .
07/11/2004 19:07 <REP> ..
07/11/2004 19:07 <REP> Adobe
07/11/2004 19:07 <REP> ApplicationHistory
07/11/2004 19:07 <REP> Help
07/11/2004 19:07 <REP> Microsoft
07/11/2004 19:07 <REP> Powercinema
07/11/2004 19:07 <REP> WMTools Downloaded Files
07/11/2004 19:07 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
07/11/2004 19:07 135 fusioncache.dat
07/11/2004 19:07 37 168 GDIPFONTCACHEV1.DAT
07/11/2004 19:07 4 240 656 IconCache.db
4 fichier(s) 4 281 543 octets
8 Rép(s) 8 340 213 760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Alice\Application Data

22/08/2004 09:35 <REP> .
22/08/2004 09:35 <REP> ..
22/08/2004 09:35 <REP> Adobe
22/08/2004 09:35 <REP> AdobeUM
22/08/2004 09:35 <REP> Ahead
03/01/2006 20:17 <REP> Apple Computer
06/06/2005 14:47 <REP> C2Media
22/08/2004 09:35 <REP> CyberLink
16/10/2005 20:17 <REP> EPSON
14/07/2007 15:48 <REP> Google
22/08/2004 09:35 <REP> Help
22/08/2004 09:35 <REP> Identities
07/11/2004 11:31 <REP> Lavasoft
22/08/2004 09:35 <REP> Macromedia
06/06/2005 14:46 <REP> MessengerPlus! 3
22/08/2004 09:35 <REP> Microsoft
14/10/2005 22:45 <REP> Move anti curb
23/09/2004 12:55 <REP> MSN6
31/03/2006 12:50 <REP> Nokia Multimedia Player
18/03/2006 15:02 <REP> PC Suite
22/08/2004 09:35 <REP> Real
10/04/2006 11:31 <REP> Smart Panel
07/11/2004 11:36 <REP> Spybot - Search & Destroy
23/01/2006 19:30 <REP> Sun
31/07/2006 11:02 <REP> Teleca
09/04/2007 15:43 <REP> Template
17/08/2007 11:42 <REP> U3
12/03/2007 15:33 <REP> vlc
22/08/2004 09:35 62 desktop.ini
1 fichier(s) 62 octets
28 Rép(s) 8 340 213 760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Alice\Local Settings\Application Data

22/08/2004 09:35 <REP> .
22/08/2004 09:35 <REP> ..
22/08/2004 09:35 <REP> Adobe
03/01/2006 20:17 <REP> Apple Computer
22/08/2004 09:35 <REP> ApplicationHistory
14/07/2007 15:48 <REP> Google
22/08/2004 09:35 <REP> Help
22/08/2004 09:35 <REP> Microsoft
22/08/2004 09:35 <REP> Powercinema
22/08/2004 09:35 <REP> WMTools Downloaded Files
22/08/2004 09:35 54 272 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
22/08/2004 09:35 128 fusioncache.dat
22/08/2004 09:35 41 496 GDIPFONTCACHEV1.DAT
22/08/2004 09:35 2 108 400 IconCache.db
4 fichier(s) 2 204 296 octets
10 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\All Users\Application Data

11/03/2002 08:51 <REP> .
11/03/2002 08:51 <REP> ..
05/03/2006 14:45 <REP> Adobe
05/11/2006 20:31 <REP> Ahead
24/10/2004 22:43 <REP> Apple Computer
11/11/2004 14:36 <REP> Build proc lite hole
26/08/2004 16:49 <REP> City Stupid Htm Sect
16/02/2004 11:57 <REP> CyberLink
04/08/2006 12:23 <REP> DVD Shrink
09/01/2008 00:15 <REP> Grisoft
01/09/2007 16:45 <REP> Lavasoft
03/06/2005 19:38 <REP> Messenger Plus!
11/03/2002 08:51 <REP> Microsoft
23/08/2004 19:40 <REP> Network Associates
22/08/2004 15:45 <REP> nView_Profiles
24/10/2004 22:43 <REP> QuickTime
11/03/2002 09:04 <REP> SBSI
18/07/2006 22:49 <REP> Sony Ericsson
18/10/2004 22:28 <REP> Spybot - Search & Destroy
18/07/2006 22:49 <REP> Teleca
01/12/2007 10:04 <REP> TomTom
01/10/2004 18:28 <REP> UDL
25/07/2006 22:36 <REP> Windows Genuine Advantage
11/03/2002 08:52 62 desktop.ini
03/01/2006 21:47 2 920 QTSBandwidthCache
2 fichier(s) 2 982 octets
23 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Default User\Application Data

11/03/2002 08:51 <REP> .
11/03/2002 08:51 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> AdobeUM
21/08/2004 19:58 <REP> Ahead
21/08/2004 19:58 <REP> CyberLink
21/08/2004 19:58 <REP> Help
11/03/2002 09:00 <REP> Identities
21/08/2004 19:58 <REP> Macromedia
11/03/2002 08:51 <REP> Microsoft
21/08/2004 19:58 <REP> Real
11/03/2002 08:52 62 desktop.ini
1 fichier(s) 62 octets
11 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

11/03/2002 08:52 <REP> .
11/03/2002 08:52 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> ApplicationHistory
21/08/2004 19:58 <REP> Help
21/08/2004 19:58 <REP> Microsoft
21/08/2004 19:58 <REP> Powercinema
21/08/2004 19:58 <REP> WMTools Downloaded Files
21/08/2004 19:58 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 19:58 135 fusioncache.dat
21/08/2004 19:58 37 168 GDIPFONTCACHEV1.DAT
21/08/2004 19:58 4 832 566 IconCache.db
4 fichier(s) 4 873 453 octets
8 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Eric\Application Data

21/08/2004 19:59 <REP> .
21/08/2004 19:59 <REP> ..
21/08/2004 19:59 <REP> Adobe
21/08/2004 19:59 <REP> AdobeUM
21/08/2004 19:59 <REP> Ahead
24/10/2004 22:43 <REP> Apple Computer
21/08/2004 19:59 <REP> CyberLink
22/04/2005 14:14 <REP> DVD Shrink
18/07/2005 22:14 <REP> EPSON
01/10/2004 18:59 <REP> FotoWire
29/07/2006 08:36 <REP> Google
21/08/2004 19:59 <REP> Help
19/11/2005 13:42 <REP> Hemera
21/08/2004 19:59 <REP> Identities
18/10/2004 19:41 <REP> Lavasoft
30/05/2007 23:17 <REP> Leadertech
21/08/2004 19:59 <REP> Macromedia
21/08/2004 19:59 <REP> Microsoft
01/12/2007 10:05 <REP> Mozilla
18/07/2006 00:08 <REP> Nokia Multimedia Player
18/03/2006 13:45 <REP> PC Suite
21/08/2004 19:59 <REP> Real
08/03/2006 01:21 <REP> Smart Panel
08/01/2006 18:08 <REP> Sun
18/07/2006 22:50 <REP> Teleca
01/12/2007 10:05 <REP> TomTom
17/08/2007 08:40 <REP> U3
11/11/2004 19:15 <REP> UnH Solutions
02/06/2007 10:13 <REP> vlc
21/08/2004 19:59 62 desktop.ini
18/09/2007 23:34 70 048 GDIPFONTCACHEV1.DAT
2 fichier(s) 70 110 octets
29 Rép(s) 8 340 205 568 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Eric\Local Settings\Application Data

21/08/2004 19:59 <REP> .
21/08/2004 19:59 <REP> ..
07/01/2006 13:06 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
21/08/2004 19:59 <REP> Adobe
05/11/2006 21:06 <REP> Ahead
24/10/2004 22:43 <REP> Apple Computer
21/08/2004 19:59 <REP> ApplicationHistory
29/07/2006 08:36 <REP> Google
21/08/2004 19:59 <REP> Help
18/10/2004 22:47 <REP> Identities
21/08/2004 19:59 <REP> Microsoft
21/08/2004 19:59 <REP> Powercinema
01/12/2007 10:05 <REP> TomTom
21/08/2004 19:59 <REP> WMTools Downloaded Files
06/01/2008 15:39 3 184 23351781-09A8-4E7C-97C7-D258B09A9A7F.txt
21/08/2004 19:59 66 048 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 19:59 127 fusioncache.dat
21/08/2004 19:59 70 048 GDIPFONTCACHEV1.DAT
21/08/2004 19:59 4 311 574 IconCache.db
5 fichier(s) 4 450 981 octets
14 Rép(s) 8 340 205 568 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\François\Application Data

21/08/2004 20:08 <REP> .
21/08/2004 20:08 <REP> ..
21/08/2004 20:08 <REP> Adobe
21/08/2004 20:08 <REP> AdobeUM
13/10/2005 17:02 <REP> Adverts
21/08/2004 20:08 <REP> Ahead
04/11/2004 17:43 <REP> Apple Computer
05/09/2004 09:36 <REP> Axis Meta Corn
26/08/2004 16:49 <REP> C2Media
21/08/2004 20:08 <REP> CyberLink
28/08/2007 22:08 <REP> dvdcss
08/07/2006 11:41 <REP> EPSON
12/09/2006 11:47 <REP> Google
21/08/2004 20:08 <REP> Help
21/08/2004 20:08 <REP> Identities
19/10/2004 05:45 <REP> Lavasoft
21/08/2004 20:08 <REP> Macromedia
26/08/2004 16:48 <REP> Messenger Plus! 3
03/06/2005 19:31 <REP> MessengerPlus! 3
21/08/2004 20:08 <REP> Microsoft
19/10/2005 12:09 <REP> Move anti curb
22/08/2004 12:47 <REP> MSN6
10/06/2006 17:58 <REP> Nokia Multimedia Player
19/03/2006 12:04 <REP> PC Suite
21/08/2004 20:08 <REP> Real
28/01/2005 23:10 <REP> Smart Panel
07/11/2004 11:17 <REP> Spybot - Search & Destroy
08/01/2006 13:48 <REP> Sun
23/04/2007 19:33 <REP> teamspeak2
19/07/2006 09:18 <REP> Teleca
22/08/2004 17:14 <REP> Template
05/06/2007 01:51 <REP> vlc
21/08/2004 20:09 62 desktop.ini
1 fichier(s) 62 octets
32 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\François\Local Settings\Application Data

21/08/2004 20:08 <REP> .
21/08/2004 20:08 <REP> ..
21/08/2004 20:08 <REP> Adobe
04/11/2004 17:43 <REP> Apple Computer
21/08/2004 20:08 <REP> ApplicationHistory
12/09/2006 11:47 <REP> Google
21/08/2004 20:08 <REP> Help
21/08/2004 20:08 <REP> Microsoft
21/08/2004 20:08 <REP> Powercinema
21/08/2004 20:08 <REP> WMTools Downloaded Files
21/08/2004 20:09 38 400 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 20:09 131 fusioncache.dat
21/08/2004 20:09 70 048 GDIPFONTCACHEV1.DAT
21/08/2004 20:09 4 814 332 IconCache.db
4 fichier(s) 4 922 911 octets
10 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Franþois

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Franþois\Local Settings

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Invité\Application Data

27/11/2004 19:35 <REP> .
27/11/2004 19:35 <REP> ..
27/11/2004 19:35 <REP> Adobe
27/11/2004 19:35 <REP> AdobeUM
27/11/2004 19:35 <REP> Ahead
27/11/2004 19:35 <REP> CyberLink
27/11/2004 19:35 <REP> Help
27/11/2004 19:35 <REP> Identities
27/11/2004 19:35 <REP> Macromedia
27/11/2004 19:35 <REP> Microsoft
27/11/2004 19:35 <REP> Real
27/11/2004 20:02 <REP> Spybot - Search & Destroy
27/11/2004 19:35 62 desktop.ini
1 fichier(s) 62 octets
12 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data

27/11/2004 19:35 <REP> .
27/11/2004 19:35 <REP> ..
27/11/2004 19:35 <REP> Adobe
27/11/2004 19:35 <REP> ApplicationHistory
27/11/2004 19:35 <REP> Help
27/11/2004 19:35 <REP> Microsoft
27/11/2004 19:35 <REP> Powercinema
27/11/2004 19:35 <REP> WMTools Downloaded Files
27/11/2004 19:35 10 240 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/11/2004 19:35 135 fusioncache.dat
27/11/2004 19:35 37 168 GDIPFONTCACHEV1.DAT
27/11/2004 19:35 4 322 632 IconCache.db
4 fichier(s) 4 370 175 octets
8 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\InvitÚ

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\InvitÚ\Local Settings

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\LocalService\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
21/05/2004 14:56 <REP> X10 Commander
0 fichier(s) 0 octets
4 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
06/01/2008 15:39 2 766 23351781-09A8-4E7C-97C7-D258B09A9A7F.txt
1 fichier(s) 2 766 octets
3 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Marc (le boss)\Application Data

21/08/2004 19:58 <REP> .
21/08/2004 19:58 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> AdobeUM
21/08/2004 19:58 <REP> Ahead
03/11/2004 19:49 <REP> Apple Computer
21/08/2004 19:58 <REP> CyberLink
17/03/2007 13:57 <REP> Etiam
16/05/2007 19:45 <REP> Google
21/08/2004 19:58 <REP> Help
21/08/2004 19:58 <REP> Identities
02/01/2006 17:43 <REP> InstallShield
04/11/2004 20:28 <REP> Lavasoft
21/08/2004 19:58 <REP> Macromedia
21/08/2004 19:58 <REP> Microsoft
30/10/2007 21:29 <REP> Mozilla
09/10/2004 19:34 <REP> MSN6
03/07/2006 17:34 <REP> Nokia Multimedia Player
18/03/2006 16:55 <REP> PC Suite
21/08/2004 19:58 <REP> Real
23/04/2005 11:02 <REP> Smart Panel
07/11/2004 11:08 <REP> Spybot - Search & Destroy
09/01/2006 11:42 <REP> Sun
19/07/2006 14:36 <REP> Teleca
13/12/2004 18:59 <REP> Template
07/06/2007 10:00 <REP> vlc
21/08/2004 19:58 62 desktop.ini
02/05/2007 18:20 70 048 GDIPFONTCACHEV1.DAT
2 fichier(s) 70 110 octets
26 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Marc (le boss)\Local Settings\Application Data

21/08/2004 19:58 <REP> .
21/08/2004 19:58 <REP> ..
21/08/2004 19:58 <REP> Adobe
09/12/2006 13:54 <REP> Ahead
03/11/2004 19:49 <REP> Apple Computer
21/08/2004 19:58 <REP> ApplicationHistory
16/05/2007 19:45 <REP> Google
21/08/2004 19:58 <REP> Help
13/11/2004 13:29 <REP> Identities
21/08/2004 19:58 <REP> Microsoft
30/10/2007 21:29 <REP> Mozilla
21/08/2004 19:58 <REP> Powercinema
19/02/2005 20:30 <REP> RcIncidents
21/08/2004 19:58 <REP> WMTools Downloaded Files
21/08/2004 19:58 107 520 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 19:58 137 fusioncache.dat
21/08/2004 19:58 70 048 GDIPFONTCACHEV1.DAT
21/08/2004 19:58 2 656 570 IconCache.db
4 fichier(s) 2 834 275 octets
14 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\NetworkService\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Propriétaire\Application Data

26/09/2004 10:13 <REP> .
26/09/2004 10:13 <REP> ..
26/09/2004 10:13 <REP> Real
0 fichier(s) 0 octets
3 Rép(s) 8 340 193 280 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Sophie\Application Data

22/08/2004 09:21 <REP> .
22/08/2004 09:21 <REP> ..
22/08/2004 09:21 <REP> Adobe
22/08/2004 09:21 <REP> AdobeUM
22/08/2004 09:21 <REP> Ahead
18/04/2005 08:51 <REP> Apple Computer
22/08/2004 09:21 <REP> CyberLink
11/07/2007 07:43 <REP> Google
22/08/2004 09:21 <REP> Help
22/08/2004 09:21 <REP> Identities
07/11/2004 11:24 <REP> Lavasoft
15/08/2006 21:29 <REP> Leadertech
22/08/2004 09:21 <REP> Macromedia
22/08/2004 09:21 <REP> Microsoft
30/10/2004 20:27 <REP> MSN6
22/08/2004 09:21 <REP> Real
07/11/2004 11:23 <REP> Spybot - Search & Destroy
10/11/2007 16:00 <REP> Sun
31/07/2006 09:51 <REP> Teleca
22/08/2004 09:21 62 desktop.ini
17/04/2007 10:24 70 048 GDIPFONTCACHEV1.DAT
2 fichier(s) 70 110 octets
19 Rép(s) 8 340 193 280 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Sophie\Local Settings\Application Data

22/08/2004 09:21 <REP> .
22/08/2004 09:21 <REP> ..
22/08/2004 09:21 <REP> Adobe
18/04/2005 08:51 <REP> Apple Computer
22/08/2004 09:21 <REP> ApplicationHistory
11/07/2007 07:43 <REP> Google
22/08/2004 09:21 <REP> Help
22/08/2004 09:21 <REP> Microsoft
22/08/2004 09:21 <REP> Powercinema
22/08/2004 09:21 <REP> WMTools Downloaded Files
22/08/2004 09:21 20 992 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
22/08/2004 09:21 129 fusioncache.dat
22/08/2004 09:21 68 968 GDIPFONTCACHEV1.DAT
22/08/2004 09:21 4 321 506 IconCache.db
4 fichier(s) 4 411 595 octets
10 Rép(s) 8 340 193 280 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

11/03/2002 09:02 <REP> .
11/03/2002 09:02 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> AdobeUM
21/08/2004 19:58 <REP> Ahead
21/08/2004 19:58 <REP> CyberLink
21/08/2004 19:58 <REP> Help
11/03/2002 09:02 <REP> Identities
21/08/2004 19:58 <REP> Macromedia
11/03/2002 09:02 <REP> Microsoft
21/08/2004 19:58 <REP> Real
11/03/2002 09:02 62 desktop.ini
1 fichier(s) 62 octets
11 Rép(s) 8 340 193 280 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

11/03/2002 09:02 <REP> .
11/03/2002 09:02 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> ApplicationHistory
21/08/2004 19:58 <REP> Help
11/03/2002 13:38 <REP> Microsoft
21/08/2004 19:58 <REP> Powercinema
21/08/2004 19:58 <REP> WMTools Downloaded Files
21/08/2004 19:58 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 19:58 135 fusioncache.dat
21/08/2004 19:58 37 168 GDIPFONTCACHEV1.DAT
21/08/2004 19:58 4 832 566 IconCache.db
4 fichier(s) 4 873 453 octets
8 Rép(s) 8 340 189 184 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\8189662393CB0813.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\8428F6E692BB9562.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\8B571495932CB259.job
ÌW
0À'D‹!PŠ¶Ö¤F æ <
> < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\A048F07491CB637C.job
Ÿ^EöùM“Uz6SIUF æ <
Ú < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\A049FE9F912E7077.job
/KxJƒ¥Ñ~ÞÔpF æ <
( < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A0629ADA91811792.job
w < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\A06AD96491815800.job
6K‰bîÈI¡WNŸí/ñF æ <
2 < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\A0DBF6C191406C19.job
î < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A188C4BD918743FD.job
äéC©¬˜A’>_2ž@eF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í

C:\WINDOWS\Tasks\A18FA463918023BB.job
< < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A25699C091811678.job
k < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A25BB9A091803644.job
NÇm‹!ðN¶ggÄlÐF æ <
Š < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A2850DE590868A6D.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\A295D91591925751.job
. < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\A2AE9849918114F1.job
ƒòèe vI’wr=˜ˆdF æ <
] < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A2C26D9590BDEA7D.job
Œ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\A2DEA0D791815CC7.job
ê < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A2EFF57C91807194.job
Èi”–Yš¹B™ô©ž,l…F æ <
W < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\A2FF56C99180D375.job
XkeP`§KpnšüO¸‘F æ <
Q < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\A320DDCD90974F01.job
Œ0WþlüIµ]Mèv KXF æ <

< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A3B497E291BB0B2A.job
ÓÙKÃ¥Æ[Iž¦›ª6•‚NF æ <
[ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A3C9398F914AB6EB.job
Z2ÔäDˆ[ÀF§ePF æ <
Š < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\A3CE8E6991850B79.job
ä+¢²{GJ…Ü'LúñUF æ <
© < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\A3D764A191BD1DC1.job
fNÅð”L¸¬ÞLíÅâtF æ <
Ø < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A472CBF7918146F3.job
Í¢¬glN·êüÏm¤‚÷F æ <
> < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A4791BFB901E8FEB.job
I9w±¶@·@Œ+©÷ûPlF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A4F62AA590D9A041.job
uH•Uë–ZJºLèL´õ›ÀF æ <
8 < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\A5133E4E9180BA3A.job
W < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A52A4E919181CA45.job
¹×˜p¸mN¿¥K°kµF æ <
¥ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì

C:\WINDOWS\Tasks\A5C52205913ED885.job
}Á‹ ¥òN¾ô˜DCÝfÝF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\A5DAD94491815378.job
Ñ‹Åo8ÝC¯Äîpû•dxF æ <
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í

C:\WINDOWS\Tasks\A60F4B979180C457.job
õ¼n!C³†¨Ž<Á&F æ <

< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\A61F827B90E03E17.job
ÅbBgA[³Nœà'
g 9 c : \ d o c u m e ~ 1 \ a l i c e \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e A l i c e € 0 Ñ <

C:\WINDOWS\Tasks\A62B5BB49180D4E0.job
[ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A633577990E4C1C9.job
Àé}H¼ ›A(¿VöÖSF æ <
™ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î
<

C:\WINDOWS\Tasks\A636863991813F41.job
¢ôÀÞpïM¼y’‡£¢ƒ F æ <
¹ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A6B1ACDD92C2532D.job
î<ç¯ÄÍõCûõ˜g'ÐeF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A6D05CA09183D4B4.job
m < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A6F719219180916D.job
» < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A786AD229181266A.job
ê < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A7A46065918C17F5.job
W < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\A7FA1E8790B5888B.job
´æ“AU4L®}ÉŽ†Ü–F Ú <
a 9 c : \ d o c u m e ~ 1 \ a l i c e \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e A l i c e € 0 Ï

C:\WINDOWS\Tasks\A8090E0491168064.job
¥ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A80ABC0A918532F2.job
@C¨þìÕI•{F æ <
ô < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A80BFBD890906BF8.job
Q < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A835E5C2919E6526.job
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\A85200919185B731.job
ùÆÎtØ/G Lž.¤wx{F æ <
ý < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\A85BDFD591B44FFD.job
, < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A862F77091856DF8.job
z < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\A8679209913809D5.job
‘àQ@‘C›LI¶C½ËF æ <
¹ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A868B60A90C72D02.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A887BD469184338A.job
›ºC@ôÞF±”2 8F æ <
] < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A8883EFA90A7B2B6.job
±h\C½oN£´.QÌ!èF æ <
œ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\A899A28B91AE58C3.job
iJ÷eK’:@·Ài¹6]€F æ <
Ú < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A8A0DE6C91975544.job
pÃ†ï7O„~k×ÉDF æ <
( < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A90BB72591B42889.job
† < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\A93F843091803C04.job
µ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A972DC0B918153CF.job
ã,Ö™ì¹A•KÜz½KèF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A99708DE91808036.job
2 < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A997369191C4B26D.job
‡Á2»Ÿj&I»û\]#F æ <
€ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\A9A7F1BD91B06BD1.job
&tBÀ‰èI‰jÖìÕr-€F æ <
î < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A9B4496A9187C0EE.job
ÒëÏZ¢ÙÉL»r=ÜõXèF æ <
K < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A9D5954B91920743.job
I!ß¦SKˆÏžÊÆBAXF æ <
Š < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\A9D59C0F91861323.job
òoÏÇH >INçW‡×˜F æ <
¹ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A9DECF7591854661.job
. < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\A9E1A284918A59D0.job
ë/C9L•N¨ûÆn©Ñ”`F æ <
} < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A9F188D691860016.job
Ú < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A9FB8B6391DC005B.job
ú < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AA1059B1902BCA29.job
² D…VEìi†‘^ÑHF æ <
g < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\AA162BB293E9DE4A.job
„ª#ùÔ[CŠ=2@k>HÂF æ <
Å < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\AA21E40F91769623.job
" < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\AA21E846936A6436.job
C¯éý„ÒIA¾i—˜î® F æ <
a < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì
<

C:\WINDOWS\Tasks\AA37D59791804AFF.job
><—mþ ˜N‡¦Pòt™.F æ <
Ÿ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\AA6E9954910D0EF8.job
qP¦™lÍYI£ñ •2š˜F æ <
î < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\AA7304299044B645.job
´Mœ—ÛI;F~¢ú–ŽF æ <
k < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\AA74F7DA91B36866.job
P‹ Á®JÁFŸ¼NÊQ5Â¥F æ <
™ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\AA8B7D269188F192.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AABF2236934CCA7E.job
m < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AAE6708B9009E567.job
« < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\AB1B168C91A88B2C.job
kwõ¯cfaI„‰7: Y@F æ <
( < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\AB68414C9003F5A8.job
«<có_1nJš“É„ÛF æ <
† < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AB799FDF918E15AB.job
Å < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\AB807DFE90A3F29A.job
2 < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AB8C4AF69183C036.job
ô£SÙî$³I¦qj¯]z‘F æ <
q < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\ABA9C89491567DE0.job
„Ho‰ªÈE¹Û58Ù_¯IF æ <
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\ABDBA21091C853A0.job
¯ö…3ÒýI”Ê6MlfXOF æ <

< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\ABF3E3ED91AC636D.job
[ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\AC29266890DADA28.job
ÑoŽAo
B˜Ý*pˆyF æ <
È < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AC37045890D4B53C.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AC4B735E9104EB22.job
œ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AC5820999183D335.job
ú < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\AC6FC11A91907C72.job
Î|–zë¿HAÏæ,AbDïF æ <
w < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\ACABFAA491686640.job
°\1lçãF ¯ß5H8”F Ú <
Ô 9 c : \ d o c u m e ~ 1 \ a l i c e \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e A l i c e € 0 Ï <

C:\WINDOWS\Tasks\ACB978EC91EEEA48.job
Å < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\ACC39BD091940DF0.job
B < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì

C:\WINDOWS\Tasks\ACD3079C93A0B18C.job
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\AD0CDCAF91B34EF7.job
C„tõ¹B§™LB™DF Ú <
9 c : \ d o c u m e ~ 1 \ a l i c e \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e A l i c e € 0 Ï <

C:\WINDOWS\Tasks\AD2F08EB9044815F.job
úK!‚í3A’¦•#ÍùÔF æ <
< < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\AD4FBF3291843246.job
© < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AD725B9691B5CF6E.job
¢è5Ùi†J¾]1Cy›ƒWF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AD84801390F33EE3.job
3í q0#L®€Ø¾÷+ÒF æ <
œ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\AD914F309196C280.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AD9839EB93F7B1DF.job
g < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\ADBA6A6691A5E11A.job
‹?IMü‘€B†?‘úÛ‡F æ <
ô < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\ADC20E1290218076.job
a < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í

C:\WINDOWS\Tasks\ADEC33D29183A6F2.job
ÝÉA|F#¥E¶¶õÇa—%žF æ <
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\ADFDCEA5919241ED.job
@áõ`˜ÊÉA“?·,üF æ <
Þ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\AE0346B99110FAD5.job
K < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\AE46BC1990652F8D.job
íŸ˜âˆ?‹A»7è¼¹ç¬çF æ <
© < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\AE47077091F0BC38.job
ŸûíyêÅD°L•lñ‹F æ <
> < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AE677C3191F4EE0D.job
« < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\AE77FF1991806FD1.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\AE83CBA29154459A.job
Å < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\AE9C643491801464.job
B < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AEB373629180E3E6.job
ÁýQdYxK¬Ctö»PŽF æ <
¿ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\AED2B1789181219C.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\AEF9CF8D91FE4111.job
ï-‡hÐA¹T“UX€xØF æ <
¹ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í

C:\WINDOWS\Tasks\AF27ABB691885E66.job
. < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\AF27D04F92F07B07.job
åZž0vºDåL;œ¨ûF æ <
« < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AF557E02915AF61E.job
( < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\AF5B007E916CB542.job
Ng’úÍp³K‡H±lìeF æ <
– < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AF95915591C203C9.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\AFED682690E31B8E.job
:zúÙÌGJŸe£¡lF æ <
Ÿ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\B00D94DE900E07E6.job
¤!nA«ÀN¡ç)†©J?ìF æ <
< < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \

FillPCA · Answer

Re,

Je suis parfois sollicité par messagerie interne. C'est la raison de ce message.
J'examine ceci.

FillPCA

FillPCA · Answer

Re,

Les dernières lignes n'apparaissent pas car le message est trop long. Coupe-le en plusieurs morceaux dans ta réponse.

FillPCA

FillPCA · Answer

Re,

Inutile d'ouvrir un autre sujet. Tu réponds ici, quitte à couper ta réponse en plusiseurs fois.
FillPCA

Eric D · Answer

OK désolé je découvre le fonctionement du forum !

Voici docn la première partie du L :opxpMH2 :

Rapport lopxpMH2 version 2.0 fait à 15:47:46,79 le 13/01/2008
C:\Documents and Settings\Eric\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Administrateur\Application Data

07/11/2004 19:07 <REP> .
07/11/2004 19:07 <REP> ..
07/11/2004 19:07 <REP> Adobe
07/11/2004 19:07 <REP> AdobeUM
07/11/2004 19:07 <REP> Ahead
07/11/2004 19:07 <REP> CyberLink
07/11/2004 19:07 <REP> Help
07/11/2004 19:07 <REP> Identities
07/11/2004 19:42 <REP> Lavasoft
07/11/2004 19:07 <REP> Macromedia
07/11/2004 19:07 <REP> Microsoft
07/11/2004 19:07 <REP> Real
07/11/2004 19:07 62 desktop.ini
1 fichier(s) 62 octets
12 Rép(s) 8 340 213 760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

07/11/2004 19:07 <REP> .
07/11/2004 19:07 <REP> ..
07/11/2004 19:07 <REP> Adobe
07/11/2004 19:07 <REP> ApplicationHistory
07/11/2004 19:07 <REP> Help
07/11/2004 19:07 <REP> Microsoft
07/11/2004 19:07 <REP> Powercinema
07/11/2004 19:07 <REP> WMTools Downloaded Files
07/11/2004 19:07 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
07/11/2004 19:07 135 fusioncache.dat
07/11/2004 19:07 37 168 GDIPFONTCACHEV1.DAT
07/11/2004 19:07 4 240 656 IconCache.db
4 fichier(s) 4 281 543 octets
8 Rép(s) 8 340 213 760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Alice\Application Data

22/08/2004 09:35 <REP> .
22/08/2004 09:35 <REP> ..
22/08/2004 09:35 <REP> Adobe
22/08/2004 09:35 <REP> AdobeUM
22/08/2004 09:35 <REP> Ahead
03/01/2006 20:17 <REP> Apple Computer
06/06/2005 14:47 <REP> C2Media
22/08/2004 09:35 <REP> CyberLink
16/10/2005 20:17 <REP> EPSON
14/07/2007 15:48 <REP> Google
22/08/2004 09:35 <REP> Help
22/08/2004 09:35 <REP> Identities
07/11/2004 11:31 <REP> Lavasoft
22/08/2004 09:35 <REP> Macromedia
06/06/2005 14:46 <REP> MessengerPlus! 3
22/08/2004 09:35 <REP> Microsoft
14/10/2005 22:45 <REP> Move anti curb
23/09/2004 12:55 <REP> MSN6
31/03/2006 12:50 <REP> Nokia Multimedia Player
18/03/2006 15:02 <REP> PC Suite
22/08/2004 09:35 <REP> Real
10/04/2006 11:31 <REP> Smart Panel
07/11/2004 11:36 <REP> Spybot - Search & Destroy
23/01/2006 19:30 <REP> Sun
31/07/2006 11:02 <REP> Teleca
09/04/2007 15:43 <REP> Template
17/08/2007 11:42 <REP> U3
12/03/2007 15:33 <REP> vlc
22/08/2004 09:35 62 desktop.ini
1 fichier(s) 62 octets
28 Rép(s) 8 340 213 760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Alice\Local Settings\Application Data

22/08/2004 09:35 <REP> .
22/08/2004 09:35 <REP> ..
22/08/2004 09:35 <REP> Adobe
03/01/2006 20:17 <REP> Apple Computer
22/08/2004 09:35 <REP> ApplicationHistory
14/07/2007 15:48 <REP> Google
22/08/2004 09:35 <REP> Help
22/08/2004 09:35 <REP> Microsoft
22/08/2004 09:35 <REP> Powercinema
22/08/2004 09:35 <REP> WMTools Downloaded Files
22/08/2004 09:35 54 272 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
22/08/2004 09:35 128 fusioncache.dat
22/08/2004 09:35 41 496 GDIPFONTCACHEV1.DAT
22/08/2004 09:35 2 108 400 IconCache.db
4 fichier(s) 2 204 296 octets
10 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\All Users\Application Data

11/03/2002 08:51 <REP> .
11/03/2002 08:51 <REP> ..
05/03/2006 14:45 <REP> Adobe
05/11/2006 20:31 <REP> Ahead
24/10/2004 22:43 <REP> Apple Computer
11/11/2004 14:36 <REP> Build proc lite hole
26/08/2004 16:49 <REP> City Stupid Htm Sect
16/02/2004 11:57 <REP> CyberLink
04/08/2006 12:23 <REP> DVD Shrink
09/01/2008 00:15 <REP> Grisoft
01/09/2007 16:45 <REP> Lavasoft
03/06/2005 19:38 <REP> Messenger Plus!
11/03/2002 08:51 <REP> Microsoft
23/08/2004 19:40 <REP> Network Associates
22/08/2004 15:45 <REP> nView_Profiles
24/10/2004 22:43 <REP> QuickTime
11/03/2002 09:04 <REP> SBSI
18/07/2006 22:49 <REP> Sony Ericsson
18/10/2004 22:28 <REP> Spybot - Search & Destroy
18/07/2006 22:49 <REP> Teleca
01/12/2007 10:04 <REP> TomTom
01/10/2004 18:28 <REP> UDL
25/07/2006 22:36 <REP> Windows Genuine Advantage
11/03/2002 08:52 62 desktop.ini
03/01/2006 21:47 2 920 QTSBandwidthCache
2 fichier(s) 2 982 octets
23 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Default User\Application Data

11/03/2002 08:51 <REP> .
11/03/2002 08:51 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> AdobeUM
21/08/2004 19:58 <REP> Ahead
21/08/2004 19:58 <REP> CyberLink
21/08/2004 19:58 <REP> Help
11/03/2002 09:00 <REP> Identities
21/08/2004 19:58 <REP> Macromedia
11/03/2002 08:51 <REP> Microsoft
21/08/2004 19:58 <REP> Real
11/03/2002 08:52 62 desktop.ini
1 fichier(s) 62 octets
11 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

11/03/2002 08:52 <REP> .
11/03/2002 08:52 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> ApplicationHistory
21/08/2004 19:58 <REP> Help
21/08/2004 19:58 <REP> Microsoft
21/08/2004 19:58 <REP> Powercinema
21/08/2004 19:58 <REP> WMTools Downloaded Files
21/08/2004 19:58 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 19:58 135 fusioncache.dat
21/08/2004 19:58 37 168 GDIPFONTCACHEV1.DAT
21/08/2004 19:58 4 832 566 IconCache.db
4 fichier(s) 4 873 453 octets
8 Rép(s) 8 340 209 664 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Eric\Application Data

21/08/2004 19:59 <REP> .
21/08/2004 19:59 <REP> ..
21/08/2004 19:59 <REP> Adobe
21/08/2004 19:59 <REP> AdobeUM
21/08/2004 19:59 <REP> Ahead
24/10/2004 22:43 <REP> Apple Computer
21/08/2004 19:59 <REP> CyberLink
22/04/2005 14:14 <REP> DVD Shrink
18/07/2005 22:14 <REP> EPSON
01/10/2004 18:59 <REP> FotoWire
29/07/2006 08:36 <REP> Google
21/08/2004 19:59 <REP> Help
19/11/2005 13:42 <REP> Hemera
21/08/2004 19:59 <REP> Identities
18/10/2004 19:41 <REP> Lavasoft
30/05/2007 23:17 <REP> Leadertech
21/08/2004 19:59 <REP> Macromedia
21/08/2004 19:59 <REP> Microsoft
01/12/2007 10:05 <REP> Mozilla
18/07/2006 00:08 <REP> Nokia Multimedia Player
18/03/2006 13:45 <REP> PC Suite
21/08/2004 19:59 <REP> Real
08/03/2006 01:21 <REP> Smart Panel
08/01/2006 18:08 <REP> Sun
18/07/2006 22:50 <REP> Teleca
01/12/2007 10:05 <REP> TomTom
17/08/2007 08:40 <REP> U3
11/11/2004 19:15 <REP> UnH Solutions
02/06/2007 10:13 <REP> vlc
21/08/2004 19:59 62 desktop.ini
18/09/2007 23:34 70 048 GDIPFONTCACHEV1.DAT
2 fichier(s) 70 110 octets
29 Rép(s) 8 340 205 568 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Eric\Local Settings\Application Data

21/08/2004 19:59 <REP> .
21/08/2004 19:59 <REP> ..
07/01/2006 13:06 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
21/08/2004 19:59 <REP> Adobe
05/11/2006 21:06 <REP> Ahead
24/10/2004 22:43 <REP> Apple Computer
21/08/2004 19:59 <REP> ApplicationHistory
29/07/2006 08:36 <REP> Google
21/08/2004 19:59 <REP> Help
18/10/2004 22:47 <REP> Identities
21/08/2004 19:59 <REP> Microsoft
21/08/2004 19:59 <REP> Powercinema
01/12/2007 10:05 <REP> TomTom
21/08/2004 19:59 <REP> WMTools Downloaded Files
06/01/2008 15:39 3 184 23351781-09A8-4E7C-97C7-D258B09A9A7F.txt
21/08/2004 19:59 66 048 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 19:59 127 fusioncache.dat
21/08/2004 19:59 70 048 GDIPFONTCACHEV1.DAT
21/08/2004 19:59 4 311 574 IconCache.db
5 fichier(s) 4 450 981 octets
14 Rép(s) 8 340 205 568 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\François\Application Data

21/08/2004 20:08 <REP> .
21/08/2004 20:08 <REP> ..
21/08/2004 20:08 <REP> Adobe
21/08/2004 20:08 <REP> AdobeUM
13/10/2005 17:02 <REP> Adverts
21/08/2004 20:08 <REP> Ahead
04/11/2004 17:43 <REP> Apple Computer
05/09/2004 09:36 <REP> Axis Meta Corn
26/08/2004 16:49 <REP> C2Media
21/08/2004 20:08 <REP> CyberLink
28/08/2007 22:08 <REP> dvdcss
08/07/2006 11:41 <REP> EPSON
12/09/2006 11:47 <REP> Google
21/08/2004 20:08 <REP> Help
21/08/2004 20:08 <REP> Identities
19/10/2004 05:45 <REP> Lavasoft
21/08/2004 20:08 <REP> Macromedia
26/08/2004 16:48 <REP> Messenger Plus! 3
03/06/2005 19:31 <REP> MessengerPlus! 3
21/08/2004 20:08 <REP> Microsoft
19/10/2005 12:09 <REP> Move anti curb
22/08/2004 12:47 <REP> MSN6
10/06/2006 17:58 <REP> Nokia Multimedia Player
19/03/2006 12:04 <REP> PC Suite
21/08/2004 20:08 <REP> Real
28/01/2005 23:10 <REP> Smart Panel
07/11/2004 11:17 <REP> Spybot - Search & Destroy
08/01/2006 13:48 <REP> Sun
23/04/2007 19:33 <REP> teamspeak2
19/07/2006 09:18 <REP> Teleca
22/08/2004 17:14 <REP> Template
05/06/2007 01:51 <REP> vlc
21/08/2004 20:09 62 desktop.ini
1 fichier(s) 62 octets
32 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\François\Local Settings\Application Data

21/08/2004 20:08 <REP> .
21/08/2004 20:08 <REP> ..
21/08/2004 20:08 <REP> Adobe
04/11/2004 17:43 <REP> Apple Computer
21/08/2004 20:08 <REP> ApplicationHistory
12/09/2006 11:47 <REP> Google
21/08/2004 20:08 <REP> Help
21/08/2004 20:08 <REP> Microsoft
21/08/2004 20:08 <REP> Powercinema
21/08/2004 20:08 <REP> WMTools Downloaded Files
21/08/2004 20:09 38 400 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 20:09 131 fusioncache.dat
21/08/2004 20:09 70 048 GDIPFONTCACHEV1.DAT
21/08/2004 20:09 4 814 332 IconCache.db
4 fichier(s) 4 922 911 octets
10 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Franþois

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Franþois\Local Settings

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Invité\Application Data

27/11/2004 19:35 <REP> .
27/11/2004 19:35 <REP> ..
27/11/2004 19:35 <REP> Adobe
27/11/2004 19:35 <REP> AdobeUM
27/11/2004 19:35 <REP> Ahead
27/11/2004 19:35 <REP> CyberLink
27/11/2004 19:35 <REP> Help
27/11/2004 19:35 <REP> Identities
27/11/2004 19:35 <REP> Macromedia
27/11/2004 19:35 <REP> Microsoft
27/11/2004 19:35 <REP> Real
27/11/2004 20:02 <REP> Spybot - Search & Destroy
27/11/2004 19:35 62 desktop.ini
1 fichier(s) 62 octets
12 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data

27/11/2004 19:35 <REP> .
27/11/2004 19:35 <REP> ..
27/11/2004 19:35 <REP> Adobe
27/11/2004 19:35 <REP> ApplicationHistory
27/11/2004 19:35 <REP> Help
27/11/2004 19:35 <REP> Microsoft
27/11/2004 19:35 <REP> Powercinema
27/11/2004 19:35 <REP> WMTools Downloaded Files
27/11/2004 19:35 10 240 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/11/2004 19:35 135 fusioncache.dat
27/11/2004 19:35 37 168 GDIPFONTCACHEV1.DAT
27/11/2004 19:35 4 322 632 IconCache.db
4 fichier(s) 4 370 175 octets
8 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\InvitÚ

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\InvitÚ\Local Settings

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\LocalService\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
21/05/2004 14:56 <REP> X10 Commander
0 fichier(s) 0 octets
4 Rép(s) 8 340 201 472 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
06/01/2008 15:39 2 766 23351781-09A8-4E7C-97C7-D258B09A9A7F.txt
1 fichier(s) 2 766 octets
3 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Marc (le boss)\Application Data

21/08/2004 19:58 <REP> .
21/08/2004 19:58 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> AdobeUM
21/08/2004 19:58 <REP> Ahead
03/11/2004 19:49 <REP> Apple Computer
21/08/2004 19:58 <REP> CyberLink
17/03/2007 13:57 <REP> Etiam
16/05/2007 19:45 <REP> Google
21/08/2004 19:58 <REP> Help
21/08/2004 19:58 <REP> Identities
02/01/2006 17:43 <REP> InstallShield
04/11/2004 20:28 <REP> Lavasoft
21/08/2004 19:58 <REP> Macromedia
21/08/2004 19:58 <REP> Microsoft
30/10/2007 21:29 <REP> Mozilla
09/10/2004 19:34 <REP> MSN6
03/07/2006 17:34 <REP> Nokia Multimedia Player
18/03/2006 16:55 <REP> PC Suite
21/08/2004 19:58 <REP> Real
23/04/2005 11:02 <REP> Smart Panel
07/11/2004 11:08 <REP> Spybot - Search & Destroy
09/01/2006 11:42 <REP> Sun
19/07/2006 14:36 <REP> Teleca
13/12/2004 18:59 <REP> Template
07/06/2007 10:00 <REP> vlc
21/08/2004 19:58 62 desktop.ini
02/05/2007 18:20 70 048 GDIPFONTCACHEV1.DAT
2 fichier(s) 70 110 octets
26 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Marc (le boss)\Local Settings\Application Data

21/08/2004 19:58 <REP> .
21/08/2004 19:58 <REP> ..
21/08/2004 19:58 <REP> Adobe
09/12/2006 13:54 <REP> Ahead
03/11/2004 19:49 <REP> Apple Computer
21/08/2004 19:58 <REP> ApplicationHistory
16/05/2007 19:45 <REP> Google
21/08/2004 19:58 <REP> Help
13/11/2004 13:29 <REP> Identities
21/08/2004 19:58 <REP> Microsoft
30/10/2007 21:29 <REP> Mozilla
21/08/2004 19:58 <REP> Powercinema
19/02/2005 20:30 <REP> RcIncidents
21/08/2004 19:58 <REP> WMTools Downloaded Files
21/08/2004 19:58 107 520 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 19:58 137 fusioncache.dat
21/08/2004 19:58 70 048 GDIPFONTCACHEV1.DAT
21/08/2004 19:58 2 656 570 IconCache.db
4 fichier(s) 2 834 275 octets
14 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\NetworkService\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

11/03/2002 09:03 <REP> .
11/03/2002 09:03 <REP> ..
11/03/2002 09:03 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 340 197 376 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Propriétaire\Application Data

26/09/2004 10:13 <REP> .
26/09/2004 10:13 <REP> ..
26/09/2004 10:13 <REP> Real
0 fichier(s) 0 octets
3 Rép(s) 8 340 193 280 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Sophie\Application Data

22/08/2004 09:21 <REP> .
22/08/2004 09:21 <REP> ..
22/08/2004 09:21 <REP> Adobe
22/08/2004 09:21 <REP> AdobeUM
22/08/2004 09:21 <REP> Ahead
18/04/2005 08:51 <REP> Apple Computer
22/08/2004 09:21 <REP> CyberLink
11/07/2007 07:43 <REP> Google
22/08/2004 09:21 <REP> Help
22/08/2004 09:21 <REP> Identities
07/11/2004 11:24 <REP> Lavasoft
15/08/2006 21:29 <REP> Leadertech
22/08/2004 09:21 <REP> Macromedia
22/08/2004 09:21 <REP> Microsoft
30/10/2004 20:27 <REP> MSN6
22/08/2004 09:21 <REP> Real
07/11/2004 11:23 <REP> Spybot - Search & Destroy
10/11/2007 16:00 <REP> Sun
31/07/2006 09:51 <REP> Teleca
22/08/2004 09:21 62 desktop.ini
17/04/2007 10:24 70 048 GDIPFONTCACHEV1.DAT
2 fichier(s) 70 110 octets
19 Rép(s) 8 340 193 280 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Documents and Settings\Sophie\Local Settings\Application Data

22/08/2004 09:21 <REP> .
22/08/2004 09:21 <REP> ..
22/08/2004 09:21 <REP> Adobe
18/04/2005 08:51 <REP> Apple Computer
22/08/2004 09:21 <REP> ApplicationHistory
11/07/2007 07:43 <REP> Google
22/08/2004 09:21 <REP> Help
22/08/2004 09:21 <REP> Microsoft
22/08/2004 09:21 <REP> Powercinema
22/08/2004 09:21 <REP> WMTools Downloaded Files
22/08/2004 09:21 20 992 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
22/08/2004 09:21 129 fusioncache.dat
22/08/2004 09:21 68 968 GDIPFONTCACHEV1.DAT
22/08/2004 09:21 4 321 506 IconCache.db
4 fichier(s) 4 411 595 octets
10 Rép(s) 8 340 193 280 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

11/03/2002 09:02 <REP> .
11/03/2002 09:02 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> AdobeUM
21/08/2004 19:58 <REP> Ahead
21/08/2004 19:58 <REP> CyberLink
21/08/2004 19:58 <REP> Help
11/03/2002 09:02 <REP> Identities
21/08/2004 19:58 <REP> Macromedia
11/03/2002 09:02 <REP> Microsoft
21/08/2004 19:58 <REP> Real
11/03/2002 09:02 62 desktop.ini
1 fichier(s) 62 octets
11 Rép(s) 8 340 193 280 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

11/03/2002 09:02 <REP> .
11/03/2002 09:02 <REP> ..
21/08/2004 19:58 <REP> Adobe
21/08/2004 19:58 <REP> ApplicationHistory
21/08/2004 19:58 <REP> Help
11/03/2002 13:38 <REP> Microsoft
21/08/2004 19:58 <REP> Powercinema
21/08/2004 19:58 <REP> WMTools Downloaded Files
21/08/2004 19:58 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2004 19:58 135 fusioncache.dat
21/08/2004 19:58 37 168 GDIPFONTCACHEV1.DAT
21/08/2004 19:58 4 832 566 IconCache.db
4 fichier(s) 4 873 453 octets
8 Rép(s) 8 340 189 184 octets libres

******************************************

Eric D · Answer

Puis la fin du LopxpMH2 :

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\8189662393CB0813.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\8428F6E692BB9562.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\8B571495932CB259.job
ÌW
0À'D‹!PŠ¶Ö¤F æ <
> < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\A048F07491CB637C.job
Ÿ^EöùM“Uz6SIUF æ <
Ú < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\A049FE9F912E7077.job
/KxJƒ¥Ñ~ÞÔpF æ <
( < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A0629ADA91811792.job
w < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\A06AD96491815800.job
6K‰bîÈI¡WNŸí/ñF æ <
2 < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\A0DBF6C191406C19.job
î < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A188C4BD918743FD.job
äéC©¬˜A’>_2ž@eF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í

C:\WINDOWS\Tasks\A18FA463918023BB.job
< < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A25699C091811678.job
k < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A25BB9A091803644.job
NÇm‹!ðN¶ggÄlÐF æ <
Š < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A2850DE590868A6D.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\A295D91591925751.job
. < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\A2AE9849918114F1.job
ƒòèe vI’wr=˜ˆdF æ <
] < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A2C26D9590BDEA7D.job
Œ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\A2DEA0D791815CC7.job
ê < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A2EFF57C91807194.job
Èi”–Yš¹B™ô©ž,l…F æ <
W < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\A2FF56C99180D375.job
XkeP`§KpnšüO¸‘F æ <
Q < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\A320DDCD90974F01.job
Œ0WþlüIµ]Mèv KXF æ <

< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A3B497E291BB0B2A.job
ÓÙKÃ¥Æ[Iž¦›ª6•‚NF æ <
[ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A3C9398F914AB6EB.job
Z2ÔäDˆ[ÀF§ePF æ <
Š < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\A3CE8E6991850B79.job
ä+¢²{GJ…Ü'LúñUF æ <
© < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\A3D764A191BD1DC1.job
fNÅð”L¸¬ÞLíÅâtF æ <
Ø < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A472CBF7918146F3.job
Í¢¬glN·êüÏm¤‚÷F æ <
> < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A4791BFB901E8FEB.job
I9w±¶@·@Œ+©÷ûPlF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A4F62AA590D9A041.job
uH•Uë–ZJºLèL´õ›ÀF æ <
8 < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\A5133E4E9180BA3A.job
W < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A52A4E919181CA45.job
¹×˜p¸mN¿¥K°kµF æ <
¥ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì

C:\WINDOWS\Tasks\A5C52205913ED885.job
}Á‹ ¥òN¾ô˜DCÝfÝF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\A5DAD94491815378.job
Ñ‹Åo8ÝC¯Äîpû•dxF æ <
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í

C:\WINDOWS\Tasks\A60F4B979180C457.job
õ¼n!C³†¨Ž<Á&F æ <

< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\A61F827B90E03E17.job
ÅbBgA[³Nœà'
g 9 c : \ d o c u m e ~ 1 \ a l i c e \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e A l i c e € 0 Ñ <

C:\WINDOWS\Tasks\A62B5BB49180D4E0.job
[ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A633577990E4C1C9.job
Àé}H¼ ›A(¿VöÖSF æ <
™ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î
<

C:\WINDOWS\Tasks\A636863991813F41.job
¢ôÀÞpïM¼y’‡£¢ƒ F æ <
¹ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A6B1ACDD92C2532D.job
î<ç¯ÄÍõCûõ˜g'ÐeF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A6D05CA09183D4B4.job
m < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A6F719219180916D.job
» < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A786AD229181266A.job
ê < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A7A46065918C17F5.job
W < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\A7FA1E8790B5888B.job
´æ“AU4L®}ÉŽ†Ü–F Ú <
a 9 c : \ d o c u m e ~ 1 \ a l i c e \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e A l i c e € 0 Ï

C:\WINDOWS\Tasks\A8090E0491168064.job
¥ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A80ABC0A918532F2.job
@C¨þìÕI•{F æ <
ô < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A80BFBD890906BF8.job
Q < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A835E5C2919E6526.job
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\A85200919185B731.job
ùÆÎtØ/G Lž.¤wx{F æ <
ý < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\A85BDFD591B44FFD.job
, < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A862F77091856DF8.job
z < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\A8679209913809D5.job
‘àQ@‘C›LI¶C½ËF æ <
¹ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A868B60A90C72D02.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A887BD469184338A.job
›ºC@ôÞF±”2 8F æ <
] < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A8883EFA90A7B2B6.job
±h\C½oN£´.QÌ!èF æ <
œ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\A899A28B91AE58C3.job
iJ÷eK’:@·Ài¹6]€F æ <
Ú < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A8A0DE6C91975544.job
pÃ†ï7O„~k×ÉDF æ <
( < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\A90BB72591B42889.job
† < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\A93F843091803C04.job
µ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A972DC0B918153CF.job
ã,Ö™ì¹A•KÜz½KèF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A99708DE91808036.job
2 < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A997369191C4B26D.job
‡Á2»Ÿj&I»û\]#F æ <
€ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\A9A7F1BD91B06BD1.job
&tBÀ‰èI‰jÖìÕr-€F æ <
î < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\A9B4496A9187C0EE.job
ÒëÏZ¢ÙÉL»r=ÜõXèF æ <
K < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A9D5954B91920743.job
I!ß¦SKˆÏžÊÆBAXF æ <
Š < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\A9D59C0F91861323.job
òoÏÇH >INçW‡×˜F æ <
¹ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\A9DECF7591854661.job
. < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\A9E1A284918A59D0.job
ë/C9L•N¨ûÆn©Ñ”`F æ <
} < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\A9F188D691860016.job
Ú < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\A9FB8B6391DC005B.job
ú < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AA1059B1902BCA29.job
² D…VEìi†‘^ÑHF æ <
g < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\AA162BB293E9DE4A.job
„ª#ùÔ[CŠ=2@k>HÂF æ <
Å < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\AA21E40F91769623.job
" < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\AA21E846936A6436.job
C¯éý„ÒIA¾i—˜î® F æ <
a < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì
<

C:\WINDOWS\Tasks\AA37D59791804AFF.job
><—mþ ˜N‡¦Pòt™.F æ <
Ÿ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\AA6E9954910D0EF8.job
qP¦™lÍYI£ñ •2š˜F æ <
î < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\AA7304299044B645.job
´Mœ—ÛI;F~¢ú–ŽF æ <
k < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\AA74F7DA91B36866.job
P‹ Á®JÁFŸ¼NÊQ5Â¥F æ <
™ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\AA8B7D269188F192.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AABF2236934CCA7E.job
m < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AAE6708B9009E567.job
« < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\AB1B168C91A88B2C.job
kwõ¯cfaI„‰7: Y@F æ <
( < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\AB68414C9003F5A8.job
«<có_1nJš“É„ÛF æ <
† < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AB799FDF918E15AB.job
Å < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\AB807DFE90A3F29A.job
2 < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AB8C4AF69183C036.job
ô£SÙî$³I¦qj¯]z‘F æ <
q < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\ABA9C89491567DE0.job
„Ho‰ªÈE¹Û58Ù_¯IF æ <
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\ABDBA21091C853A0.job
¯ö…3ÒýI”Ê6MlfXOF æ <

< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\ABF3E3ED91AC636D.job
[ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\AC29266890DADA28.job
ÑoŽAo
B˜Ý*pˆyF æ <
È < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AC37045890D4B53C.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AC4B735E9104EB22.job
œ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AC5820999183D335.job
ú < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\AC6FC11A91907C72.job
Î|–zë¿HAÏæ,AbDïF æ <
w < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\ACABFAA491686640.job
°\1lçãF ¯ß5H8”F Ú <
Ô 9 c : \ d o c u m e ~ 1 \ a l i c e \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e A l i c e € 0 Ï <

C:\WINDOWS\Tasks\ACB978EC91EEEA48.job
Å < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\ACC39BD091940DF0.job
B < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì

C:\WINDOWS\Tasks\ACD3079C93A0B18C.job
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\AD0CDCAF91B34EF7.job
C„tõ¹B§™LB™DF Ú <
9 c : \ d o c u m e ~ 1 \ a l i c e \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e A l i c e € 0 Ï <

C:\WINDOWS\Tasks\AD2F08EB9044815F.job
úK!‚í3A’¦•#ÍùÔF æ <
< < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\AD4FBF3291843246.job
© < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AD725B9691B5CF6E.job
¢è5Ùi†J¾]1Cy›ƒWF æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AD84801390F33EE3.job
3í q0#L®€Ø¾÷+ÒF æ <
œ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\AD914F309196C280.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AD9839EB93F7B1DF.job
g < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\ADBA6A6691A5E11A.job
‹?IMü‘€B†?‘úÛ‡F æ <
ô < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\ADC20E1290218076.job
a < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í

C:\WINDOWS\Tasks\ADEC33D29183A6F2.job
ÝÉA|F#¥E¶¶õÇa—%žF æ <
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\ADFDCEA5919241ED.job
@áõ`˜ÊÉA“?·,üF æ <
Þ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\AE0346B99110FAD5.job
K < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\AE46BC1990652F8D.job
íŸ˜âˆ?‹A»7è¼¹ç¬çF æ <
© < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\AE47077091F0BC38.job
ŸûíyêÅD°L•lñ‹F æ <
> < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AE677C3191F4EE0D.job
« < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\AE77FF1991806FD1.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\AE83CBA29154459A.job
Å < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\AE9C643491801464.job
B < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\AEB373629180E3E6.job
ÁýQdYxK¬Ctö»PŽF æ <
¿ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\AED2B1789181219C.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\AEF9CF8D91FE4111.job
ï-‡hÐA¹T“UX€xØF æ <
¹ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í

C:\WINDOWS\Tasks\AF27ABB691885E66.job
. < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\AF27D04F92F07B07.job
åZž0vºDåL;œ¨ûF æ <
« < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AF557E02915AF61E.job
( < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\AF5B007E916CB542.job
Ng’úÍp³K‡H±lìeF æ <
– < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\AF95915591C203C9.job
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\AFED682690E31B8E.job
:zúÙÌGJŸe£¡lF æ <
Ÿ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\B00D94DE900E07E6.job
¤!nA«ÀN¡ç)†©J?ìF æ <
< < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì

C:\WINDOWS\Tasks\B01A56DE9215CC1E.job
© < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì

C:\WINDOWS\Tasks\B0629B1E91ED19CA.job
ÁkTˆ›µ L›HôšoÍ›¡F æ <
. < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\B068159493CB8418.job
Ø5EØLoÖMº{—uÌF æ <
» < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\B09FDAE3900C46D3.job
( < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï

C:\WINDOWS\Tasks\B0E6BBE893E5290C.job
µ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\B10D6F289166E234.job
(Q)zLª
]ÃPJ-F æ <
B < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\B129A23D9192530D.job
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\B16985AA91263FC2.job
”î…Os®ÍC‹›ç<¼F æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\B17A30E093F9DF00.job
¹ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\B18FA8C093EC254C.job
÷ÆyÓ_?IŒŸæáw2F æ <
] < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì

C:\WINDOWS\Tasks\B204ABBC93FB2324.job
ÕÀõQrL«gÙ0òl}hF æ <
Ë < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\B2B4AFEE90CF5DAA.job
][è`‹oNDel Ý‹F æ <
g < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í

C:\WINDOWS\Tasks\B387F38D90689DED.job
Ï%·‹PfÅ@ Eƒ0¡Þ´F æ <
< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\B3CB3FA393FCA613.job
bãGS¢LM’‘ŒßpL–F æ <
¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\B3CEC3CF93D96F17.job
–ŽûçžÂIˆ‘ôÁ\F æ <
, < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\B3D75C4491F4CB84.job
1lQ)¼àF©&¤ÄÎ«=F æ <
¹ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\B3DE34E4911DA280.job
¦Ê´*ÉÄI«Î¼

N < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì

C:\WINDOWS\Tasks\B41C42189057EDE8.job
¹ÔnD.IFE¹qþ¤;?‘F æ <

Ë < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î

C:\WINDOWS\Tasks\B48F32CA92ACDCE6.job
vÀh·foC´p®œ’ÊœF æ <

w < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í

C:\WINDOWS\Tasks\B554D93193E355BD.job

< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ

C:\WINDOWS\Tasks\B5D41CFF91CF99BF.job
E™Ò*b=ATU#µþùF æ <

¯ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í <

C:\WINDOWS\Tasks\B5F1A5CC91765320.job
‰aÆrçãL‚V¯ßù@¿F æ <

< < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\B69EAB1593E15EE1.job
¾™ác{sI˜®ó8±ƒçF æ <

Ø < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Î <

C:\WINDOWS\Tasks\B70B351493CCD6AC.job
çŒ<L2°@§=J0ÊF æ <
} < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\B721ED27939E9A37.job
é²L{¬D ë¶¨{µÍ‰F æ <
ê < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ñ <

C:\WINDOWS\Tasks\B789B790916E2160.job
<yšßÞL¸9Ð»¥†nF æ <
– < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð

C:\WINDOWS\Tasks\B79CBF46938F299A.job
+é0P5…LŠ&O³†YbF æ <
B < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\B88F56059060F6A9.job
iA©´ø^•Lº_ž‡~
F æ <
¿ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ï <

C:\WINDOWS\Tasks\B89A129593858925.job
Ú{ üÑýL»înƒa´ÁF æ <
< < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Í

C:\WINDOWS\Tasks\B89C8ABF908B3487.job
“µ‚°„iæA³n@>Á2½F æ <
Ø < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\B8E8510193A7C85D.job
Ñ7(=nGšù+QcÚF æ <
Œ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\B919187E93A68EB6.job
H < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ì <

C:\WINDOWS\Tasks\B93C42CA91FFF66A.job
”?$ŠÌV‡A¦ R†aåÇF æ <
Ô < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë <

C:\WINDOWS\Tasks\B9F5F558904E9F0C.job
Ÿ < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\BBEC5BB09303FB70.job
â ™Rní¶B’ÜC£@S ŒF æ <

< c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ë

C:\WINDOWS\Tasks\BE0B786291C9199E.job
„ç¯ó7º‚Gµ_æpús«F æ <
È < c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e F r a n ç o i s € 0 Ð <

C:\WINDOWS\Tasks\{1A762E6B-00CA-454A-B1D9-C966E9FB329D}_BUREAU_ED_Marc
{1A762E6B-00CA-454A-B1D9-C966E9FB329D}_BUREAU_ED_Marc inexploitable

C:\WINDOWS\Tasks\{4CC8C825-6E78-43DC-86FD-21A8B43466C5}_BUREAU_ED_Marc
{4CC8C825-6E78-43DC-86FD-21A8B43466C5}_BUREAU_ED_Marc inexploitable

C:\WINDOWS\Tasks\{F9DD6BE4-EAE9-419F-A75B-D519AEA847B1}_BUREAU_ED_Marc
{F9DD6BE4-EAE9-419F-A75B-D519AEA847B1}_BUREAU_ED_Marc inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est 3839-2F3E

Répertoire de C:\Program Files

13/01/2008 15:10 <REP> .
13/01/2008 15:10 <REP> ..
05/06/2007 22:33 <REP> a2 free
07/11/2004 18:28 3 160 832 a2freesetup.exe
18/10/2004 22:37 <REP> Add Remove Pro
18/07/2006 22:39 <REP> Adobe
05/11/2006 21:14 <REP> Ahead
18/10/2004 22:27 <REP> Antipub
18/10/2004 22:28 <REP> Auto Cleaner
14/03/2005 20:28 <REP> AvantGo Connect
04/01/2006 23:53 <REP> AviSynth 2.5
11/11/2004 10:19 <REP> BHODemon 2
07/11/2004 18:51 2 112 103 BHODemon20Setup_2020.exe
07/11/2004 18:25 25 741 bugoff.zip
12/11/2003 19:23 <REP> CA
25/09/2004 15:45 <REP> CANON
09/01/2008 00:04 <REP> CCleaner
14/03/2005 20:28 <REP> Common Files
18/10/2004 22:26 <REP> ComPlus Applications
07/11/2004 16:34 149 504 CWShredder.exe
10/11/2004 20:31 313 283 cwshredder.zip
16/02/2004 11:57 <REP> CyberLink
11/11/2004 19:10 52 461 delcwssk.zip
07/11/2004 18:14 <REP> dllfix
08/02/2007 23:01 1 494 528 DSLtest20.exe
14/11/2004 19:04 47 104 dsostop2.exe
22/04/2005 14:31 <REP> DVD Decrypter
04/08/2006 12:23 <REP> DVD Shrink
22/04/2005 14:20 <REP> dvdshrink23
22/04/2005 14:19 375 812 dvdshrink23.zip
11/09/2004 14:05 <REP> EACom
11/09/2004 13:53 <REP> Electronic Arts
01/10/2004 18:29 <REP> EPSON
13/01/2008 15:11 <REP> ERUNT
09/01/2005 18:55 <REP> FACE CREATOR
30/05/2007 21:53 <REP> Fichiers communs
07/11/2004 17:26 678 get_active_services_179_161.zip
29/07/2006 08:35 <REP> Google
09/01/2008 00:15 <REP> Grisoft
23/01/2004 12:43 <REP> HighMAT CD Writing Wizard
07/11/2004 18:24 183 169 hijackthis.zip
14/11/2004 20:08 <REP> hijackthis_198
12/11/2004 10:52 183 516 hijackthis_198.zip
16/02/2004 11:58 <REP> Home Cinema
11/11/2004 19:08 173 056 hsremove.exe
11/11/2004 19:09 1 141 841 IEPrivacyKeeper.exe
15/10/2006 17:28 <REP> InterMute
13/12/2007 00:50 <REP> Internet Explorer
22/08/2004 10:42 <REP> Inventel
02/01/2006 20:13 <REP> iPod
13/03/2006 20:34 <REP> iTunes
24/10/2004 19:25 23 400 128 iTunesSetup.exe
09/09/2007 19:01 <REP> Java
07/11/2004 17:26 118 784 KillBox.exe
09/01/2005 19:14 <REP> La Marmite du Chef
01/09/2007 16:54 <REP> Lavasoft
25/12/2007 22:08 <REP> LIVEUPDATE
13/11/2004 14:49 <REP> Logitech
27/02/2005 19:04 <REP> Loto
13/11/2004 14:49 <REP> Make bootable flashcards
09/01/2005 18:39 1 012 683 Marmite.zip
13/11/2004 14:49 <REP> Messager Wanadoo
10/03/2007 17:03 <REP> Messenger
19/11/2005 13:41 <REP> Micro Application
14/03/2005 20:28 <REP> Microsoft ActiveSync
11/03/2002 09:00 <REP> microsoft frontpage
24/08/2004 19:23 <REP> Microsoft Office
24/08/2004 19:23 <REP> Microsoft Visual Studio
13/11/2004 14:49 <REP> Microsoft Works
13/11/2004 14:49 <REP> Movie Maker
15/10/2006 17:21 <REP> MSN
11/03/2002 08:56 <REP> MSN Gaming Zone
10/03/2007 17:08 <REP> MSN Messenger
18/11/2006 00:32 <REP> MSXML 4.0
16/02/2004 12:00 <REP> MUSICMATCH
11/11/2004 12:22 <REP> NetMeeting
25/09/2004 22:41 <REP> Network Associates
18/03/2006 13:56 <REP> Nokia
18/03/2006 13:28 15 918 592 Nokia_PC_Suite_67_rel_22_fre.msi
01/07/2004 11:12 <REP> Nullsoft
08/08/2006 13:12 <REP> Orange
14/06/2007 00:36 <REP> Outlook Express
14/10/2007 09:18 <REP> Parrot Software Update Tool
01/07/2004 10:34 <REP> Pinnacle
08/08/2006 13:05 1 551 344 Plug-in_ma_messagerie_vocale_Orange.exe
13/03/2006 20:36 <REP> QuickTime
01/07/2004 11:04 <REP> Real
31/07/2005 00:22 <REP> SAGEM
11/03/2002 08:58 <REP> Services en ligne
22/04/2005 14:30 899 414 SetupDVDDecrypter_3.5.4.0.exe
12/10/2004 00:02 <REP> SLD CODEC PACK 1.5.3
12/10/2004 00:02 4 082 450 SLDcodecpack1.5.3.exe
01/10/2004 18:27 <REP> Smart Panel
18/07/2006 22:49 <REP> Sony Ericsson
19/10/2004 22:07 <REP> SonyEricsson
11/11/2004 13:22 <REP> SpyBlocsv3.0
11/08/2007 13:16 <REP> Spybot - Search & Destroy
14/11/2004 19:08 2 526 320 spyhunterS.exe
10/11/2004 21:03 <REP> SpywareBlaster
07/11/2004 18:29 2 247 855 spywareblastersetup32.exe
07/11/2004 18:24 54 859 startuplist.zip
11/11/2004 18:55 943 111 stinger.exe
11/11/2004 19:36 311 stinger.opt
07/11/2004 17:19 2 265 318 sysclean.com
30/11/2005 21:30 <REP> TI Education
01/12/2007 10:04 <REP> TomTom HOME
19/12/2007 20:00 <REP> TomTom HOME 2
12/01/2008 10:53 <REP> Trend Micro
11/11/2004 19:15 <REP> UnH Solutions
30/06/2004 11:12 <REP> USB Wireless Keyboard Driver
02/06/2007 10:12 <REP> VideoLAN
04/01/2006 23:54 <REP> VideoraiPodConverter
02/06/2007 10:11 9 516 033 vlc-0.8.6b-win32.exe
11/11/2004 18:52 2 723 328 vz57setup.exe
27/10/2007 01:09 <REP> Wanadoo
09/01/2005 18:42 <REP> WinCave24
14/07/2003 16:10 <REP> Windows Journal Viewer
18/11/2006 20:25 <REP> Windows Media Connect 2
18/11/2006 20:28 <REP> Windows Media Player
11/11/2004 12:22 <REP> Windows NT
07/11/2004 18:42 1 292 576 WindowsXP-KB823980-x86-FRA.exe
05/03/2005 16:26 <REP> WinRAR
09/01/2005 18:35 1 256 444 wrar342fr.exe
16/02/2004 11:58 <REP> X10 Hardware
11/03/2002 09:00 <REP> xerox
12/01/2008 11:03 <REP> Yahoo!
09/11/2004 20:45 6 796 944 zlsSetup_51_033_000.exe
32 fichier(s) 86 020 122 octets
95 Rép(s) 8 340 398 080 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
PopupMgr REG_SZ yes

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCSuiteTrayApplication]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCSuiteTrayApplication

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Sony Ericsson PC Suite]
item REG_SZ Application Launcher
command REG_SZ "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Eric D · Answer

Et enfin le Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:50:31, on 13/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

FillPCA · Answer

Re,

1/     *  Imprime ceci.
    * Télécharge Brute Force Uninstaller (de Merijn).
    * Créé un nouveau dossier directement sur le C:\ et nomme-le BFU.
    * Décompresse le fichier téléchargé dans ce nouveau dossier au moyen d'un clic droit (Extraire vers...C:\BFU).
    * Ouvre le bloc-note de windows.
    * Copie-colle ces lignes dans la fenêtre du bloc-note :

OptionUnloadShell

Processkill \Globalcakeonline.exe|1

FolderDelete %APPDATA%\Move anti curb
FolderDelete %APPDATA%\Axis Meta Corn
FileDelete %WINDIR%\Tasks\????????9*.job

SystemEmptyTempFolder
SystemEmptyInternetCache
SystemEmptyRecycleBin

    * Enregistre le fichier sur le bureau en fix.txt
    * Fais un clic droit sur ce fichier, choisis Renommer et dans la case, indique le nom fix.BFU.
    * Déplace-le dans le même dossier que Brute Force Uninstaller soit dans c:\BFU
    * Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : fix.bfu et BFU.exe (très important).
    * Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 (ou F5); tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.
    * Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU).
    * Configure BFU comme ceci : http://img90.imageshack.us/img90/8110/bfusc3.jpg

    * Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur : fix.bfu.
    * Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\fix.bfu
    * Clique sur Execute et laisse-le faire son travail.
    * Attendre que Complete script execution apparaîsse et clique sur OK.
    * Clique sur save et enregistre le rapport sur le bureau : rapport.txt
    * Clique Exit pour fermer le programme BFU.
    * Redémarre normalement ton PC et édite le contenu de rapport.txt dans ta prochaine réponse.

2/    Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

Ouvre Ccleaner, clique sur "lancer le nettoyage".

3/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

4/     *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

5/ Edite le rapport AVGantispyware et le rapport Kaspersky.

FillPCA

Eric D · Answer

Ok j'essaie de lancer tout ça mais j'ai un pb car je n'ai toujours pas réussi à réinstaller ma connexion Internet sur le PC infecté.
Je vous écris d'un autre PC connecté en WIFI sur la livebox.
Donc impossible pour moi de faire d'une part la mise à jour d'AVG et de lancer un scan en ligne via Kaspersky...
Problématique ?

FillPCA · Answer

Re,

Essaie de réparer ta connexion avec Winsockfix : https://www.softpedia.com/get/Tweak/Network-Tweak/WinSockFix.shtml
Puis essaie de passer Brute Force Uninstaller. Dis-moi ensuite si tu as récupéré ta connexion.

FillPCA

Eric D · Answer

Voici le rapport de Brute Force : 

BFU v1.00.9
Windows XP SP2 (WinNT 5.01.2600 SP2)
Script started at 18:27:54, on 13/01/2008

Option Unload Explorer: Yes
Failed: FolderDelete C:\Documents and Settings\Eric\Application Data\Move anti curb (folder not found)
Failed: FolderDelete C:\Documents and Settings\Eric\Application Data\Axis Meta Corn (folder not found)
Failed: FileDelete C:\DOCUME~1\Eric\LOCALS~1\Temp\~DF5AE.tmp (operation failed)
Script completed.

Pour la WInSockfix je suis en train de rebooter !

Eric D · Answer

Bonsoir !

Toujours la galère côté connexion Internet, impossible de retrouver une connexion Internet donc impossible de mettre à jour AVG antipsyware ni de lancer Kaspersky en ligne.
J'ai touteofis réussi à passer AVG avec la version téléchargée.
Voici le rapport :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:27:44 13/01/2008

 + Résultat de l'analyse:	



C:\WINDOWS\system32\CompanyList.dll -> Adware.RogueSuspect : Nettoyé.
C:\Documents and Settings\François\Application Data\Messenger Plus! 3\Setup.dat/Sponsor.exe -> Downloader.Swizzor.bt : Nettoyé.
C:\WINDOWS\$NtServicePackUninstall$	elnet.exe -> Dropper.Agent.k : Nettoyé.
C:\WINDOWS	elnet.exe -> Dropper.Agent.k : Nettoyé.
:mozilla.44:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\François\Cookies\françois@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.23:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\François\Cookies\françois@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.25:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.24:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\François\Cookies\françois@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@estat[2].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@estat[3].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\François\Cookies\françois@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@hit.gemius[1].txt -> TrackingCookie.Gemius : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\François\Cookies\françois@search.live[2].txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@search.live[2].txt -> TrackingCookie.Live : Nettoyé.
:mozilla.26:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@ie.search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.45:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.46:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.47:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.48:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.49:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.50:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.51:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@bs.serving-sys[3].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@bs.serving-sys[4].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@serving-sys[3].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@tradedoubler[3].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.6:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
D:\Alice\Cookies\alice@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.


Fin du rapport

FillPCA · Answer

Re,

1/ Clique sur démarrer>Exécuter>cmd et tape sfc /scannow
Il te faudra peut-être le cd de xp.

2/ 
    *  Télécharge DiagHelp.zip sur ton bureau(Merci Malekal)  :
http://www.malekal.com/download/DiagHelp.zip
Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
    * Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout.
    * Un nouveau dossier chercher va être créé.
    * Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
    * Une fenêtre va s'ouvrir, choisis l'option 1
    * L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
    * Pendant l'analyse après le rapport CATCHME sur l'écran rouge, tu dois appuyer sue entrée pour que l'outil continue ses recherches. Suis les consignes écrites.
    * Une fenêtre avec le rapport s'ouvre alors. Copie/colle son contenu. (Il se trouve aussi ici : c:\resultat.txt)
    * Double-clique sur ce fichier, Fais CTRL+A puis CTRL+C.
    * Dans ta prochaine réponse, colle le rapport en faisant CTRL+V.

Eric D · Answer

Voici le résultat du diaghelp : DiagHelp version v1.4 - http://www.malekal.com excute le 13/01/2008 à 23:23:23,87 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->13/01/2008 23:23:04 C:\WINDOWS\prefetch\ALBUMDB2.EXE-0EEB0F05.pf -->13/01/2008 23:22:29 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->13/01/2008 23:19:53 C:\WINDOWS\prefetch\WSCNTFY.EXE-1B24F5EB.pf -->13/01/2008 23:19:14 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->13/01/2008 23:19:01 C:\WINDOWS\prefetch\DRWTSN32.EXE-2B4B52AC.pf -->13/01/2008 23:18:50 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->13/01/2008 23:18:18 C:\WINDOWS\prefetch\IMAPI.EXE-0BF740A4.pf -->13/01/2008 23:18:07 C:\WINDOWS\prefetch\RUNDLL32.EXE-4A5A9D78.pf -->13/01/2008 23:18:00 C:\WINDOWS\prefetch\FXSSVC.EXE-3B8F7819.pf -->13/01/2008 23:17:48 C:\WINDOWS\System32\drivers cpip.sys -->06/01/2008 15:33:15 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54 C:\WINDOWS\System32\drivers\AWRTRD.sys -->07/08/2007 12:58:08 C:\WINDOWS\System32\drivers\NSDriver.sys -->07/08/2007 12:56:58 C:\WINDOWS\System32\drivers\AWRTPD.sys -->11/07/2007 13:37:26 C:\WINDOWS\System32\drivers\AvgAsCln.sys -->30/05/2007 13:10:42 C:\WINDOWS\System32\drivers\update.sys -->23/04/2007 11:32:54 C:\WINDOWS\System32\LVCOMSX.LOG -->13/01/2008 23:17:08 C:\WINDOWS\System32 vapps.xml -->13/01/2008 23:15:46 C:\WINDOWS\System32\wpa.dbl -->13/01/2008 19:42:12 C:\WINDOWS\System32\TZLog.log -->13/12/2007 00:52:45 C:\WINDOWS\System32\MRT.exe -->03/12/2007 00:00:05 C:\WINDOWS\System32 zchange.exe -->13/11/2007 12:31:11 C:\WINDOWS\System32\mshtml.dll -->31/10/2007 00:23:48 C:\WINDOWS\System32\quartz.dll -->29/10/2007 23:43:32 C:\WINDOWS\System32\xpsp3res.dll -->29/10/2007 16:07:16 C:\WINDOWS\System32\perfh00C.dat -->28/10/2007 09:57:12 C:\WINDOWS\System32\perfh009.dat -->28/10/2007 09:57:12 C:\WINDOWS\System32\perfc00C.dat -->28/10/2007 09:57:12 C:\WINDOWS\System32\perfc009.dat -->28/10/2007 09:57:12 C:\WINDOWS\System32\PerfStringBackup.INI -->28/10/2007 09:57:04 C:\WINDOWS\System32\shell32.dll -->25/10/2007 17:43:25 C:\WINDOWS\System32\wmasf.dll -->25/10/2007 09:28:30 C:\WINDOWS\System32\wininet.dll -->11/10/2007 00:49:45 C:\WINDOWS\System32\webcheck.dll -->11/10/2007 00:49:45 C:\WINDOWS\System32\urlmon.dll -->11/10/2007 00:49:45 C:\WINDOWS\System32\url.dll -->11/10/2007 00:49:45 C:\WINDOWS\System32\occache.dll -->11/10/2007 00:49:45 C:\WINDOWS\System32\mstime.dll -->11/10/2007 00:49:45 C:\WINDOWS\System32\msrating.dll -->11/10/2007 00:49:44 C:\WINDOWS\System32\mshtmled.dll -->11/10/2007 00:49:44 C:\WINDOWS\System32\msfeedsbs.dll -->11/10/2007 00:49:44 C:\WINDOWS\0.log -->13/01/2008 23:17:58 C:\WINDOWS\ModemLog_Creatix V.9X DSP Data Fax Modem.txt -->13/01/2008 23:17:57 C:\WINDOWS\WindowsUpdate.log -->13/01/2008 23:17:40 C:\WINDOWS\wiadebug.log -->13/01/2008 23:17:31 C:\WINDOWS\wiaservc.log -->13/01/2008 23:17:29 C:\WINDOWS\bootstat.dat -->13/01/2008 23:14:41 C:\WINDOWS\SchedLgU.Txt -->13/01/2008 23:12:51 C:\WINDOWS esetlog.txt -->13/01/2008 23:11:13 C:\WINDOWS tbtlog.txt -->13/01/2008 22:45:15 C:\WINDOWS\setupapi.log -->13/01/2008 19:36:01 C:\WINDOWS\system.ini -->13/01/2008 15:31:54 C:\WINDOWS\WININIT.INI -->11/01/2008 21:16:23 C:\WINDOWS\win.ini -->11/01/2008 00:35:26 C:\WINDOWS\Sti_Trace.log -->11/01/2008 00:22:39 C:\WINDOWS\QTFont.qfn -->06/01/2008 15:30:53 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Unsigned ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1340 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xcf000 7.00.6000.16574 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16574 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x44160000 0x127000 7.00.6000.16574 C:\WINDOWS\system32\urlmon.dll 0x44360000 0x5cd000 7.00.6000.16574 C:\WINDOWS\system32\ieframe.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x1c000000 0x6000 C:\WINDOWS\HKCYDLL.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x442b0000 0x3c000 7.00.6000.16574 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x033a0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x03810000 0x8000 8.02.0000.1192 C:\Program Files\Logitech\Video\AlbuDBps.dll 0x01210000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll 0x00c40000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll 0x01530000 0x2b000 C:\Program Files\WinRAR arext.dll 0x01890000 0x108000 7.01.0000.0187 C:\Program Files\Network Associates\VirusScan\shext.dll 0x00d10000 0x3000 7.01.0000.0187 C:\Program Files\Network Associates\VirusScan\Res0C\ShExtRes.dll 0x019a0000 0x26000 2.03.0000.0000 C:\Program Files\UnH Solutions\IE Privacy Keeper\SecureDelete.dll 0x025d0000 0x68000 C:\PROGRA~1\A2FREE~1\A2CONT~1.DLL 0x32520000 0x12000 10.00.2609.0000 C:\Program Files\Microsoft Office\Office10\msohev.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 396 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x011e0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\WINDOWS\system 27/11/2003 17:52 1 454 080 SmWizard.exe 1 fichier(s) 1 454 080 octets 0 Rép(s) 8 089 554 944 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\WINDOWS\system32 20/08/2004 00:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 8 089 554 944 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\WINDOWS\Downloaded Program Files 14/10/2007 15:59 . 14/10/2007 15:59 .. 07/10/2004 22:16 815 bitdefender.inf 07/10/2004 23:05 327 680 bitdefender.ocx 11/03/2002 08:58 65 desktop.ini 14/10/1997 18:52 697 DirectAnimation Java Classes.osd 11/03/2004 12:35 1 271 erma.inf 12/07/2000 03:02 36 864 fxfileop.dll 25/08/2003 18:12 1 096 iuctl.inf 14/03/2007 03:02 1 055 jinstall-6u1.inf 20/01/2000 14:25 1 162 Microsoft XML Parser for Java.osd 22/08/2003 20:10 226 opuc.inf 11/06/2007 11:21 5 021 swflash.inf 21/10/2004 16:55 1 390 teleir_cert.osd 31/10/2001 11:37 118 uninst.bat 29/08/2003 15:55 2 136 WMAVAX.inf 30/06/2003 22:41 1 689 WMV9VCM.inf 15 fichier(s) 381 285 octets Total des fichiers listés : 15 fichier(s) 381 285 octets 2 Rép(s) 8 089 550 848 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-13 23:24:11 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 136 - FrameworkServic 148 - LogWatNT.exe 196 - Mcshield.exe 372 - csrss.exe 396 - winlogon.exe 416 - VsTskMgr.exe 444 - services.exe 456 - lsass.exe 612 - svchost.exe 664 - svchost.exe 696 - svchost.exe 720 - InCDsrv.exe 816 - mdm.exe 836 - svchost.exe 944 - nvsvc32.exe 976 - aawservice.exe 1016 - svchost.exe 1068 - spoolsv.exe 1340 - explorer.exe 1408 - mHotkey.exe 1416 - CNYHKey.exe 1432 - shstat.exe 1440 - UpdaterUI.exe 1448 - E_FATI9EE.EXE 1472 - LogiTray.exe 1480 - rundll32.exe 1500 - avgas.exe 1520 - ctfmon.exe 1708 - LVCOMSX.EXE 1784 - FxSvr2.exe 2004 - guard.exe 2796 - wscntfy.exe 3388 - cmd.exe Total number of processes = 34 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806FD000 - \WINDOWS\system32\hal.dll F7BEE000 - \WINDOWS\system32\KDCOM.DLL F7AFE000 - \WINDOWS\system32\BOOTVID.dll F769E000 - ACPI.sys F7BF0000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS F768D000 - pci.sys F76EE000 - isapnp.sys F76FE000 - ohci1394.sys F770E000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS F7BF2000 - viaide.sys F796E000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F771E000 - MountMgr.sys F766E000 - ftdisk.sys F7976000 - PartMgr.sys F772E000 - VolSnap.sys F7656000 - atapi.sys F773E000 - disk.sys F774E000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F7636000 - fltmgr.sys F7624000 - sr.sys F7B02000 - PxHelp20.sys F760D000 - KSecDD.sys F7580000 - Ntfs.sys F7553000 - NDIS.sys F775E000 - uagp35.sys F797E000 - viaagp1.sys F7538000 - Mup.sys F778E000 - \SystemRoot\System32\DRIVERS ic1394.sys F794E000 - \SystemRoot\System32\DRIVERS\intelppm.sys F6BD8000 - \SystemRoot\System32\DRIVERS v4_mini.sys F6BC4000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS F6B6E000 - \SystemRoot\System32\DRIVERS\Cap7134.sys F795E000 - \SystemRoot\System32\DRIVERS\STREAM.SYS F6B4B000 - \SystemRoot\System32\DRIVERS\ks.sys F6AAF000 - \SystemRoot\System32\DRIVERS\ctxs51.sys F7A56000 - \SystemRoot\System32\Drivers\Modem.SYS F7A5E000 - \SystemRoot\System32\Drivers\ASAPIW2K.sys F74FC000 - \SystemRoot\system32\drivers\pfc.sys F7A66000 - \SystemRoot\System32\Drivers\MxlW2k.SYS F7140000 - \SystemRoot\System32\DRIVERS\cdrom.sys F7130000 - \SystemRoot\System32\DRIVERS edbook.sys F7A6E000 - \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys F7120000 - \SystemRoot\System32\Drivers\incdrm.SYS F7A76000 - \SystemRoot\System32\DRIVERS\InCDPass.sys F7110000 - \SystemRoot\System32\DRIVERS\imapi.sys F7A7E000 - \SystemRoot\System32\DRIVERS\usbuhci.sys F6A8C000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F7A86000 - \SystemRoot\System32\DRIVERS\usbehci.sys F69C5000 - \SystemRoot\system32\drivers\cmuda.sys F69A1000 - \SystemRoot\system32\drivers\portcls.sys F7100000 - \SystemRoot\system32\drivers\drmk.sys F70F0000 - \SystemRoot\System32\DRIVERS\fetnd5b.sys F7A8E000 - \SystemRoot\System32\DRIVERS\fdc.sys F6990000 - \SystemRoot\System32\DRIVERS\serial.sys F7B82000 - \SystemRoot\System32\DRIVERS\serenum.sys F697C000 - \SystemRoot\System32\DRIVERS\parport.sys F70E0000 - \SystemRoot\System32\DRIVERS\i8042prt.sys F70D0000 - \SystemRoot\System32\DRIVERS\L8042pr2.Sys F70C0000 - \SystemRoot\System32\DRIVERS\LMouFlt2.Sys F7A96000 - \SystemRoot\System32\DRIVERS\mouclass.sys F7B86000 - \SystemRoot\System32\DRIVERS\gameenum.sys F7D21000 - \SystemRoot\system32\drivers\msmpu401.sys F7D22000 - \SystemRoot\System32\DRIVERS\audstub.sys F70B0000 - \SystemRoot\System32\DRIVERS asl2tp.sys F7B8A000 - \SystemRoot\System32\DRIVERS distapi.sys F6965000 - \SystemRoot\System32\DRIVERS diswan.sys F6EA0000 - \SystemRoot\System32\DRIVERS aspppoe.sys F6E90000 - \SystemRoot\System32\DRIVERS aspptp.sys F7A9E000 - \SystemRoot\System32\DRIVERS\TDI.SYS F7AA6000 - \SystemRoot\System32\DRIVERS\ptilink.sys F7AAE000 - \SystemRoot\System32\DRIVERS aspti.sys F6E80000 - \SystemRoot\System32\DRIVERS ermdd.sys F7AB6000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F7C30000 - \SystemRoot\System32\DRIVERS\swenum.sys F690C000 - \SystemRoot\System32\DRIVERS\update.sys F7B96000 - \SystemRoot\System32\DRIVERS\mssmbios.sys F6E10000 - \SystemRoot\System32\Drivers\NDProxy.SYS F79E6000 - \SystemRoot\System32\DRIVERS\PhTVTune.sys F787E000 - \SystemRoot\System32\DRIVERS\usbhub.sys F7C58000 - \SystemRoot\System32\DRIVERS\USBD.SYS F79BE000 - \SystemRoot\System32\DRIVERS\flpydisk.sys F7C5A000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7DF5000 - \SystemRoot\System32\Drivers\Null.SYS F7C5C000 - \SystemRoot\System32\Drivers\Beep.SYS F7DF6000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F79CE000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS F79EE000 - \SystemRoot\System32\drivers\vga.sys F7C5E000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7C60000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F7514000 - \SystemRoot\System32\Drivers\InCDrec.SYS F40BD000 - \SystemRoot\System32\Drivers\InCDfs.SYS F79FE000 - \SystemRoot\System32\Drivers\Msfs.SYS F7A06000 - \SystemRoot\System32\Drivers\Npfs.SYS F7BE2000 - \SystemRoot\System32\DRIVERS asacd.sys F4082000 - \SystemRoot\System32\DRIVERS\ipsec.sys F788E000 - \SystemRoot\System32\DRIVERS\msgpc.sys F405A000 - \SystemRoot\System32\DRIVERS etbt.sys F4027000 - \SystemRoot\System32\drivers\afd.sys F782E000 - \SystemRoot\System32\DRIVERS etbios.sys F3EA0000 - \SystemRoot\System32\DRIVERS dbss.sys F3E31000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys F78FE000 - \SystemRoot\System32\Drivers\Fips.SYS F7A16000 - \SystemRoot\System32\DRIVERS\usbccgp.sys F7A1E000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS F7500000 - \SystemRoot\System32\DRIVERS\usb8023.sys F7A26000 - \SystemRoot\System32\DRIVERS\RNDISMP.SYS F7CE4000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys F54E2000 - \SystemRoot\System32\DRIVERS\hidusb.sys F78BE000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS F7C80000 - \SystemRoot\System32\DRIVERS\UKBFLT.sys F0EAE000 - \SystemRoot\System32\DRIVERS\CamDrL21.sys F7A4E000 - \SystemRoot\System32\DRIVERS\USBCAMD.SYS F0DAC000 - \SystemRoot\System32\DRIVERS\lvsvf2.sys F5075000 - \SystemRoot\system32\drivers\usbaudio.sys F4695000 - \SystemRoot\System32\DRIVERS\kbdhid.sys F4681000 - \SystemRoot\System32\DRIVERS\mouhid.sys EF4FE000 - \SystemRoot\System32\Drivers\Fastfat.SYS EFF8A000 - \SystemRoot\System32\Drivers\Cdfs.SYS EF4E6000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7C48000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F02DB000 - \SystemRoot\System32\drivers\Dxapi.sys F79C6000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7D5A000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll EE6FF000 - \SystemRoot\System32\DRIVERS disuio.sys ED5FE000 - \SystemRoot\system32\drivers\wdmaud.sys F248C000 - \SystemRoot\system32\drivers\sysaudio.sys ECFDB000 - \SystemRoot\System32\DRIVERS\mrxdav.sys F7C82000 - \SystemRoot\System32\Drivers\ParVdm.SYS ECE49000 - \SystemRoot\System32\DRIVERS\srv.sys ECAA3000 - \SystemRoot\system32\drivers aiavf5x.sys EC972000 - \SystemRoot\System32\Drivers\HTTP.sys F7E36000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 136 Liste des programmes installes a-squared free 1.5 Ad-Aware 2007 Add/Remove Pro Adobe Reader 7.0.9 - Français Adobe® Photoshop® Album Edition Découverte 3.0 Anti-Pub 2003.03 Archiveur WinRAR Auto Cleaner XP AVG Anti-Spyware 7.5 AviSynth 2.5 BHODemon 2.0.0.20 C-Media WDM Audio Driver CA Licensing Canon S600 Canon ScanGear Toolbox CS 2.2 CCleaner (remove only) Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB914440) Correctif Windows XP - KB834707 Correctif Windows XP - KB867282 Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 Correctif Windows XP - KB893066 Correctif Windows XP - KB893086 DVD Decrypter (Remove Only) DVD Shrink Electronic Arts Game Updater EPSON CardMonitor EPSON Copy Utility 3 EPSON Logiciel imprimante EPSON PhotoQuicker3.5 EPSON PhotoStarter3.1 EPSON PRINT Image Framer Tool2.1 EPSON Scan EPSON Smart Panel EPSON Web-To-Page ERUNT 1.1j ESCX6600 Guide de réf. ESCX6600 Guide des logiciels Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP FACE CREATOR Google Earth HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) InCD Information sur votre PC InstantCopy iPod for Windows 2005-10-12 iPod for Windows 2005-10-12 iTunes iTunes Java(TM) 6 Update 2 Java(TM) SE Runtime Environment 6 Update 1 La Marmite du Chef Lecteur Windows Media 11 Livebox Logitech MouseWare 9.79 Logitech Print Service Logitech QuickCam Logitech Resource Center Macromedia Shockwave Player Managed DirectX (0901) Manuel DW-B 200 McAfee VirusScan Enterprise Medion Flash XL Messager Wanadoo Micro Application - Etiquettes CD-DVD 2.1 Microsoft .NET Framework (French) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft ActiveSync 3.8 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office XP Professional Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Works 7.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows XP (KB883939) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB903235) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MUSICMATCH(R) Jukebox Need For Speed - Porsche 2000 Nero BurnRights Nero Digital Nero Media Player Nero OEM Nokia Connectivity Cable Driver Nokia PC Suite NVIDIA Drivers Parrot Software Update Tool PIF DESIGNER2.1 Plug-in ma messagerie vocale Orange Plus de 200 000 Cliparts et Photos Plus de 200 000 Cliparts et Photos PowerCinema 2.0 PowerDVD PowerProducer Programme de gestion Camera de Logitech® QuickTime QuickTime RealPlayer SAGEM F@st 800-840 ScanToWeb SEMC DSS SyncStation Driver Shockwave SLD CODEC PACK 1.5.3 Sony Ericsson PC Suite 1.20.173 Spybot - Search & Destroy 1.4 SpywareBlaster v3.2 TI Connect 1.6 TomTom HOME TomTom HOME USB Wireless Keyboard Driver Utilitaire de sauvegarde Windows VideoLAN VLC media player 0.8.6b Videora iPod Converter 0.91 Visionneuse Journal Windows Microsoft Wanadoo WebFldrs XP WinCave 2002 version 2.4 Windows Genuine Advantage Notifications (KB905474) Windows Installer 3.1 (KB893803) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows XP Service Pack 2 X10 Hardware(TM) Yahoo! Toolbar Yahoo! Toolbar avec bloqueur de fenêtres pop-up Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Program Files 13/01/2008 19:35 . 13/01/2008 19:35 .. 05/06/2007 22:33 a2 free 07/11/2004 18:28 3 160 832 a2freesetup.exe 18/10/2004 22:37 Add Remove Pro 18/07/2006 22:39 Adobe 05/11/2006 21:14 Ahead 18/10/2004 22:27 Antipub 18/10/2004 22:28 Auto Cleaner 14/03/2005 20:28 AvantGo Connect 04/01/2006 23:53 AviSynth 2.5 11/11/2004 10:19 BHODemon 2 07/11/2004 18:51 2 112 103 BHODemon20Setup_2020.exe 07/11/2004 18:25 25 741 bugoff.zip 12/11/2003 19:23 CA 25/09/2004 15:45 CANON 09/01/2008 00:04 CCleaner 14/03/2005 20:28 Common Files 18/10/2004 22:26 ComPlus Applications 07/11/2004 16:34 149 504 CWShredder.exe 10/11/2004 20:31 313 283 cwshredder.zip 16/02/2004 11:57 CyberLink 11/11/2004 19:10 52 461 delcwssk.zip 07/11/2004 18:14 dllfix 08/02/2007 23:01 1 494 528 DSLtest20.exe 14/11/2004 19:04 47 104 dsostop2.exe 22/04/2005 14:31 DVD Decrypter 04/08/2006 12:23 DVD Shrink 22/04/2005 14:20 dvdshrink23 22/04/2005 14:19 375 812 dvdshrink23.zip 11/09/2004 14:05 EACom 11/09/2004 13:53 Electronic Arts 01/10/2004 18:29 EPSON 13/01/2008 15:11 ERUNT 09/01/2005 18:55 FACE CREATOR 30/05/2007 21:53 Fichiers communs 07/11/2004 17:26 678 get_active_services_179_161.zip 29/07/2006 08:35 Google 09/01/2008 00:15 Grisoft 23/01/2004 12:43 HighMAT CD Writing Wizard 07/11/2004 18:24 183 169 hijackthis.zip 14/11/2004 20:08 hijackthis_198 12/11/2004 10:52 183 516 hijackthis_198.zip 16/02/2004 11:58 Home Cinema 11/11/2004 19:08 173 056 hsremove.exe 11/11/2004 19:09 1 141 841 IEPrivacyKeeper.exe 15/10/2006 17:28 InterMute 13/12/2007 00:50 Internet Explorer 22/08/2004 10:42 Inventel 02/01/2006 20:13 iPod 13/03/2006 20:34 iTunes 24/10/2004 19:25 23 400 128 iTunesSetup.exe 09/09/2007 19:01 Java 07/11/2004 17:26 118 784 KillBox.exe 09/01/2005 19:14 La Marmite du Chef 01/09/2007 16:54 Lavasoft 25/12/2007 22:08 LIVEUPDATE 13/11/2004 14:49 Logitech 27/02/2005 19:04 Loto 13/11/2004 14:49 Make bootable flashcards 09/01/2005 18:39 1 012 683 Marmite.zip 13/11/2004 14:49 Messager Wanadoo 10/03/2007 17:03 Messenger 19/11/2005 13:41 Micro Application 14/03/2005 20:28 Microsoft ActiveSync 11/03/2002 09:00 microsoft frontpage 24/08/2004 19:23 Microsoft Office 24/08/2004 19:23 Microsoft Visual Studio 13/11/2004 14:49 Microsoft Works 13/11/2004 14:49 Movie Maker 15/10/2006 17:21 MSN 11/03/2002 08:56 MSN Gaming Zone 10/03/2007 17:08 MSN Messenger 18/11/2006 00:32 MSXML 4.0 16/02/2004 12:00 MUSICMATCH 11/11/2004 12:22 NetMeeting 25/09/2004 22:41 Network Associates 18/03/2006 13:56 Nokia 18/03/2006 13:28 15 918 592 Nokia_PC_Suite_67_rel_22_fre.msi 01/07/2004 11:12 Nullsoft 08/08/2006 13:12 Orange 14/06/2007 00:36 Outlook Express 14/10/2007 09:18 Parrot Software Update Tool 01/07/2004 10:34 Pinnacle 08/08/2006 13:05 1 551 344 Plug-in_ma_messagerie_vocale_Orange.exe 13/03/2006 20:36 QuickTime 01/07/2004 11:04 Real 13/01/2008 19:35 SAGEM 11/03/2002 08:58 Services en ligne 22/04/2005 14:30 899 414 SetupDVDDecrypter_3.5.4.0.exe 12/10/2004 00:02 SLD CODEC PACK 1.5.3 12/10/2004 00:02 4 082 450 SLDcodecpack1.5.3.exe 01/10/2004 18:27 Smart Panel 18/07/2006 22:49 Sony Ericsson 19/10/2004 22:07 SonyEricsson 11/11/2004 13:22 SpyBlocsv3.0 11/08/2007 13:16 Spybot - Search & Destroy 14/11/2004 19:08 2 526 320 spyhunterS.exe 10/11/2004 21:03 SpywareBlaster 07/11/2004 18:29 2 247 855 spywareblastersetup32.exe 07/11/2004 18:24 54 859 startuplist.zip 11/11/2004 18:55 943 111 stinger.exe 11/11/2004 19:36 311 stinger.opt 07/11/2004 17:19 2 265 318 sysclean.com 30/11/2005 21:30 TI Education 01/12/2007 10:04 TomTom HOME 19/12/2007 20:00 TomTom HOME 2 12/01/2008 10:53 Trend Micro 11/11/2004 19:15 UnH Solutions 30/06/2004 11:12 USB Wireless Keyboard Driver 02/06/2007 10:12 VideoLAN 04/01/2006 23:54 VideoraiPodConverter 02/06/2007 10:11 9 516 033 vlc-0.8.6b-win32.exe 11/11/2004 18:52 2 723 328 vz57setup.exe 27/10/2007 01:09 Wanadoo 09/01/2005 18:42 WinCave24 14/07/2003 16:10 Windows Journal Viewer 18/11/2006 20:25 Windows Media Connect 2 18/11/2006 20:28 Windows Media Player 11/11/2004 12:22 Windows NT 07/11/2004 18:42 1 292 576 WindowsXP-KB823980-x86-FRA.exe 05/03/2005 16:26 WinRAR 09/01/2005 18:35 1 256 444 wrar342fr.exe 16/02/2004 11:58 X10 Hardware 11/03/2002 09:00 xerox 13/01/2008 19:00 Yahoo! 09/11/2004 20:45 6 796 944 zlsSetup_51_033_000.exe 32 fichier(s) 86 020 122 octets 95 Rép(s) 8 070 582 272 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Program Files\fichiers communs 30/05/2007 21:53 . 30/05/2007 21:53 .. 27/04/2004 17:20 Adobe 12/11/2003 19:24 Ahead 01/07/2004 11:12 AOL 24/08/2004 19:23 Designer 01/10/2004 18:59 FotoWire 01/10/2004 18:25 InstallShield 30/05/2007 21:53 Java 05/10/2004 22:57 Logitech 10/03/2007 17:06 Microsoft Shared 11/03/2002 08:57 MSSoap 24/08/2004 23:05 Network Associates 18/03/2006 13:45 Nokia 11/03/2002 08:52 ODBC 18/03/2006 13:45 PCSuite 01/07/2004 11:05 Real 11/03/2002 08:57 Services 11/03/2002 08:52 SpeechEngines 14/06/2007 00:36 System 18/07/2006 22:50 Teleca Shared 30/11/2005 21:29 TI Shared 01/09/2007 16:42 Wise Installation Wizard 01/07/2004 11:05 xing shared 0 fichier(s) 0 octets 24 Rép(s) 8 070 586 368 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 24/08/2004 19:23 . 24/08/2004 19:23 .. 24/08/2004 19:23 1033 24/08/2004 19:23 1036 15/02/2001 04:45 1 318 912 MSONSEXT.DLL 13/02/2001 07:23 58 784 MSOSV.DLL 03/06/1999 14:09 122 937 MSOWS409.DLL 07/03/2001 09:00 127 033 MSOWS40c.DLL 06/08/2000 08:04 401 462 MSVCP60.DLL 22/01/2001 02:25 69 632 PKMAXCTL.DLL 22/01/2001 02:25 872 448 PKMCDO.DLL 22/01/2001 02:25 159 744 PKMCORE.DLL 07/02/2001 08:59 106 496 PKMFORMS.DLL 12/02/2001 03:03 684 032 PKMRES.DLL 22/01/2001 02:25 28 672 PKMSSTLB.DLL 22/01/2001 02:25 40 960 PKMTEMPL.DLL 22/01/2001 02:25 24 576 PKMTRACE.DLL 22/01/2001 02:25 86 016 PKMWS.DLL 22/01/2001 02:25 237 568 PROMDEMO.DLL 22/01/2001 02:25 184 320 SECMGR.DLL 22/01/2001 02:25 323 584 VAIDDMGR.DLL 22/01/2001 02:25 32 768 VAIMEM.DLL 18 fichier(s) 4 879 944 octets 4 Rép(s) 8 070 582 272 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Program Files\common files 14/03/2005 20:28 . 14/03/2005 20:28 .. 14/03/2005 20:28 Microsoft Shared 27/04/2004 16:21 System 16/02/2004 11:58 X10 0 fichier(s) 0 octets 5 Rép(s) 8 070 582 272 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\ 19/11/2005 13:41 40 960 HTGD0003.exe 1 fichier(s) 40 960 octets 0 Rép(s) 8 070 582 272 octets libres c:\Documents and Settings\Alice\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe c:\Documents and Settings\Alice\Application Data\MessengerPlus! 3\MsgPlus.exe c:\Documents and Settings\Alice\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\Alice\Bureau\InstallWinamaxPoker.exe c:\Documents and Settings\Alice\Bureau\vlc-0.8.6a-win32.exe c:\Documents and Settings\All Users\Documents\czer.exe c:\Documents and Settings\All Users\Documents\CZero.exe c:\Documents and Settings\All Users\Documents\hlds.exe c:\Documents and Settings\All Users\Documents\hltv.exe c:\Documents and Settings\All Users\Documents\MSASYNC.EXE c:\Documents and Settings\All Users\Documents\steaminstall.exe c:\Documents and Settings\All Users\Documents\UNWISE.EXE c:\Documents and Settings\All Users\Documents\VideoraiPodConverter_Install.exe c:\Documents and Settings\All Users\Documents\voice_tweak.exe c:\Documents and Settings\All Users\Documents\3DSetup\3DSetup.exe c:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\U-STORAGE.EXE c:\Documents and Settings\All Users\Documents\Need For Speed - Porsche 2000\clokspl.exe c:\Documents and Settings\All Users\Documents\Need For Speed - Porsche 2000\Porsche.exe c:\Documents and Settings\All Users\Documents\Need For Speed - Porsche 2000\Updater.exe c:\Documents and Settings\All Users\Documents\Need For Speed - Porsche 2000\3DSetup\3DSetup.exe c:\Documents and Settings\All Users\Documents\Need For Speed - Porsche 2000\Support\Ip.exe c:\Documents and Settings\All Users\Documents\NFS V (G)\AutoRun.exe c:\Documents and Settings\All Users\Documents\NFS V (G)\clokspl.exe c:\Documents and Settings\All Users\Documents\NFS V (G)\Porsche.exe c:\Documents and Settings\All Users\Documents\NFS V (G)\Updater.exe c:\Documents and Settings\All Users\Documents\NFS V (G)\setup\_ISDel.exe c:\Documents and Settings\All Users\Documents\NFS V (G)\setup\Setup.exe c:\Documents and Settings\All Users\Documents\NFS V (G)\setup\3DSetup\3DSetup.exe c:\Documents and Settings\All Users\Documents\NFS V (G)\setup\3DSetup\AXDIST.EXE c:\Documents and Settings\All Users\Documents\NFS V (G)\setup\EAUpdate\_ISDel.exe c:\Documents and Settings\All Users\Documents\NFS V (G)\setup\EAUpdate\Setup.exe c:\Documents and Settings\All Users\Documents\NFS V (G)\setup\Support\Ip.exe c:\Documents and Settings\Eric\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\Eric\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\ARPPRODUCTICON.exe c:\Documents and Settings\Eric\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe_407B9B5CDAC54F44A756B57CAB4E6A8B.exe c:\Documents and Settings\Eric\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe c:\Documents and Settings\Eric\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\UNINST_Uninstall_G_3DE5E7D47B88403CA3FD2017A8240C5B.exe c:\Documents and Settings\Eric\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\Eric\Bureau\BFU.exe c:\Documents and Settings\Eric\Bureau\ComboFix.exe c:\Documents and Settings\Eric\Bureau\erunt-setup.exe c:\Documents and Settings\Eric\Bureau\GoogleEarthWin.exe c:\Documents and Settings\Eric\Bureau\sdfix.exe c:\Documents and Settings\Eric\Bureau\Shrink.exe c:\Documents and Settings\Eric\Eric\chorale.exe c:\Documents and Settings\Eric\Eric\more911_high_res.exe c:\Documents and Settings\Eric\Eric\PRETDOS1.exe c:\Documents and Settings\Eric\Eric\loto\LOTO.EXE c:\Documents and Settings\Eric\Eric\Maison\instal_allo.exe c:\Documents and Settings\Eric\Eric\Maison\MAJ_ALLO.EXE c:\Documents and Settings\Eric\Mes documents\eric.depret\arch\pers\fred.exe c:\Documents and Settings\Eric\Mes documents\eric.depret\arch\pers\ghost.exe c:\Documents and Settings\Eric\Mes documents\eric.depret\arch\pers\lamb.exe c:\Documents and Settings\Eric\Mes documents\eric.depret\arch\pers\xmaslights.exe c:\Documents and Settings\Eric\Mes documents\TomTom\HOME\Downloads\Download Cache\v2_1_2_121_win.exe c:\Documents and Settings\Eric\Mes documents\TomTom Go\Safety_Cameras_FR_TomTom.exe c:\Documents and Settings\Eric\Mes documents\TomTom Go\TomTomHOMEwinlatest.exe c:\Documents and Settings\Eric\PORSCHE\TomTom\Radar_FR_TomTom.exe c:\Documents and Settings\Eric\PORSCHE\TomTom tgo542upd.exe c:\Documents and Settings\Eric\PORSCHE\TomTom tgo544upd.exe c:\Documents and Settings\Eric\PORSCHE\TomTom\Extract\TomTomHOMEwinlatest.exe c:\Documents and Settings\Eric\sécuritéinformatique\aaw2007.exe c:\Documents and Settings\Eric\sécuritéinformatique\avgas-setup-7.5.1.43.exe c:\Documents and Settings\Eric\sécuritéinformatique\bitdefender_tsecurity.exe c:\Documents and Settings\Eric\sécuritéinformatique\ccleanersetup203.exe c:\Documents and Settings\Eric\sécuritéinformatique\ccsetup203.exe c:\Documents and Settings\Eric\sécuritéinformatique\ComboFix.exe c:\Documents and Settings\Eric\sécuritéinformatique\CWShredder.exe c:\Documents and Settings\Eric\sécuritéinformatique\CWSInstall.exe c:\Documents and Settings\Eric\sécuritéinformatique\erunt-setup.exe c:\Documents and Settings\Eric\sécuritéinformatique\HJTInstall.exe c:\Documents and Settings\Eric\sécuritéinformatique\sdfix.exe c:\Documents and Settings\Eric\sécuritéinformatique\stinger.exe c:\Documents and Settings\Eric\sécuritéinformatique\stinger380.exe c:\Documents and Settings\Eric\sécuritéinformatique\WinsockFix.exe c:\Documents and Settings\Eric\sécuritéinformatique\zlsSetup_51_033_000.exe c:\Documents and Settings\Eric\USBG\Disque amovible (M)\antivirus\sdat4394.exe c:\Documents and Settings\Eric\USBG\Disque amovible (M)\antivirus\stinger210.exe c:\Documents and Settings\Eric\USBG\Disque amovible (M)\antivirus\stinger235.exe c:\Documents and Settings\Eric\USBG\Disque amovible (M)\Loto\LOTO.EXE c:\Documents and Settings\Eric\USBG\Disque amovible (M)\séminaireEFC\introduction to finance\HappySmarty2000.exe c:\Documents and Settings\Eric\USBG\Disque amovible (M)\web\pcvc740k_00_d98_eng.exe c:\Documents and Settings\François\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\DofusUpdater\DofusUpdater.exe c:\Documents and Settings\François\Application Data\Messenger Plus! 3\MsgPlus.exe c:\Documents and Settings\François\Application Data\MessengerPlus! 3\MsgPlus.exe c:\Documents and Settings\François\Bureau\BobDown073.exe c:\Documents and Settings\François\Local Settings\Temp\A~NSISu_.exe c:\Documents and Settings\François\Local Settings\Temp\i4jdel0.exe c:\Documents and Settings\François\Local Settings\Temp\uninstall.exe c:\Documents and Settings\François\Local Settings\Temp\Répertoire temporaire 1 pour yetisports1.zip\yetisports1.exe c:\Documents and Settings\François\Local Settings\Temp\~nsu.tmp\Au_.exe c:\Documents and Settings\François\sks32\UNWISE.EXE c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\11\Intel 32\IDriver.exe c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\11\Intel 32\IDriver2.exe c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\8\Intel 32\IDriver.exe c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\8\Intel 32\IDriver2.exe c:\Documents and Settings\Marc (le boss)\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe c:\Documents and Settings\Marc (le boss)\Bureau\VeohSetup-3.6.2.1053.exe c:\Documents and Settings\Marc (le boss)\Bureau\VideoraiPodConverter.exe c:\Documents and Settings\Marc (le boss)\eMule\emule.exe c:\Documents and Settings\Marc (le boss)\eMule\LinkCreator.exe c:\Documents and Settings\Marc (le boss)\eMule\uninstall.exe c:\Documents and Settings\Marc (le boss)\Mes documents\INSTALL_MSN_MESSENGER_DL.EXE c:\Documents and Settings\Marc (le boss)\Mes documents\iTunesSetup.exe c:\Documents and Settings\Marc (le boss)\Mes documents\MSASYNC.EXE c:\Documents and Settings\Marc (le boss)\Mes documents\Videora_Install.exe c:\Documents and Settings\Marc (le boss)\VideoraiPodConverter\uninst.exe c:\Documents and Settings\Marc (le boss)\VideoraiPodConverter\VideoraiPodConverter.exe c:\Documents and Settings\Marc (le boss)\VideoraiPodConverter\apps\avscheck.exe c:\Documents and Settings\Marc (le boss)\VideoraiPodConverter\apps\ffmpeg.exe c:\Documents and Settings\Alice\Application Data\MessengerPlus! 3\Lame_enc.dll c:\Documents and Settings\Alice\Application Data\MessengerPlus! 3\Libsndfile.dll c:\Documents and Settings\Alice\Application Data\MessengerPlus! 3\MsgPlusH.dll c:\Documents and Settings\Alice\Application Data\MessengerPlus! 3\MsgPlusLoader.dll c:\Documents and Settings\Alice\Application Data\MessengerPlus! 3\RichEdHook.dll c:\Documents and Settings\Alice\Application Data\MessengerPlus! 3\Resources\MsgPlusRes.dll c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\François\Application Data\Messenger Plus! 3\MsgPlusH.dll c:\Documents and Settings\François\Application Data\Messenger Plus! 3\RichEdHook.dll c:\Documents and Settings\François\Application Data\Messenger Plus! 3\Resources\MsgPlusRes.dll c:\Documents and Settings\François\Application Data\MessengerPlus! 3\Detoured.dll c:\Documents and Settings\François\Application Data\MessengerPlus! 3\Lame_enc.dll c:\Documents and Settings\François\Application Data\MessengerPlus! 3\Libsndfile.dll c:\Documents and Settings\François\Application Data\MessengerPlus! 3\MsgPlusH.dll c:\Documents and Settings\François\Application Data\MessengerPlus! 3\MsgPlusLoader.dll c:\Documents and Settings\François\Application Data\MessengerPlus! 3\MsgPlusLoader1.dll c:\Documents and Settings\François\Application Data\MessengerPlus! 3\RichEdHook.dll c:\Documents and Settings\François\Application Data\MessengerPlus! 3\Resources\MsgPlusRes.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\11\Intel 32\_ISRES1033.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\11\Intel 32\iGdiCnv.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\11\Intel 32\IScrCnv.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\11\Intel 32\ISRT.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\11\Intel 32\IUserCnv.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\11\Intel 32\objpscnv.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\8\Intel 32\_ISRES1033.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\8\Intel 32\IScript8.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\8\Intel 32\ISRT.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\8\Intel 32\IUser8.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Driver\8\Intel 32\objps8.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Professional\RunTime\10\01\Intel32\iGdi.dll c:\Documents and Settings\Marc (le boss)\Application Data\InstallShield\Professional\RunTime\10\01\Intel32\setup.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_BUREAU_ED.tar.gz a l'adresse http://upload.malekal.com

FillPCA · Answer

Re,

As-tu vu ceci ?
Clique sur démarrer>Exécuter>cmd et tape sfc /scannow
Il te faudra peut-être le cd de xp. 

Dis-moi si tu as récupéré la connexion. Sinon, fais ceci :
    *  Télécharge SREng (de Smallfrogs) : http://www.kztechs.com/eng/download.html
    * Dézippe tout son contenu sur ton bureau (clic droit >Extraire ici).
    * Ouvre le dossier SReng2 et double-clique sur SREngPS.exe.
    * Clique sur "smart scan".
    * Clique sur le bouton "scan".
    * Quand l'analyse est terminée, clique sur le bouton "save reports".
    * Sauvegarde alors le rapport sur ton bureau.
    * Copie/colle le contenu du rapport  SREnglLOG.log dans ta prochaine réponse.

FillPCA

Eric D · Answer

OK j'ai lancé scannow, le programme tourne actuellement.
J'ai réussi à récupérer également SREng je le lancerai à l'issue du Scannow et je collerai ensuite ici le rapport.
Je m'éloigne du PC malade pendant 2 jours pour raisons professionnelles, je serai de retour mardi soir.
Encore sincères remericements pour tout ce temps que vous m'avez déjà accordé.

ED

FillPCA · Answer

Re,

OK. Je décroche pour ce soir aussi. As-tu un cd de xp pour réparer xp le cas échéant ?
Tu n'as pas du tout internet ou certaines applications y ont accès ?

FillPCA

Eric D · Answer

J'ai regardé vite fait dans les CD fournis (PC Médion acheté à Carrefour)  mais  a priori pas de CD XP !!
Non côté Internet c'est le black out total, aucune connexion, c'est bizarre. Il a dû y avoir un pb et en cherchant à résoudre  j'ai probablement en plus modifié des paramètres qu'il ne fallait pas toucher ! 
Mais ma ligne et ma livebox sotn opérationnelles car je les utilise pour vous écrire depuis mon PC portable.
Fuat que je trouve côté PC familial ce qui l'empêche de se connecter à Internet

Eric D · Answer

Le scannow s'est achevé et ne m'a laissé a priori aucun message. Voici le log du SReng : [CODE] 2008-01-14,00:24:33 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Home Edition Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [Chicony] [Chicony] [] <"C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE> [Network Associates, Inc.] <"C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey> [Network Associates, Inc.] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [Logitech Inc.] [Logitech Inc.] [N/A] [(Verified)Microsoft Windows Hardware Compatibility Publisher] <"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized> [(Verified)GRISOFT LTD] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Component Publisher] [(Verified)Microsoft Windows XP Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{57B86673-276A-48B2-BAE7-C6DBB3020EB8}> [(Verified)GRISOFT LTD] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] [(Verified)Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8b15971b-5355-4c82-8c07-7e181ea07608}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized> [(Verified)GRISOFT LTD] <; "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"> [Adobe Systems Incorporated] <; C:\Program Files\Auto Cleaner\cleaner.exe> [] <; Dit.exe> [] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"> [Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\Program Files\Ahead\InCD\InCD.exe> [Nero AG] <; "C:\Program Files\iTunes\iTunesHelper.exe"> [Apple Computer, Inc.] <; Logi_MwX.Exe> [(Verified)Microsoft Windows Hardware Compatibility Publisher] <; C:\WINDOWS\System32\LVCOMSX.EXE> [Logitech Inc.] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"> [Ahead Software AG] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\WINDOWS\system32\NeroCheck.exe> [Ahead Software Gmbh] <; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [(Verified)Microsoft Windows Publisher] <; nwiz.exe /install> [NVIDIA Corporation] <; C:\Program Files\LiveUpdate\LiveUpdate.exe> [Openwares] <; "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"> [] <; C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray> [Nokia] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog> [Time Information Services Ltd.] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; "C:\Program Files\QuickTime\qttask.exe" -atboottime> [Apple Computer, Inc.] <; "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions> [Sony Ericsson Mobile Communications AB] <; "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"> [(Verified)"Sun Microsystems, Inc."] <; "C:\Program Files\TomTom HOME 2\HOMERunner.exe" -s> [(Verified)TomTom International BV] <; C:\PROGRA~1\Wanadoo\Watch.exe> [France Télécom R&D] <; "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"> [N/A] ================================== Startup Folders [Microsoft Office] C:\PROGRA~1\MICROS~3\Office10\OSA.EXE [Microsoft Corporation]> [ERUNT AutoBackup] C:\PROGRA~1\ERUNT\AUTOBACK.EXE [N/A]> ================================== Services [Ad-Aware 2007 Service / aawservice][Running/Auto Start] <"C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe"> [Gestion d'applications / AppMgmt][Stopped/Manual Start] %SystemRoot%\System32\appmgmts.dll> [Service d'état ASP.NET / aspnet_state][Stopped/Manual Start] [AVG Anti-Spyware Guard / AVG Anti-Spyware Guard][Running/Auto Start] [Client de licence CA / CA_LIC_CLNT][Stopped/Manual Start] [Serveur de licence CA / CA_LIC_SRVR][Stopped/Manual Start] [InstallDriver Table Manager / IDriverT][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe"> [InCD Helper / InCDsrv][Running/Auto Start] [iPodService / iPodService][Stopped/Manual Start] [Event Log Watch / LogWatch][Running/Auto Start] [Service Framework McAfee / McAfeeFramework][Running/Auto Start] [Network Associates McShield / McShield][Running/Auto Start] <"C:\Program Files\Network Associates\VirusScan\Mcshield.exe"> [Network Associates Task Manager / McTaskManager][Running/Auto Start] <"C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe"> [Machine Debug Manager / MDM][Running/Auto Start] <"C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe"> [NVIDIA Display Driver Service / NVSvc][Running/Auto Start] [X10 Device Network Service / x10nets][Stopped/Manual Start] ================================== Drivers [General Purpose USB Driver (adildr.sys) / ADILOADER][Stopped/Auto Start] [USB ADSL WAN Adapter / adiusbaw][Stopped/Manual Start] [Service for Realtek AC97 Audio (WDM) / ALCXWDM][Stopped/Manual Start] [ASAPIW2K / ASAPIW2K][Running/Manual Start] [AVG Anti-Spyware Driver / AVG Anti-Spyware Driver][Running/System Start] <\??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys> [AVG Anti-Spyware Clean Driver / AvgAsCln][Running/System Start] [MEDION (7134) WDM Video Capture / Cap7134][Running/Manual Start] [catchme / catchme][Stopped/Manual Start] <\??\C:\DOCUME~1\Eric\LOCALS~1\Temp\catchme.sys> [C-Media WDM Audio Interface / cmuda][Running/Manual Start]

[Pilote de la carte EtherLink XL 90XB/C 3Com / EL90XBC][Stopped/Manual Start] <3Com Corporation> [Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet / FETNDIS][Stopped/Manual Start] [VIA Rhine Family Fast Ethernet Adapter Driver Service / FETNDISB][Running/Manual Start] [SEMC DSS SyncStation Serial Converter Driver / FTDIBUS][Stopped/Manual Start] [Lundinova Filter Driver / FTLUND][Stopped/Manual Start] [SEMC DSS SyncStation Driver / FTSER2K][Stopped/Manual Start] [GEAR CDRom Filter / GEARAspiWDM][Running/Manual Start] [InCDPass / InCDPass][Running/System Start] [Creatix V.9X DSP Data Fax Modem / Intels51][Running/Manual Start] [Sony Ericsson 750 driver (WDM) / k750bus][Stopped/Manual Start] [Sony Ericsson 750 USB WMC Modem Filter / k750mdfl][Stopped/Manual Start] [Sony Ericsson 750 USB WMC Modem Drivers / k750mdm][Stopped/Manual Start] [Sony Ericsson 750 USB WMC Device Management Drivers / k750mgmt][Stopped/Manual Start] [Sony Ericsson 750 USB WMC OBEX Interface Drivers / k750obex][Stopped/Manual Start] [Logitech PS/2 Mouse Filter Driver / L8042pr2][Running/Manual Start] [Logitech Mouse Class Filter Driver / LMouFlt2][Running/Manual Start] [NaiAvFilter1 / NaiAvFilter1][Running/Manual Start] [NTSIM / NTSIM][Stopped/Manual Start] <\??\C:\WINDOWS\System32 tsim.sys> [nv / nv][Running/Manual Start] [PCANDIS5 NDIS Protocol Driver / PCANDIS5][Stopped/Manual Start] <\??\C:\WINDOWS\System32\PCANDIS5.SYS> [Padus ASPI Shell / pfc][Running/Manual Start] [Logitech QuickCam Pro 3000(PID_08B0) / PhilCam8116][Running/Manual Start] [MEDION TV-TUNER 7134 MK2/3 / PhTVTune][Running/Manual Start] [CREATIX 802.11g Driver / PRISM_A00][Stopped/Manual Start] <> [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [PxHelp20 / PxHelp20][Running/Boot Start] <\SystemRoot\System32\DRIVERS\PxHelp20.sys> [Secdrv / Secdrv][Stopped/Manual Start] [UKBFLT / UKBFLT][Running/Manual Start] [VIA AGP Filter / viaagp1][Running/Boot Start] <\SystemRoot\system32\DRIVERS\viaagp1.sys> [ViaIde / ViaIde][Running/Boot Start] <\SystemRoot\System32\DRIVERS\viaide.sys> [Sony Ericsson W800 driver (WDM) / w800bus][Stopped/Manual Start] [Sony Ericsson W800 USB WMC Modem Filter / w800mdfl][Stopped/Manual Start] [Sony Ericsson W800 USB WMC Modem Drivers / w800mdm][Stopped/Manual Start] [Sony Ericsson W800 USB WMC Device Management Drivers / w800mgmt][Stopped/Manual Start] [Sony Ericsson W800 USB WMC OBEX Interface Drivers / w800obex][Stopped/Manual Start] [Sony Ericsson W810 Driver driver (WDM) / w810bus][Stopped/Manual Start] [Sony Ericsson W810 USB WMC Modem Filter / w810mdfl][Stopped/Manual Start] [Sony Ericsson W810 USB WMC Modem Driver / w810mdm][Stopped/Manual Start] [Sony Ericsson W810 USB WMC Device Management Drivers (WDM) / w810mgmt][Stopped/Manual Start] [Sony Ericsson W810 USB WMC OBEX Interface / w810obex][Stopped/Manual Start] [WAN Miniport (ATW) / wanatw][Stopped/Manual Start] [World Standard Teletext Codec / WSTCODEC][Stopped/Manual Start] ================================== Browser Add-ons [Yahoo! Toolbar Helper] {02478D38-C3F9-4EFB-9B51-7695ECA05670} [Adobe PDF Reader Link Helper] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [] {53707962-6F74-2D53-2644-206D7942484F} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Java Plug-in 1.6.0_02] {08B0E5C0-4FCB-11CF-AAA5-00401C608501} [Create Mobile Favorite] {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} [Create Mobile Favorite] {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} [] {e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, N/A> [Wanadoo] {1462651F-F4BA-4C76-A001-C4284D0FE16E} [Shockwave ActiveX Control] {166B1BCA-3F9C-11CF-8075-444553540000} [YInstStarter Class] {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} [Office Update Installation Engine] {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} [AvxScanOnline Control] {80DD2229-B8E4-4C77-B72F-F22972D723EA} [Java Plug-in 1.6.0_02] {8AD9C840-044E-11D1-B3E9-00805F499D93} [Java Plug-in 1.6.0_01] {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} [Java Plug-in 1.6.0_02] {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} [Java Plug-in 1.6.0_02] {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [Yahoo! Toolbar Helper] {02478D38-C3F9-4EFB-9B51-7695ECA05670} [Adobe PDF Reader Link Helper] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [Web Browser Applet Control] {08B0E5C0-4FCB-11CF-AAA5-00401C608501} [] {53707962-6F74-2D53-2644-206D7942484F} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Yahoo! Toolbar avec bloqueur de fenêtres pop-up] {EF99BD32-C1FB-11D2-892F-0090271D4F88} ================================== Running Processes [PID: 296 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 372 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 396 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\AppCert\wsil32.dll] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\WINDOWS\system32\WgaLogon.dll] [Microsoft Corporation, 1.7.0018.5] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 444 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\AppPatch\AcAdProc.dll] [Microsoft Corporation, 5.1.2600.3008 (xpsp.061004-0027)] [C:\WINDOWS\system32\AppCert\wsil32.dll] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 456 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 612 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\AppCert\wsil32.dll] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 664 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 696 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\system32\AppCert\wsil32.dll] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 720 / SYSTEM][C:\Program Files\Ahead\InCD\InCDsrv.exe] [Nero AG, 4, 3, 23, 2] [C:\Program Files\Fichiers communs\Ahead\Lib\DriveLocker.dll] [Ahead Software AG, 1, 0, 0, 17] [C:\Program Files\Ahead\InCD\incdshx.dll] [Nero AG, 4, 3, 23, 2] [PID: 836 / SERVICE LOCAL][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [PID: 976 / SYSTEM][C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe] [Lavasoft AB, 7, 0, 2, 5] [C:\Program Files\Lavasoft\Ad-Aware 2007\CEAPI.dll] [Lavasoft AB, 7, 0, 2, 3] [C:\Program Files\Lavasoft\Ad-Aware 2007\PKArchive84cb.dll] [PKWARE, Inc., 8.4.219.0] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\Program Files\Lavasoft\Ad-Aware 2007\Update.dll] [, 7, 0, 1, 3] [PID: 1068 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)] [C:\WINDOWS\system32\CNMLM2v.DLL] [CANON INC., 1.50.2.6] [C:\WINDOWS\system32\E_FLM9EE.DLL] [SEIKO EPSON CORPORATION, 5, 1, 0, 0] [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\CNMPD2v.DLL] [CANON INC., 1.50.2.6] [PID: 1340 / Eric][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\system32\AppCert\wsil32.dll] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\HKCYDLL.dll] [N/A, ] [C:\WINDOWS\system32\WPDShServiceObj.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\WINDOWS\system32\PortableDeviceTypes.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\AppCert\wnl32.dll] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [C:\Program Files\WinRAR arext.dll] [N/A, ] [C:\Program Files\Network Associates\VirusScan\shext.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\Res0C\ShExtRes.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\UnH Solutions\IE Privacy Keeper\SecureDelete.dll] [UnH Solutions, 2.3] [C:\PROGRA~1\A2FREE~1\A2CONT~1.DLL] [N/A, ] [C:\Program Files\Microsoft Office\Office10\msohev.dll] [Microsoft Corporation, 10.0.2609] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [C:\Program Files\Sony Ericsson\Mobile2\File Manager\fmgrgui.dll] [Sony Ericsson Mobile Communications AB, 1, 3, 11, 0] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Sony Ericsson\Mobile2\File Manager\fmgrguil.dll] [Sony Ericsson Mobile Communications AB, 1, 3, 4, 0] [C:\Program Files\Logitech\Video\AlbuDBps.dll] [Logitech Inc., 8.2.0.1192] [PID: 1408 / Eric][C:\WINDOWS\mHotkey.exe] [Chicony, 3, 0, 0, 8] [C:\WINDOWS\HIDMNT.dll] [N/A, ] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 1416 / Eric][C:\WINDOWS\CNYHKey.exe] [Chicony, 2, 2, 0, 0] [C:\WINDOWS\CNYUSB.dll] [N/A, ] [C:\WINDOWS\HKCYDLL.dll] [N/A, ] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 1432 / Eric][C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\SHUTIL.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\FTL.dll] [Network Associates, Inc., 7.1.0.116] [C:\Program Files\Network Associates\VirusScan\Res0C\shstat.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\Res0C\Product.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\Res0C\McShield.dll] [Network Associates, Inc., 7.1.0.116] [C:\Program Files\Network Associates\VirusScan\NAKRNLU.DLL] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Network Associates\VirusScan\NAUTILU.DLL] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Network Associates\VirusScan\Res0C aUtlRes.dll] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Network Associates\VirusScan\Res0C\Shutilrc.dll] [Network Associates, Inc., 7.1.0.187] [C:\WINDOWS\HKCYDLL.dll] [N/A, ] [PID: 1440 / Eric][C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework ailog.dll] [Network Associates, Inc., 3.1.1.159] [C:\Program Files\Network Associates\Common Framework aCmnLib.dll] [Network Associates, Inc., 3.1.1.159] [C:\Program Files\Network Associates\Common Framework aXML.dll] [Network Associates, Inc., 3.1.1.159] [C:\Program Files\Network Associates\Common Framework\NaiSign.dll] [Network Associates, Inc., 3.1.0.197] [C:\Program Files\Network Associates\Common Framework\040C\UpdRes.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework\040C\AgentRes.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework\SecureFrameworkFactory.dll] [Network Associates, Inc., 3.1.1.184] [PID: 1448 / Eric][C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE] [SEIKO EPSON CORPORATION, 3.00] [PID: 1472 / Eric][C:\Program Files\Logitech\Video\LogiTray.exe] [Logitech Inc., 8.2.0.1192] [C:\Program Files\Logitech\Video\QCUI2.dll] [Logitech Inc., 8.2.0.1192] [C:\Program Files\Logitech\Video\LTWVC12n.dll] [LEAD Technologies, Inc., 12.1.0.011] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Logitech\Video\LTFIL12n.DLL] [LEAD Technologies, Inc., 12.1.0.011] [C:\Program Files\Logitech\Video\LTKRN12n.dll] [LEAD Technologies, Inc., 12.1.0.011] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Logitech\Video\LQCUI2.dll] [Logitech Inc., 8.2.0.1192] [C:\Program Files\Logitech\Video\LLogTray.dll] [Logitech Inc., 8.2.0.1192] [C:\Program Files\Logitech\Video\LTDIS12N.DLL] [LEAD Technologies, Inc., 12.1.0.011] [C:\Program Files\Logitech\Video\LTIMG12N.DLL] [LEAD Technologies, Inc., 12.1.0.011] [C:\Program Files\Logitech\Video\LTEFX12N.DLL] [LEAD Technologies, Inc., 12.1.0.011] [C:\Program Files\Logitech\Video\LFFAX12N.DLL] [LEAD Technologies, Inc., 12.1.0.011] [C:\Program Files\Logitech\Video\LFCMP12N.DLL] [LEAD Technologies, Inc., 12.1.0.011] [C:\Program Files\Logitech\Video\LFTIF12N.DLL] [LEAD Technologies, Inc., 12.1.0.011] [C:\Program Files\Logitech\Video\LFBMP12N.DLL] [LEAD Technologies, Inc., 12.1.0.011] [C:\Program Files\Logitech\Video\LFPCX12N.DLL] [LEAD Technologies, Inc., 12.1.0.011] [C:\WINDOWS\System32\lvmaenum.dll] [Logitech Inc., 8.2.0.1192] [C:\WINDOWS\System32\lvcomcx.dll] [Logitech Inc., 8.2.0.1192] [C:\Program Files\Logitech\Video\fxsvrps.dll] [Logitech Inc., 8.2.0.1192] [C:\WINDOWS\HKCYDLL.dll] [N/A, ] [PID: 1480 / Eric][C:\WINDOWS\system32\RunDll32.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system\cmicnfg.cpl] [C-Media Corporation, 1, 0, 41, 6] [C:\WINDOWS\System32\udaprop.dll] [C-Media Corporation, 1.0.2.2] [PID: 1500 / Eric][C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe] [GRISOFT s.r.o., 7, 5, 1, 43] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\engine.dll] [GRISOFT s.r.o., 4, 2, 0, 19] [PID: 1520 / Eric][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1708 / Eric][C:\WINDOWS\System32\LVComsX.exe] [Logitech Inc., 8.2.0.1192] [C:\WINDOWS\System32\lvmaenum.dll] [Logitech Inc., 8.2.0.1192] [C:\WINDOWS\System32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\System32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\System32\lvcomcx.dll] [Logitech Inc., 8.2.0.1192] [PID: 1784 / Eric][C:\Program Files\Logitech\Video\FxSvr2.exe] [Logitech Inc., 8.2.0.1192] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS wain_32\LogiVid\HVidSp2.dll] [Logitech Inc., 8.2.0.1192] [C:\WINDOWS\System32\lvmaenum.dll] [Logitech Inc., 8.2.0.1192] [C:\WINDOWS\System32\lvcomcx.dll] [Logitech Inc., 8.2.0.1192] [C:\Program Files\Logitech\Video\fxsvrps.dll] [Logitech Inc., 8.2.0.1192] [PID: 148 / SYSTEM][C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe] [Computer Associates, 1.52] [C:\Program Files\CA\SharedComponents\CA_LIC\lic98.dll] [Computer Associates, 01.52] [PID: 136 / SYSTEM][C:\Program Files\Network Associates\Common Framework\FrameworkService.exe] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework ailog.dll] [Network Associates, Inc., 3.1.1.159] [C:\Program Files\Network Associates\Common Framework aXML.dll] [Network Associates, Inc., 3.1.1.159] [C:\Program Files\Network Associates\Common Framework\NaiSign.dll] [Network Associates, Inc., 3.1.0.197] [C:\Program Files\Network Associates\Common Framework aCmnLib.dll] [Network Associates, Inc., 3.1.1.159] [C:\Program Files\Network Associates\Common Framework\040C\AgentRes.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework\Logging.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework\InternetManager.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework aInet.dll] [Network Associates, Inc., 3.1.1.159] [C:\Program Files\Network Associates\Common Framework\UserSpace.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework\SecureFrameworkFactory.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework\Management.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework aPolicyManager.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework\PsApi.dll] [Microsoft Corporation, 4.00] [C:\Program Files\Network Associates\Common Framework\ScriptSubSys.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework\UpdateSubSys.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\Common Framework\Scheduler.dll] [Network Associates, Inc., 3.1.1.184] [PID: 196 / SYSTEM][C:\Program Files\Network Associates\VirusScan\Mcshield.exe] [Network Associates, Inc., 7.1.0.116] [C:\Program Files\Network Associates\VirusScan\Res0C\McShield.DLL] [Network Associates, Inc., 7.1.0.116] [C:\Program Files\Network Associates\VirusScan\FTL.Dll] [Network Associates, Inc., 7.1.0.116] [C:\Program Files\Network Associates\VirusScan aiann.dll] [Network Associates, Inc., 7.1.0.116] [C:\Program Files\Network Associates\VirusScan\NAEVENTU.DLL] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Network Associates\VirusScan\Res0C aEvtRes.dll] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Fichiers communs\Network Associates\Engine\MCSCAN32.DLL] [McAfee, Inc., 5.2.00] [PID: 260 / SYSTEM][C:\PROGRA~1\NETWOR~1\COMMON~1 aPrdMgr.exe] [Network Associates, Inc., 3.1.1.184] [C:\PROGRA~1\NETWOR~1\COMMON~1 ailog.dll] [Network Associates, Inc., 3.1.1.159] [C:\PROGRA~1\NETWOR~1\COMMON~1 aCmnLib.dll] [Network Associates, Inc., 3.1.1.159] [C:\PROGRA~1\NETWOR~1\COMMON~1 aXML.dll] [Network Associates, Inc., 3.1.1.159] [C:\PROGRA~1\NETWOR~1\COMMON~1\NaiSign.dll] [Network Associates, Inc., 3.1.0.197] [C:\PROGRA~1\NETWOR~1\COMMON~1\040C\AgentRes.dll] [Network Associates, Inc., 3.1.1.184] [C:\Program Files\Network Associates\VirusScan\VsPlugin.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\SHUTIL.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\FTL.dll] [Network Associates, Inc., 7.1.0.116] [C:\Program Files\Network Associates\VirusScan\Res0C\Product.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\Res0C\Shutilrc.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\NAKRNLU.DLL] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Network Associates\VirusScan\NAUTILU.DLL] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Network Associates\VirusScan\Res0C aUtlRes.dll] [Network Associates, Inc., 7.1.0.289] [PID: 416 / SYSTEM][C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\SHUTIL.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\FTL.dll] [Network Associates, Inc., 7.1.0.116] [C:\Program Files\Network Associates\VirusScan\Res0C\VsTskMgr.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\Res0C\Product.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\NAKRNLU.DLL] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Network Associates\VirusScan\NAUTILU.DLL] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Network Associates\VirusScan\Res0C aUtlRes.dll] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Network Associates\VirusScan\NAEVENTU.DLL] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Network Associates\VirusScan\Res0C aEvtRes.dll] [Network Associates, Inc., 7.1.0.289] [C:\Program Files\Network Associates\VirusScan\Res0C\Shutilrc.dll] [Network Associates, Inc., 7.1.0.187] [C:\Program Files\Network Associates\VirusScan\MIDUtil.Dll] [Network Associates, Inc., 7.1.0.147] [PID: 816 / SYSTEM][C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe] [Microsoft Corporation, 7.00.9064.9150] [PID: 944 / SYSTEM][C:\WINDOWS\System32 vsvc32.exe] [NVIDIA Corporation, 6.14.10.6135] [C:\WINDOWS\system32\AppCert\wsil32.dll] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 1016 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1264 / SYSTEM][C:\WINDOWS\system32\fxssvc.exe] [Microsoft Corporation, 5.2.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 2796 / Eric][C:\WINDOWS\system32\wscntfy.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 2660 / Eric][C:\Documents and Settings\Eric\Bureau\SREngPS.EXE] [Smallfrogs Studio, 2.5.16.900] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\Documents and Settings\Eric\Bureau\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15] [C:\WINDOWS\HKCYDLL.dll] [N/A, ] ================================== File Associations .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %*] .COM OK. ["%1" %*] .PIF OK. ["%1" %*] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %*] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock Provider N/A ================================== Autorun.Inf N/A ================================== HOSTS File 127.0.0.1 localhost ================================== Process Privileges Scan Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1408, C:\WINDOWS\MHOTKEY.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1416, C:\WINDOWS\CNYHKEY.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1472, C:\PROGRAM FILES\LOGITECH\VIDEO\LOGITRAY.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1708, C:\WINDOWS\SYSTEM32\LVCOMSX.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1784, C:\PROGRAM FILES\LOGITECH\VIDEO\FXSVR2.EXE] ================================== API HOOK N/A ================================== Hidden Process N/A ================================== [/CODE]

FillPCA · Answer

Bonjour,

A/ Télécharge le fichier de définition de signatures d'AVGantispyware : http://www.ewido.net/en/download/updates/
Télécharge la "full data base" et copie-la sur clé USB

B/ Étape 1: SUR LE PC RELIE AU NET :
Télécharge eScan Antivirus Toolkit : http://www.spywareinfo.dk/download/mwav.exe
Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky).
Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

COPIER LE DOSSIER C:\KASPERSKY SUR CLE USB
TRANSFERER LA DEFINITION DE SIGNATURE D'AVG AS SUR LE BUREAU DU PC MALADE ET DOUBLE-CLIQUER DESSUS
COPIER LE DOSSIER C:\KASPERSKY SUR CE MEME PC, AU MEME ENDROIT

Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte régulier, et non Administrateur


Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

C/ Ouvre AVGantispyware, clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

D/ Essaie de recréer ta connexion internet vu qu'elle n'existe plus. Tu peux procéder avec le CD ou manuellement.
Manuellement : Clique sur démarrer>paramètres>panneau de configuration>Connexion réseau puis choisis de créer une nouvelle connexion.
Il te faut tes identifiants de ton fournisseur d'accès.

E/ Donne-moi les rapports demandés (AVGantispyware et Escan) et dis-moi si Internet refonctionne.

FillPCA

the_hoche · Answer

Ah bah je suis un peu dans le même pétrain, la marche à suivre est-elle exactement la même pour moi ?
Je ne sais plus lancer le pare-feu windows et ma connection internet (par routeur) et au réseau local a disparue malgré qu'il reconnait qu'il est connecté au réseau local , aucun transfert n'a lieu.

J'ai tout epxliqué en long et large ici : http://www.commentcamarche.net/forum/affich 4620554 perte connection net et reseau gros prob#0

Mais comme j'ai dis , j'ai plus le cd windows xp pro :( .
Merci d'avance.

FillPCA · Answer

Salut,  Tu dois créer ton propre sujet. Le problème est le même mais les causes peuvent être très différentes.

FillPCA

Eric D · Answer

Bonsoir !

Me voici de retour pour la soirée avant de noluveau 2 jours de déplacement pour raisons professionnelles.
Les choses ont évolué depuis nos derniers échanges.
J'ai déroulé les procédures comvous me les avez décrites avec le téléchargement de la full data base d'AVGantispyware puis le téléchargement de Mwav.exe suivie de sa mise à jour.
En bootant le PC infecté pour y copier le dossier Kaspersky et la signature je me suis rendu compte que la Livebox trafiquait. Par curiosité j'ai alors tenté une connexion avec Internet qui, à ma grande surprise,  s'est révélée positive ! Effet tardif du Winsockfix ? Je ne sais pas mais du coup Windows m'a signalé 3 mises à jour de correctifs sécurité en attente que j'ai alorss lancés. Le téléchargement s'est déroulé correctement mais à la demande de reboot pour finaliser l'opération j'ai préféré attendre et j'ai repris le déorulement de votre procédure.
Après lancement de mwavscan.Com et le paramétrage, paramétrage  le tool a démarré et a commencé à scanner nombre fichiers.
J'attendais la fin de la tâche pour vous envoyer le rapport mais au bout d'un moment l' outil s'est planté. Avant de stopper la tâche pour récupérer la main et le relancer j'ai eu le temps de voir qu'il avait trouvé pas mal d'erreurs et également 2 fichiers infectés (je ne sais plus s'il a pu les détruire, les nettoyer ou les déplacer).
J'ai donc relancé l'outil après avoir vérifié qu'un fichier log d'environ 10 Mo avait bien été créé. Je l'ai renommé pour éviter que le second scan l'écrase.
Malheureusement depuis c'est le PC lui même qui vient de se planter avec un redémarrage complet. Ca arrive assez fréquemment, je ne sias d'où vient le défaut, virus ou pb hardware.
Comme il s'et srelancé en mode normal je viens de l'arrêter puis je l'ai rebooté en mode sans échec.
Je m'apprête à relancer mwavscan...

Eric D · Answer

Aïe !
De nouveau un plantage de Mavscan mais cette fois plus rapidement.
Et après relance et qq minutes de scan de l'outil reboot automatique d'un coup du PC !!
J'ai tout arrêté et je vais relancer dans qq minutes !

FillPCA · Answer

Re,

1/ Puisque tu as accès au net, as-tu pu passer AVGantispyware ? As-tu le rapport ?
2/     *  Ouvrir l'explorateur windows (Démarrer>programmes>Accessoires>Explorateur windows ou Démarrer>programmes>Explorateur windows).
    * Cliquer sur outils>options des dossiers>affichage.
    * Sélectionner :
          o afficher les fichiers et dossiers cachés,
          o décocher "masquer les extensions des fichiers dont le type est connu",
          o décocher masquer les fichiers protégés du système d'exploitation (recommandé)".

    * "appliquer" et "ok"
3/     *  Peux-tu tester ces fichiers un par un ?
C:\WINDOWS\HKCYDLL.dll
C:\WINDOWS\HIDMNT.dll
C:\WINDOWS\CNYUSB.dll
    * Clique sur ce lien : http://www.virustotal.com/en/indexf.html
    * Clique sur parcourir et indique le chemin du fichier que j’ai désigné.
    * Clique sur send. Au bout de quelques minutes, un rapport est généré. Poste-le dans ta prochaine réponse.

FillPCA

Eric D · Answer

Mavscan està l'oeuvre ! Dès qu'il se termine ou s'il se plante de nouveau j'essaie de lancer AVGantispyware et je teste les fichiers indiqués

Eric D · Answer

eScan est toujours en marche (1h16, environ 77000 fichiers scannés, 566 erreurs et 2 virus trouvés avec 2 fichiers qui ont doncrenommés.
Je dois aller dormir, je vais essayer de le laisser poursuivre pendant la nuit pour voir s'il va jusqu'au bout. J'ai de toute façon déjà noté les chemins de 2 fichiers infectés déjà trouvés.
Je serai éloigné de chez moi demain mais de retour jeudi soir. Dès mon arrivée jeudi j'essaierai de passer AVGantipsyware (en espérant que ma connexion Internet soit toujours opérationnelle !) puis le test des 3 fichiers que vous m'avez indiqués.
Si eScan ne s'est pas planté demain matin avant que je ne parte j'essaierai de récupérer le log et je le posterai ici.
De nouveau sincères remerciements.

Eric D

Eric D · Answer

Bonjour !

Juste eu le temps ce matin avant de partir de récupérer le log de eScan qui au final s'est bien déroulé cette nuit.
Si je lis bien l'outil a trouvé 5 fichiers infectés dont 3 qui'l a détruits et 2 qu'ils a renommés.
Que dois-je en faire ?
Par ailleurs l'outil a scanné la ressource C :, j'ai 2 autres partitions du disque (D et E) faut-il que demain je les scanne également ou pas la peine ?  
Dès mon retour chez moi demain soir je poursuivrai avec les autres instructions d'hier.

Cdt

Eric D

Voici déjà le log :

File C:\Documents and Settings\Marc (le boss)\Application Data\Microsoft\Office\Fichiers récents\Cliche´ 2006-10-09 18-16-40.tiff.lnk infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.

File C:\Documents and Settings\Marc (le boss)\Mes documents\Cliche´ 2006-10-09 18-16-40.tiff infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.

File C:\QooBox\Quarantine\catchme2008-01-13_111025.67.zip infected by "Trojan-Clicker.Win32.Delf.mi" Virus. Action Taken: File Deleted.

File C:\QooBox\Quarantine\catchme2008-01-13_153118.04.zip infected by "Trojan.Win32.BHO.agz" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP4\A0001143.exe infected by "Trojan-Dropper.Win32.Agent.k" Virus. Action Taken: File Deleted.

FillPCA · Answer

Salut,

Fais ceci :
    *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

FillPCA

Eric D · Answer

Bonjour !
Ok bien noté. Dès ce soir j'essaie ça, sous réserve que ma connexion Internet ne soit pas de nouveau HS !

Par rapport aux dernières instructions ci-dessus  et puisque j'en suis resté mardi soir au passage de mwavscan, faut-il que j'essaie d'abord de passer AVGantispyware et de tester les 3 fichiers C:\WINDOWS\HKCYDLL.dll,C:\WINDOWS\HIDMNT.dll, C:\WINDOWS\CNYUSB.dll avec virustotal ou je passe tout de suite au sacn en ligne avec Kaspersky ?


ED

FillPCA · Answer

Salut,

1/ Passe AVGantispyware,
2/ Passe ensuite Kaspersky,
3/ Teste enfin les trois fichiers sous virustotal.

FillPCA

Eric D · Answer

Bonsoir !
Me voici de retour.
J'ai réussi à mettre à jour AVGantispyware et à le lancer.
Après près de 4 heures d'analyse il a fini avec le rapport suivant : 

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:20:04 18/01/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Eric\Cookies\eric@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Eric\Cookies\eric@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Eric\Cookies\eric@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Eric\Cookies\eric@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.


Fin du rapport

En cherchant ce rapport je me suis rendu compte que j'avais réussi à passer une première fois AVGantispyware le 13 jnavier dernier, il avait déjà nettoyé beaucoup de choses et le rapport était plus lourd (voir ci-après) :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:27:44 13/01/2008

 + Résultat de l'analyse:	



C:\WINDOWS\system32\CompanyList.dll -> Adware.RogueSuspect : Nettoyé.
C:\Documents and Settings\François\Application Data\Messenger Plus! 3\Setup.dat/Sponsor.exe -> Downloader.Swizzor.bt : Nettoyé.
C:\WINDOWS\$NtServicePackUninstall$	elnet.exe -> Dropper.Agent.k : Nettoyé.
C:\WINDOWS	elnet.exe -> Dropper.Agent.k : Nettoyé.
:mozilla.44:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\François\Cookies\françois@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.23:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\François\Cookies\françois@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.25:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.24:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\François\Cookies\françois@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@estat[2].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@estat[3].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\François\Cookies\françois@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@hit.gemius[1].txt -> TrackingCookie.Gemius : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\François\Cookies\françois@search.live[2].txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@search.live[2].txt -> TrackingCookie.Live : Nettoyé.
:mozilla.26:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@ie.search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.45:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.46:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.47:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.48:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.49:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.50:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.51:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@bs.serving-sys[3].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@bs.serving-sys[4].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@serving-sys[3].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@tradedoubler[3].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.6:C:\Documents and Settings\Marc (le boss)\Application Data\Mozilla\Firefox\Profiles\huboe6mz.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Alice\Cookies\alice@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Sophie\Cookies\sophie@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
D:\Alice\Cookies\alice@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.


Fin du rapport

Je vais essayer de lancer maintenant Kaspersky en ligne, si fini demain matin je vous envoie le rapport. Sinon demain soir.
Merci d'avance et bonne nuit !

Eric D · Answer

Bonjour,

J'ai les résultats de l'analyse demandée par Kaspersky pui celle des 3 fichiers  par virustotal :
Pour Kaspersky le fichier est très gros (917 k) pas sûr qu'il tienne ici. Je vous mets le début , la fin et les 8 lignes où j'ai trouvé le mot "infected",  dites moi si besoin de plus.

-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Friday, January 18, 2008 5:56:01 AM
 Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update: 17/01/2008
 Kaspersky Anti-Virus database records: 519025
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: extended
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	A:\
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\
	J:\
	K:\

Scan Statistics:
	Total number of scanned objects: 148155
	Number of viruses found: 3
	Number of infected objects: 8
	Number of suspicious objects: 0
	Duration of the scan process: 03:16:06

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\ActivityLog\InboxLOG.txt	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\ActivityLog\OutboxLOG.txt	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\Agent_BUREAU_ED.log	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\PrdMgr_BUREAU_ED.log	Object is locked	skipped
C:\Documents and Settings\All Users\Données d'applications\Network Associates\VirusScan\OnAccessScanLog.txt	Object is locked	skipped
C:\Documents and Settings\Eric\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\Eric\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	Object is locked	skipped
C:\Documents and Settings\Eric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\Eric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Eric\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Eric\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	Object is locked	skipped
C:\Documents and Settings\Eric\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Eric\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\Eric
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\167555286.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\7702157_compte[1].pdf	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArtSmall.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{0468C33A-353E-4ABE-B8AD-3B25FEC1B2B9}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{0468C33A-353E-4ABE-B8AD-3B25FEC1B2B9}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{047EC5B9-8031-467B-A09E-3097C945C5CF}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{047EC5B9-8031-467B-A09E-3097C945C5CF}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{0537CBC3-1386-4719-8489-46F4FE193F0A}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{0537CBC3-1386-4719-8489-46F4FE193F0A}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{0EECDB91-F8D4-42F3-A04E-97111EEFF9FC}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{0EECDB91-F8D4-42F3-A04E-97111EEFF9FC}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{155A08A1-4E51-47B8-A21E-692EFD0C7327}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{155A08A1-4E51-47B8-A21E-692EFD0C7327}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{23D411A8-AAE1-4E53-B9DF-D8D4BDF17E74}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{23D411A8-AAE1-4E53-B9DF-D8D4BDF17E74}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{27960B6E-1691-4CBF-9895-C1AAF6DB02D6}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{27960B6E-1691-4CBF-9895-C1AAF6DB02D6}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{3AD0F0E6-EF2D-4D11-8FF5-3C7BD8901EBE}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{3AD0F0E6-EF2D-4D11-8FF5-3C7BD8901EBE}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{5ED6F754-C11B-4040-8BDA-59361F4FD633}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{5ED6F754-C11B-4040-8BDA-59361F4FD633}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{66912BFA-BACF-4DD1-A9E5-23866D718CD8}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{66912BFA-BACF-4DD1-A9E5-23866D718CD8}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{6A76B9F0-30FA-432A-ABB4-91A6C8E9D95E}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{6A76B9F0-30FA-432A-ABB4-91A6C8E9D95E}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{701DDAC4-C1CF-42EA-97AC-D4D53BCDA24A}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{701DDAC4-C1CF-42EA-97AC-D4D53BCDA24A}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{70F55402-E69B-406E-AC0C-C6E13075F117}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{70F55402-E69B-406E-AC0C-C6E13075F117}_Small.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{7DED654C-BEE4-4E25-9D8E-6C2FDE8EB518}_Large.jpg	Object is locked	skipped
C:\Documents and Settings\François\Mes documents\AlbumArt_{7DED654C-BEE4-4E25-9D8E-6C2FDE8EB518}_Small.jpg	Object is locked	skipped

........
........
........
........

et la fin :
C:\WINDOWS\$NtUninstallKB837001$\dao360.dll	Object is locked	skipped
C:\WINDOWS\$NtUninstallKB837001$\msexcl40.dll	Object is locked	skipped
C:\WINDOWS\$NtUninstallKB837001$\msjet40.dll	Object is locked	skipped
C:\WINDOWS\$NtUninstallKB837001$\msjetol1.dll	Object is locked	skipped
C:\WINDOWS\$NtUninstallKB837001$\msjetoledb40.dll	Object is locked	skipped
C:\WINDOWS\$NtUninstallKB837001$\msjtes40.dll	Object is locked	skipped
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\WINDOWS\Sti_Trace.log	Object is locked	skipped
C:\WINDOWS\system32\AppCert\wsil32.dll	Infected: Trojan-Downloader.Win32.Agent.hkb	skipped
C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2	mp.edb	Object is locked	skipped
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\default	Object is locked	skipped
C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\Internet.evt	Object is locked	skipped
C:\WINDOWS\system32\config\SAM	Object is locked	skipped
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\software	Object is locked	skipped
C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\system	Object is locked	skipped
C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped
C:\WINDOWS\system32\h323log.txt	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped
C:\WINDOWS\wiadebug.log	Object is locked	skipped
C:\WINDOWS\wiaservc.log	Object is locked	skipped
C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped
D:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped

Scan process completed.

Via "rechercher" dans le fichier voici les 8 lignes  où j'ai trouvé le mot Infected :


C:\upload_moi_BUREAU_ED.tar.gz/upload_moi.tar/qoobox/Quarantine/catchme2008-01-13_111025.67.zip/dmutilm.dll	Infected: Trojan-Clicker.Win32.Delf.mi	skipped
C:\upload_moi_BUREAU_ED.tar.gz/upload_moi.tar/qoobox/Quarantine/catchme2008-01-13_111025.67.zip	Infected: Trojan-Clicker.Win32.Delf.mi	skipped
C:\upload_moi_BUREAU_ED.tar.gz/upload_moi.tar/qoobox/Quarantine/catchme2008-01-13_153118.04.zip/atl71t.dll	Infected: Trojan.Win32.BHO.agz	skipped
C:\upload_moi_BUREAU_ED.tar.gz/upload_moi.tar/qoobox/Quarantine/catchme2008-01-13_153118.04.zip/dmutilm.dll	Infected: Trojan-Clicker.Win32.Delf.mi	skipped
C:\upload_moi_BUREAU_ED.tar.gz/upload_moi.tar/qoobox/Quarantine/catchme2008-01-13_153118.04.zip	Infected: Trojan-Clicker.Win32.Delf.mi	skipped
C:\upload_moi_BUREAU_ED.tar.gz/upload_moi.tar	Infected: Trojan-Clicker.Win32.Delf.mi	skipped
C:\upload_moi_BUREAU_ED.tar.gz	GZIP: infected - 6	skipped
C:\WINDOWS\system32\AppCert\wsil32.dll	Infected: Trojan-Downloader.Win32.Agent.hkb	skipped


Voici maintenant les analyses des3 fichiers :

Fichier HKCYDLL.dll reçu le 2008.01.18 06:10:16 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 54 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.1.18.11 2008.01.18 - 
AntiVir 7.6.0.48 2008.01.17 - 
Authentium 4.93.8 2008.01.17 - 
Avast 4.7.1098.0 2008.01.17 - 
AVG 7.5.0.516 2008.01.17 - 
BitDefender 7.2 2008.01.18 - 
CAT-QuickHeal 9.00 2008.01.17 - 
ClamAV 0.91.2 2008.01.17 - 
DrWeb 4.44.0.09170 2008.01.17 - 
eSafe 7.0.15.0 2008.01.16 - 
eTrust-Vet 31.3.5467 2008.01.17 - 
Ewido 4.0 2008.01.17 - 
FileAdvisor 1 2008.01.18 - 
Fortinet 3.14.0.0 2008.01.18 - 
F-Prot 4.4.2.54 2008.01.17 - 
F-Secure 6.70.13260.0 2008.01.17 - 
Ikarus T3.1.1.20 2008.01.18 - 
Kaspersky 7.0.0.125 2008.01.18 - 
McAfee 5210 2008.01.17 - 
Microsoft 1.3109 2008.01.18 - 
NOD32v2 2804 2008.01.18 - 
Norman 5.80.02 2008.01.17 - 
Panda 9.0.0.4 2008.01.17 - 
Prevx1 V2 2008.01.18 - 
Rising 20.27.32.00 2008.01.18 - 
Sophos 4.24.0 2008.01.18 - 
Sunbelt 2.2.907.0 2008.01.17 - 
Symantec 10 2008.01.18 - 
TheHacker 6.2.9.189 2008.01.17 - 
VBA32 3.12.2.5 2008.01.15 - 
VirusBuster 4.3.26:9 2008.01.17 - 
Webwasher-Gateway 6.6.2 2008.01.18 - 
Information additionnelle 
File size: 24576 bytes 
MD5: bd34677ec9172bd1cce003b0f5c6992f 
SHA1: e9aeacd774acdb4670acb4e3db232188dea01cd0 
PEiD: Armadillo v1.xx - v2.xx 

********




Fichier HIDMNT.dll reçu le 2008.01.18 06:17:24 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 54 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.1.18.11 2008.01.18 - 
AntiVir 7.6.0.48 2008.01.17 - 
Authentium 4.93.8 2008.01.17 - 
Avast 4.7.1098.0 2008.01.17 - 
AVG 7.5.0.516 2008.01.17 - 
BitDefender 7.2 2008.01.18 - 
CAT-QuickHeal 9.00 2008.01.17 - 
ClamAV 0.91.2 2008.01.17 - 
DrWeb 4.44.0.09170 2008.01.17 - 
eSafe 7.0.15.0 2008.01.16 - 
eTrust-Vet 31.3.5467 2008.01.17 - 
Ewido 4.0 2008.01.17 - 
FileAdvisor 1 2008.01.18 - 
Fortinet 3.14.0.0 2008.01.18 - 
F-Prot 4.4.2.54 2008.01.17 - 
F-Secure 6.70.13260.0 2008.01.17 - 
Ikarus T3.1.1.20 2008.01.18 - 
Kaspersky 7.0.0.125 2008.01.18 - 
McAfee 5210 2008.01.17 - 
Microsoft 1.3109 2008.01.18 - 
NOD32v2 2804 2008.01.18 - 
Norman 5.80.02 2008.01.17 - 
Panda 9.0.0.4 2008.01.17 - 
Prevx1 V2 2008.01.18 - 
Rising 20.27.32.00 2008.01.18 - 
Sophos 4.24.0 2008.01.18 - 
Sunbelt 2.2.907.0 2008.01.17 - 
Symantec 10 2008.01.18 - 
TheHacker 6.2.9.189 2008.01.17 - 
VBA32 3.12.2.5 2008.01.15 - 
VirusBuster 4.3.26:9 2008.01.17 - 
Webwasher-Gateway 6.6.2 2008.01.18 - 
Information additionnelle 
File size: 11776 bytes 
MD5: d62d78cfd55ee4d69033ef342893c10a 
SHA1: 0b49617ecaa3f85994da1a272fbd60970909c373 
PEiD: Armadillo v1.xx - v2.xx 

*********





Fichier CNYUSB.dll reçu le 2008.01.18 06:42:36 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 41 et 59 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.1.18.11 2008.01.18 - 
AntiVir 7.6.0.48 2008.01.17 - 
Authentium 4.93.8 2008.01.17 - 
Avast 4.7.1098.0 2008.01.17 - 
AVG 7.5.0.516 2008.01.17 - 
BitDefender 7.2 2008.01.18 - 
CAT-QuickHeal 9.00 2008.01.17 - 
ClamAV 0.91.2 2008.01.17 - 
DrWeb 4.44.0.09170 2008.01.17 - 
eSafe 7.0.15.0 2008.01.16 - 
eTrust-Vet 31.3.5467 2008.01.17 - 
Ewido 4.0 2008.01.17 - 
FileAdvisor 1 2008.01.18 - 
Fortinet 3.14.0.0 2008.01.18 - 
F-Prot 4.4.2.54 2008.01.17 - 
F-Secure 6.70.13260.0 2008.01.17 - 
Ikarus T3.1.1.20 2008.01.18 - 
Kaspersky 7.0.0.125 2008.01.18 - 
McAfee 5210 2008.01.17 - 
Microsoft 1.3109 2008.01.18 - 
NOD32v2 2804 2008.01.18 - 
Norman 5.80.02 2008.01.17 - 
Panda 9.0.0.4 2008.01.17 - 
Prevx1 V2 2008.01.18 - 
Rising 20.27.32.00 2008.01.18 - 
Sophos 4.24.0 2008.01.18 - 
Sunbelt 2.2.907.0 2008.01.17 - 
Symantec 10 2008.01.18 - 
TheHacker 6.2.9.189 2008.01.17 - 
VBA32 3.12.2.5 2008.01.15 - 
VirusBuster 4.3.26:9 2008.01.17 - 
Webwasher-Gateway 6.6.2 2008.01.18 - 
Information additionnelle 
File size: 49152 bytes 
MD5: 82c944a8196c3b2c7189c40ee680cdad 
SHA1: 4cacedc90670dfd0778e5514e7a89065b8f611fe 
PEiD: Armadillo v1.xx - v2.xx

FillPCA · Answer

Bonjour,

1/     *  Télécharge OTMoveIt  (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
    * Double-clique sur OTMoveIt.exe pour lancer le programme,
    * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste List Of Files/Folders to be moved" :

C:\WINDOWS\system32\AppCert\wsil32.dll
C:\upload_moi_BUREAU_ED.tar.gz

* Clique sur MoveIt! pour lancer la suppression,
    * Le résultat appraraîtra dans le cadre Results.
    * Clique sur Exit pour fermer le programme.
    * Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
    * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

2/ Tu dois désactiver la restauration système. Pour cela, fais un clic droit sur « poste de travail ». Dans l’onglet « restauration du système », coche la case « désactiver la restauration système ». Clique sur appliquer>OK
Décoche cette case, clique sur appliquer>OK et redémarre le pc.

3/     *  Lance OTmoveIT.
    * Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargés).

NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder à internet, Autorise le.

    * Une liste apparaît dans la partie gauche d'OTmoveIT.
    * Un message apparaît pour confirmer le nettoyage. Confirme.
    * Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi.

Comment le pc fonctionne ? On passe ensuite à la dernière étape, selon ta réponse.

FillPCA

Eric D · Answer

Bonsoir, me voici de retour sur la machine !


Voici déjà le rapport de Otmoveit :

DllUnregisterServer procedure not found in C:\WINDOWS\system32\AppCert\wsil32.dll
C:\WINDOWS\system32\AppCert\wsil32.dll NOT unregistered.
C:\WINDOWS\system32\AppCert\wsil32.dll moved successfully.
C:\upload_moi_BUREAU_ED.tar.gz moved successfully.
 
Created on 01/18/2008 20:19:50

Je désactive la restauration et je reboot

Eric D · Answer

Aîe !  Tout se passait très bien et le problème qui m'avait amené à demander du secours ici avait disparu depuis quelques jours (activation du firewall Windows impossible) et depuis que j'ai désactiver puis réactiver la restauration du système et que je viens de rebooter j'ai de nouveau l'impossibilité d'activer le parefeu windows !
Je poursuis vos dernières instructions en lançant OTmoveiT

Eric D · Answer

Et bien cette fois après le reboot qui a suivi le Cleanup de OTmoveiT le PC semble fonctionner normalement et je n'ai plus (pour l'instant en tout cas !) la signalisation de désactivation du pare-feu Windows !

FillPCA · Answer

Salut,

On va virer des fichiers qui avaient été oubliés :
    * Double-clique sur OTMoveIt.exe pour lancer le programme,
    * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste List Of Files/Folders to be moved" :

C:\Documents and Settings\François\Application Data\Adverts
C:\Documents and Settings\François\Application Data\Axis Meta Corn
C:\Documents and Settings\François\Application Data\Move anti curb

    * Clique sur MoveIt! pour lancer la suppression,
    * Le résultat appraraîtra dans le cadre Results.
    * Clique sur Exit pour fermer le programme.
    * Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
    * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

Ensuite, on passe à la dernière étape.

FillPCA

Eric D · Answer

Fausse mainp j'ai passé 2 fois le OTmoveiT 
mais le nettoyage semble OK

Voici le premier rapport :

C:\Documents and Settings\François\Application Data\Adverts moved successfully.
C:\Documents and Settings\François\Application Data\Axis Meta Corn moved successfully.
C:\Documents and Settings\François\Application Data\Move anti curb moved successfully.
 
Created on 01/18/2008 21:45:03


Et le second :

File/Folder C:\Documents and Settings\François\Application Data\Adverts not found.
File/Folder C:\Documents and Settings\François\Application Data\Axis Meta Corn not found.
File/Folder C:\Documents and Settings\François\Application Data\Move anti curb not found.
 
Created on 01/18/2008 21:45:34

FillPCA · Answer

Re,

    *  Lance OTmoveIT.
    * Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargés).

NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder à internet, Autorise le.

    * Une liste apparaît dans la partie gauche d'OTmoveIT.
    * Un message apparaît pour confirmer le nettoyage. Confirme.
    * Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi.

1/ Il est fortement recommandé d'avoir tous ses logiciels de sécurité à jour, afin d'éviter les failles par lesquelles s'engouffrent les infections.
2/ Tu peux supprimer tous les logiciels que nous avons utilisés (Type: SmitFraufix, Blacklight, SDFix, lopxpMH, ect.....) qui traitent des infections spécifiques et qui sont mis à jour régulièrement. Il est inutile de les garder sur ton PC.
Tu peux par contre, garder AVG Antispyware et CCleaner.
3/ /!\ Maintenant que ton PC n'est plus infecté, désactive puis réactive ta "Restauration du système" afin de créer un point de restauration sain.
Pour désactiver ou activer la Restauration du système, tu dois  ouvrir une session Administrateur sous Windows XP. 
Désactivation:
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer et Ok. 
Activation:
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer et Ok. Redémarrer l'ordinateur.
4/ Comment faire pour...(lettre A): https://forum.pcastuces.com/sujet.asp?f=25&s=3902 
Pour améliorer la sécurité de ton PC prend quelques instants pour lire:
Sécuriser son PC +WIFI (versions "hot" & "light"): https://forum.pcastuces.com/default.asp 
5/ Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors, sous forme de liste, un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

*** Tes infections : DELF, LOP, Dropper agent.k, Trojan-Downloader.Win32.Agent.hkb ***
>> https://malwarecomplaints.info/
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections, conforme au règle du forum (âge, ville, département etc..)
Indique aussi le nom du Forum qui t'a aidé : CCM 
6/ Tu peux marquer ton sujet comme résolu en cliquant sur le bouton.
7/ Je te conseille enfin de défragmenter ton PC : http://www.coupdepoucepc.com/modules/news/article.php?storyid=218

Bon surf !

FillPCA

Eric D · Answer

Bonjour !

Je viens de créerun message sur Malware-Complaints.
Il me reste à bien lire vos recommandations et à défragmenter le PC mais je n'ai plus assez de place sur le disque, il faut que je fasse un peu de ménage d'abord !
Je dois en déduire je suppose que mon pare-feu windows + mon ViruScan ne sont pas suffisants efficaces ?
Si je peux abuser, comme pare-feu et comme antivirus efficace vers quoi dois-je orienter mes choix ?
Je voulais enfin vous remercier très sincèrement pour votre patience à me guider et la qualité de vos conseils.

Cordialement,

ED

FillPCA · Answer

Salut,

A titre personnel, j'utilise Comodo firewall (2.4, la VF) et Antivir. Tu trouveras des liens intéressants sur l'adresse que je t'ai donnée : sécuriser son pc + WiFi.

FillPCA

Eric D · Answer

Entendu c'est noté.
Merci !

P.S. : je n'arrive pas à trouver où cliquer pour passer notre discussion en problème résolu...

sumi · Answer

Slt, contig est un petit, petit programme microsoft capable de défragmenter 1 seul fichier ou 1 seul répertoire, 
https://docs.microsoft.com/en-us/sysinternals/downloads/contig?redirectedfrom=MSDN
Peut-être il a besoin de - de place sur le disque et peut rendre quelques services.
tuto français
http://chez-swan.net/forum/viewtopic.php?t=1165&view=next

FillPCA · Answer

Bonjour,

C'est exact. Je l'utilise avec  power degrag. Voir ce sujet : https://forum.pcastuces.com/sujet.asp?f=25&s=13715
Je marque le sujet comme "résolu".

FillPCA

Désinfectioon déroulée mais toujours pb !

55 réponses

Votre réponse

Newsletters