Rapport HIjack , est ce correct? hlp
Marie
-
marie -
marie -
Bonjour,
J'aimerais savoir si mon Rapport HIjack est correct. MERCI A TOUS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:37:48, on 2008-05-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Norton AntiVirus\navw32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Updates from HP.lnk = C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
J'aimerais savoir si mon Rapport HIjack est correct. MERCI A TOUS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:37:48, on 2008-05-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Norton AntiVirus\navw32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Updates from HP.lnk = C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
A voir également:
- Rapport HIjack , est ce correct? hlp
- Plan rapport de stage - Guide
- Hijack this - Télécharger - Antivirus & Antimalwares
- Identifiant correct requis connexion - Forum Word
- Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport existant - Forum Bureautique
- Identifiant correct requis - Forum Laposte
4 réponses
Funnygirl merci bcp de m'aider , mais jai faite dernierement un rapport scan de DiagHelp , est ce ke sa te dérange si je te lenvoi et ke tu lanalyse ^_^ . merci bcp bcp
MERCI BCP BCP ^_^ SI J'AI RIEN SUR DIAGHELP , C'eST 100% SUR KE MON ORDI NE RENFERME PAS DE KEYLOGGER , TROJAN OU HACKERS?
DiagHelp version - http://www.malekal.com
excute le 2008-05-07 à 21:34:00,90
Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-090074F0.pf -->2008-05-07 21:33:27
C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->2008-05-07 21:33:17
C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->2008-05-07 21:31:55
C:\WINDOWS\prefetch\FIREFOX.EXE-06188867.pf -->2008-05-07 21:24:14
C:\WINDOWS\prefetch\NISOPTUI.EXE-2B6AF66C.pf -->2008-05-07 21:23:55
C:\WINDOWS\prefetch\LUCOMSERVER_3_4.EXE-002E69C2.pf -->2008-05-07 21:23:31
C:\WINDOWS\prefetch\CLEANMGR.EXE-31B430FE.pf -->2008-05-07 21:22:05
C:\WINDOWS\prefetch\COH32.EXE-1D5A72CE.pf -->2008-05-07 21:20:10
C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->2008-05-07 21:20:04
C:\WINDOWS\prefetch\RUNDLL32.EXE-527366BD.pf -->2008-05-07 21:18:41
C:\WINDOWS\System32\drivers\SYMEVENT.SYS -->2008-04-27 15:30:48
C:\WINDOWS\System32\drivers\SYMEVENT.INF -->2008-04-27 15:30:48
C:\WINDOWS\System32\drivers\SYMEVENT.CAT -->2008-04-27 15:30:48
C:\WINDOWS\System32\drivers\103C_HP_CPC_EK408AA-ABA M7248N_YC_0Pavi_QMXK540_E54FCsyMPC1_48_IAMETHYST-M_SMSI_V1.0_B3.34_T050831_WXP2_L40C_M1023_J250_7AMD_8Athlon 64 X2 Dual Core_92.19_#051211_N10EC8139_Z11C1048C_G10025B60.MRK -->2008-04-27 15:09:05
C:\WINDOWS\System32\drivers\COH_Mon.sys -->2008-03-06 21:32:09
C:\WINDOWS\System32\drivers\COH_Mon.inf -->2008-03-06 21:32:09
C:\WINDOWS\System32\drivers\coh_mon.cat -->2008-03-06 21:32:09
C:\WINDOWS\System32\wpa.dbl -->2008-05-06 18:15:25
C:\WINDOWS\System32\crash -->2008-05-05 16:37:03
C:\WINDOWS\System32\FNTCACHE.DAT -->2008-04-27 16:49:50
C:\WINDOWS\System32\S32EVNT1.DLL -->2008-04-27 15:30:48
C:\WINDOWS\System32\hpzjrd01.dll -->2008-04-27 15:29:52
C:\WINDOWS\System32\PerfStringBackup.INI -->2008-04-27 15:20:09
C:\WINDOWS\System32\perfh00C.dat -->2008-04-27 15:20:09
C:\WINDOWS\System32\perfh009.dat -->2008-04-27 15:20:09
C:\WINDOWS\System32\perfc00C.dat -->2008-04-27 15:20:09
C:\WINDOWS\System32\perfc009.dat -->2008-04-27 15:20:09
C:\WINDOWS\System32\LuResult.txt -->2008-04-27 15:11:14
C:\WINDOWS\System32\TZLog.log -->2008-04-27 15:10:56
C:\WINDOWS\System32\$winnt$.inf -->2008-04-27 15:06:20
C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->2008-04-27 14:59:55
C:\WINDOWS\System32\MRT.exe -->2008-04-05 22:56:22
C:\WINDOWS\System32\LegitCheckControl.dll -->2008-03-20 18:06:36
C:\WINDOWS\System32\spmsg.dll -->2008-03-20 14:41:20
C:\WINDOWS\System32\win32k.sys -->2008-03-20 04:09:22
C:\WINDOWS\System32\mshtml.dll -->2008-03-01 18:28:10
C:\WINDOWS\System32\wininet.dll -->2008-03-01 08:58:11
C:\WINDOWS\System32\webcheck.dll -->2008-03-01 08:58:11
C:\WINDOWS\System32\urlmon.dll -->2008-03-01 08:58:10
C:\WINDOWS\System32\url.dll -->2008-03-01 08:58:10
C:\WINDOWS\System32\pngfilt.dll -->2008-03-01 08:58:10
C:\WINDOWS\System32\occache.dll -->2008-03-01 08:58:10
C:\WINDOWS\setupact.log -->2008-05-07 21:21:55
C:\WINDOWS\WindowsUpdate.log -->2008-05-07 21:16:12
C:\WINDOWS\setupapi.log -->2008-05-07 21:16:03
C:\WINDOWS\0.log -->2008-05-07 21:15:41
C:\WINDOWS\bootstat.dat -->2008-05-07 21:14:33
C:\WINDOWS\SchedLgU.Txt -->2008-05-07 21:13:14
C:\WINDOWS\War3Unin.dat -->2008-05-02 14:12:27
C:\WINDOWS\War3Unin.pif -->2008-05-02 14:10:25
C:\WINDOWS\War3Unin.exe -->2008-05-02 14:10:25
C:\WINDOWS\bdagent.INI -->2008-04-30 19:10:40
C:\WINDOWS\wmsetup10.log -->2008-04-29 18:28:02
C:\WINDOWS\wmsetup.log -->2008-04-29 18:28:00
C:\WINDOWS\wiadebug.log -->2008-04-27 16:48:45
C:\WINDOWS\wiaservc.log -->2008-04-27 16:29:27
C:\WINDOWS\win.ini -->2008-04-27 16:28:29
winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
explorer.exe pid: 676
Command line: C:\WINDOWS\Explorer.EXE
Base Size Version Path
0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll
0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll
0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x6f870000 0x56000 2008.01.0000.0098 C:\Program Files\Fichiers communs\Symantec Shared\NPC\2.0\NPCEXT.dll
0x7c630000 0x1b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_cbb27474\ATL80.DLL
0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x6b170000 0x9a000 107.00.0003.0007 C:\Program Files\Fichiers communs\Symantec Shared\ccL70U.dll
0x10000000 0xe000 7.00.0000.1333 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x02940000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x00a70000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
winlogon.exe pid: 816
Command line: winlogon.exe
Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x10000000 0x10000 6.14.0010.4112 C:\WINDOWS\system32\Ati2evxx.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\WINDOWS\system
1998-05-07 19:04 52 736 hpsysdrv.exe
1 fichier(s) 52 736 octets
0 Rép(s) 219 996 237 824 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\WINDOWS\system32
2004-08-10 21:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 219 996 237 824 octets libres
Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\WINDOWS\Downloaded Program Files
2008-05-07 20:47 <REP> .
2008-05-07 20:47 <REP> ..
2004-12-02 04:38 65 desktop.ini
2002-07-26 02:13 24 576 dwusplay.dll
2002-07-26 02:13 196 608 dwusplay.exe
2004-07-28 00:48 323 584 isusweb.dll
2007-07-30 19:24 295 muweb.inf
5 fichier(s) 545 128 octets
Total des fichiers listés :
5 fichier(s) 545 128 octets
2 Rép(s) 219 996 233 728 octets libres
Recherche de rootkit! (Merci S!Ri)
Recherche d'infections connues
Export des clefs sensibles..
Liste des fichiers en exception sur le pare-feu XP SP2
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe"="C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe:*:Enabled:Updates from HP"
"C:\\Program Files\\Services en ligne\\AOL\\waol.exe"="C:\\Program Files\\Services en ligne\\AOL\\waol.exe:*:Enabled:AOL Canada"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\\Program Files\\Steam\\steamapps\\generaldugal\\counter-strike source\\hl2.exe"="C:\\Program Files\\Steam\\steamapps\\generaldugal\\counter-strike source\\hl2.exe:*:Enabled:hl2"
"C:\\WINDOWS\\system32\\ftp.exe"="C:\\WINDOWS\\system32\\ftp.exe:*:Enabled:Logiciel de transfert de fichiers"
"C:\\Program Files\\Warcraft III\\Warcraft III.exe"="C:\\Program Files\\Warcraft III\\Warcraft III.exe:*:Enabled:Warcraft III"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%ProgramFiles%\\iTunes\\iTunes.exe"="%ProgramFiles%\\iTunes\\iTunes.exe:*:enabled:iTunes"
"C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe"="C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe:*:Enabled:Updates from HP"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
Export de la clef SharedTaskScheduler
[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
exports des policies
REGEDIT4
[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\
63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\
6d,73,73,74,79,6c,65,73,00
"InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\
73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00
Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-07 21:34:16
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden services & system hive ...
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:000003f2
scanning hidden files ...
scan completed successfully
hidden services: 0
hidden files: 0
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Process list by traversal of KiWaitListHead
4 - System
284 - ehtray.exe
328 - HPZIPM12.EXE
380 - hpwuSchd2.exe
532 - ati2evxx.exe
544 - CCSVCHST.EXE
596 - Navw32.exe
676 - explorer.exe
748 - kbd.exe
784 - csrss.exe
816 - winlogon.exe
864 - services.exe
876 - lsass.exe
1024 - ati2evxx.exe
1056 - svchost.exe
1144 - svchost.exe
1256 - svchost.exe
1336 - ctfmon.exe
1360 - svchost.exe
1488 - svchost.exe
1572 - CCSVCHST.EXE
1736 - MDM.EXE
1868 - WLLoginProxy.ex
2116 - hpqtra08.exe
2796 - hpsysdrv.exe
2800 - atiptaxx.exe
3100 - iexplore.exe
3140 - ehmsas.exe
3396 - alg.exe
3704 - cmd.exe
4032 - dllhost.exe
Total number of processes = 31
NOTE: Under WinXP, this will not show all processes.
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Driver/Module list by traversal of PsLoadedModuleList
804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806E2000 - \WINDOWS\system32\hal.dll
F7B10000 - \WINDOWS\system32\KDCOM.DLL
F7A20000 - \WINDOWS\system32\BOOTVID.dll
F74E0000 - ACPI.sys
F7B12000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F74CF000 - pci.sys
F7610000 - isapnp.sys
F7620000 - ohci1394.sys
F7630000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F7BD8000 - pciide.sys
F7890000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7B14000 - viaide.sys
F7B16000 - intelide.sys
F7640000 - MountMgr.sys
F74B0000 - ftdisk.sys
F7B18000 - dmload.sys
F748A000 - dmio.sys
F7898000 - PartMgr.sys
F7650000 - VolSnap.sys
F7472000 - atapi.sys
F7660000 - disk.sys
F7670000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F7452000 - fltMgr.sys
F7440000 - sr.sys
F78A0000 - PxHelp20.sys
F7429000 - KSecDD.sys
F739C000 - Ntfs.sys
F736F000 - NDIS.sys
F7354000 - Mup.sys
F7680000 - gagp30kx.sys
F76D0000 - \SystemRoot\system32\DRIVERS\AmdK8.sys
F6AD3000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys
F6ABF000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7970000 - \SystemRoot\system32\DRIVERS\usbohci.sys
F6A9C000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F7978000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F76E0000 - \SystemRoot\system32\DRIVERS\imapi.sys
F76F0000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F6C58000 - \SystemRoot\system32\DRIVERS\redbook.sys
F6A79000 - \SystemRoot\system32\DRIVERS\ks.sys
F696D000 - \SystemRoot\system32\DRIVERS\AGRSM.sys
F7980000 - \SystemRoot\System32\Drivers\Modem.SYS
F695A000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
F6C48000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F6724000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F6702000 - \SystemRoot\system32\drivers\portcls.sys
F6C38000 - \SystemRoot\system32\drivers\drmk.sys
F66EE000 - \SystemRoot\system32\DRIVERS\parport.sys
F7D20000 - \SystemRoot\system32\DRIVERS\audstub.sys
F6C28000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F7AF0000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F66D7000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F6C18000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F6C08000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F7988000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F669E000 - \SystemRoot\system32\DRIVERS\psched.sys
F6BF8000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F7990000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F7998000 - \SystemRoot\system32\DRIVERS\raspti.sys
F666D000 - \SystemRoot\system32\DRIVERS\rdpdr.sys
F6BE8000 - \SystemRoot\system32\DRIVERS\termdd.sys
F79A0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F79A8000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F79B0000 - \SystemRoot\system32\DRIVERS\SymIM.sys
F7B34000 - \SystemRoot\system32\DRIVERS\swenum.sys
F6639000 - \SystemRoot\system32\DRIVERS\update.sys
F7330000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F6BD8000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7710000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7B3A000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7B3C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7CBF000 - \SystemRoot\System32\Drivers\Null.SYS
F7B3E000 - \SystemRoot\System32\Drivers\Beep.SYS
F79C0000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F79C8000 - \SystemRoot\System32\drivers\vga.sys
F7B40000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7B42000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F79D0000 - \SystemRoot\System32\Drivers\Msfs.SYS
F79D8000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7ACC000 - \SystemRoot\system32\DRIVERS\rasacd.sys
EE524000 - \SystemRoot\system32\DRIVERS\ipsec.sys
EE4CC000 - \SystemRoot\system32\DRIVERS\tcpip.sys
EE49F000 - \SystemRoot\System32\Drivers\SYMTDI.SYS
EE47E000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F7750000 - \SystemRoot\system32\DRIVERS\wanarp.sys
EE459000 - \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
F7760000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F7AD8000 - \SystemRoot\System32\Drivers\SYMREDRV.SYS
F7B44000 - \SystemRoot\System32\Drivers\SYMDNS.SYS
F79E0000 - \SystemRoot\System32\Drivers\SYMNDIS.SYS
EE443000 - \SystemRoot\System32\Drivers\SYMFW.SYS
F79E8000 - \SystemRoot\System32\Drivers\SYMIDS.SYS
EE405000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\ipsdefs\20080429.001\SymIDSCo.sys
EE3DD000 - \SystemRoot\system32\DRIVERS\netbt.sys
EE3BB000 - \SystemRoot\System32\drivers\afd.sys
F7770000 - \SystemRoot\system32\DRIVERS\netbios.sys
F7790000 - \SystemRoot\System32\Drivers\SRTSPX.SYS
EE2AC000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys
EE20B000 - \SystemRoot\system32\DRIVERS\rdbss.sys
EE19C000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F77C0000 - \SystemRoot\System32\Drivers\Fips.SYS
F7A08000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
EE11B000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
F7ADC000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F77E0000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
EE0FD000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
F66C3000 - \SystemRoot\system32\DRIVERS\kbdhid.sys
F66BF000 - \SystemRoot\system32\DRIVERS\mouhid.sys
EE08B000 - \SystemRoot\System32\Drivers\Fastfat.SYS
F7800000 - \SystemRoot\System32\Drivers\Cdfs.SYS
EE073000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7B48000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F65DA000 - \SystemRoot\System32\drivers\Dxapi.sys
F7900000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7CDF000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\ati2dvag.dll
BFA10000 - \SystemRoot\System32\ati2cqag.dll
BFA4D000 - \SystemRoot\System32\ati3duag.dll
BFC63000 - \SystemRoot\System32\ativvaxx.dll
B8F18000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
B8A73000 - \SystemRoot\system32\drivers\wdmaud.sys
B8B48000 - \SystemRoot\system32\drivers\sysaudio.sys
B8931000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
B86FF000 - \SystemRoot\system32\DRIVERS\srv.sys
B8256000 - \SystemRoot\System32\Drivers\SRTSP.SYS
B817D000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080507.024\NAVEX15.SYS
B816A000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080507.024\NAVENG.SYS
B7F02000 - \SystemRoot\System32\Drivers\HTTP.sys
B79AF000 - \SystemRoot\system32\drivers\kmixer.sys
F7CCA000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys
Total number of drivers = 133
Liste des programmes installes
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
Adobe Reader 7.0 - Français
Agere Systems PCI Soft Modem
AiO_Scan
AiOSoftware
AppCore
Assistant de connexion Windows Live
ATI Control Panel
ATI Display Driver
BufferChm
CameraDrivers
CameraDrivers
ccCommon
Component Framework
Connexion Facile à Internet
Connexion Facile à Internet
Correctif cumulatif 1 pour Windows XP Édition Media Center 2005 (KB873369)
Correctif Lecteur Windows Media 10 [Voir KB889858 pour plus d'informations]
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873339
Correctif Windows XP - KB883667
Correctif Windows XP - KB885250
Correctif Windows XP - KB885354
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB891220
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Counter-Strike: Source
CP_AtenaShokunin1Config
CP_CalendarTemplates1
CP_Package_Basic1
CP_Package_Variety1
CP_Package_Variety2
CP_Package_Variety3
CP_Panorama1Config
CueTour
Destinations
DeviceManagementQFolder
DocProc
DocumentViewer
DocumentViewerQFolder
Encyclopédie Microsoft Encarta 2005
Enhanced Multimedia Keyboard Solution
Fax
GemMaster Mystic
High Definition Audio - KB888111
HijackThis 2.0.2
Hotfix for Windows XP (KB915865)
HP Appareils photos Photosmart 5.0
HP Boot Optimizer
HP Deskjet Printer Preload
HP DigitalMedia Archive
HP Document Viewer 5.3
HP Image Zone 5.3
HP Image Zone for Media Center PC
HP Imaging Device Functions 5.3
HP Photosmart 330,380,420,470,7800,8000,8200 Series
HP PSC & OfficeJet 5.3.B
HP Software Update
HP Solution Center & Imaging Support Tools 5.3
HP Tunes
HPProductAssistant
HpSdpAppCoreApp
InstantShareDevices
InterVideo WinDVD Player
InterVideo WinDVD Player
J2SE Runtime Environment 5.0
Java(TM) 6 Update 5
LightScribe 1.4.31.1
LiveUpdate (Symantec Corporation)
LiveUpdate (Symantec Corporation)
Microsoft .NET Framework 1.0 Hotfix (KB930494)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Excel MUI (French) 2007
Microsoft Office Home and Student 2007
Microsoft Office Home and Student 2007
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
Microsoft Office OneNote MUI (French) 2007
Microsoft Office PowerPoint MUI (French) 2007
Microsoft Office Proof (Arabic) 2007
Microsoft Office Proof (Dutch) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (French) 2007
Microsoft Office Shared MUI (French) 2007
Microsoft Office Word MUI (French) 2007
Microsoft Software Update for Web Folders (French) 12
Microsoft Visual C++ 2005 Redistributable
Microsoft Works
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937894)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944338)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB947864)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mises à jour HP (Supprimer uniquement)
Mozilla Firefox (2.0.0.14)
MSXML 4.0 SP2 (KB936181)
muvee autoProducer 4.0
muvee autoProducer unPlugged 1.1 - HPD
NewCopy
Norton AntiVirus
Norton AntiVirus (Symantec Corporation)
Norton AntiVirus Help
Norton Protection Center
Otto
PanoStandAlone
PC-Doctor 5 for Windows
PC-Doctor 5 for Windows
PhotoGallery
PSPrinters08
PSTAPlugin
Python 2.2 pywin32 extensions (build 203)
Python 2.2.3
QFolder
RandMap
Readme
Scan
ScannerCopy
Security Update for Excel 2007 (KB946974)
Security Update for Office 2007 (KB947801)
Shockwave
SkinsHP1
SolutionCenter
Sonic Encoders
Sonic Express Labeler
Sonic MyDVD Plus
Sonic RecordNow Audio
Sonic RecordNow Copy
Sonic RecordNow Data
Sonic Update Manager
Sonic_PrimoSDK
SPBBC 32bit
Status
Steam
Symantec Real Time Storage Protection Component
Symantec Technical Support Web Controls
SymNet
TrayApp
Unload
Update for Office 2007 (KB946691)
WebFldrs XP
WebReg
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Media Format Runtime
Windows XP Édition Media Center 2005 KB888316
Windows XP Édition Media Center 2005 KB890629
Windows XP Media Center Edition 2005 KB895678
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\Program Files
2008-05-07 19:34 <REP> .
2008-05-07 19:34 <REP> ..
2005-12-11 18:58 <REP> Adobe
2005-12-11 19:24 <REP> ATI Technologies
2004-12-03 21:03 <REP> ComPlus Applications
2008-04-27 15:08 <REP> Easy Internet signup
2008-05-01 19:22 <REP> Fichiers communs
2005-12-11 18:55 <REP> FrenchOtto
2005-12-11 18:55 <REP> GemMasterFrench
2008-04-27 16:49 <REP> Google
2005-12-11 19:23 <REP> Hewlett-Packard
2005-12-11 18:42 <REP> HP
2008-04-27 15:17 <REP> Internet Explorer
2005-12-11 18:57 <REP> InterVideo
2008-04-27 14:59 <REP> Java
2005-12-11 18:32 <REP> Messenger
2005-12-11 18:50 <REP> Microsoft Encarta
2004-12-03 22:01 <REP> microsoft frontpage
2008-04-27 16:34 <REP> Microsoft Office
2005-12-11 19:00 <REP> Microsoft Visual Studio
2008-04-27 16:35 <REP> Microsoft Works
2008-04-27 16:34 <REP> Microsoft.NET
2004-12-03 22:01 <REP> Movie Maker
2008-05-07 21:18 <REP> Mozilla Firefox
2004-12-03 22:01 <REP> MSN
2004-12-03 22:01 <REP> MSN Gaming Zone
2008-04-27 15:03 <REP> MSXML 4.0
2005-12-11 19:05 <REP> muvee Technologies
2008-04-27 16:59 <REP> NetMeeting
2008-04-27 15:34 <REP> Norton AntiVirus
2004-12-03 22:01 <REP> Online Services
2008-04-27 15:02 <REP> Outlook Express
2005-12-11 19:15 <REP> PC-Doctor 5 for Windows
2008-05-07 19:34 <REP> QuickTime
2005-12-11 18:52 <REP> Real
2005-12-11 19:12 <REP> Services en ligne
2005-12-11 18:56 <REP> Sonic
2008-05-07 21:15 <REP> Steam
2008-04-27 15:30 <REP> Symantec
2008-05-06 00:44 <REP> Trend Micro
2005-12-11 19:07 <REP> Updates from HP
2008-05-06 22:16 <REP> Warcraft III
2008-04-27 16:14 <REP> Windows Live
2008-04-27 16:59 <REP> Windows Media Player
2008-04-27 16:59 <REP> Windows NT
2004-12-03 22:02 <REP> Windows Plus
2008-04-27 15:22 <REP> Windows Sidebar
2004-12-03 22:02 <REP> xerox
0 fichier(s) 0 octets
48 Rép(s) 219 996 213 248 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\Program Files\fichiers communs
2008-05-01 19:22 <REP> .
2008-05-01 19:22 <REP> ..
2005-12-11 18:58 <REP> Adobe
2008-04-27 16:34 <REP> DESIGNER
2005-12-11 18:47 <REP> Hewlett-Packard
2005-12-11 18:44 <REP> HP
2005-12-11 19:04 <REP> InstallShield
2005-12-11 18:58 <REP> InterVideo
2005-12-11 18:26 <REP> Java
2005-12-11 18:57 <REP> LightScribe
2008-04-27 16:45 <REP> Microsoft Shared
2004-12-03 22:00 <REP> MSSoap
2005-12-11 19:04 <REP> muvee Technologies
2004-12-03 22:00 <REP> ODBC
2008-05-01 19:22 <REP> Real
2008-04-27 16:59 <REP> Services
2005-12-11 18:52 <REP> Sonic Shared
2004-12-03 22:00 <REP> SpeechEngines
2005-12-11 18:53 <REP> SureThing Shared
2008-05-02 13:48 <REP> Symantec Shared
2008-04-27 16:28 <REP> System
2005-12-11 18:56 <REP> TiVo Shared
0 fichier(s) 0 octets
22 Rép(s) 219 996 213 248 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
2008-04-27 16:47 <REP> .
2008-04-27 16:47 <REP> ..
2005-12-11 19:00 <REP> 1033
2008-04-27 16:32 <REP> 1036
2007-08-28 23:55 973 168 MSONSEXT.DLL
2006-10-26 20:12 40 256 MSOSV.DLL
1999-06-04 02:09 122 937 MSOWS409.DLL
2001-03-07 21:00 127 033 MSOWS40c.DLL
2003-07-11 10:25 80 448 PKMWS.DLL
5 fichier(s) 1 343 842 octets
4 Rép(s) 219 996 213 248 octets libres
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiA.Exe
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiW.Exe
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\Setup.Exe
c:\Documents and Settings\HP_Administrateur\System_Restore.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\CDStart.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Setup.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Stub.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Manual\Adobe\AR70fra.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWCfg.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\sshelper.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\COH32\COH32.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\COH64\COH64.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\cltUAC.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\cltUIStb.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\SSAutoRN.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\SYMCUW.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\PIF_96E2\PIFSvc.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\SYMSHARE\SMNLnch.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\SYMSHARE\IDS\IdsInst.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\SYMSHARE\SecHist\MCUI32.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\NavShcom.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\Navw32.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\Navwnt.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\nisoptui.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\nmapapp.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\osCheck.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Suport64\SEVINST\Sevntx64.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccApp.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccEvtMgr.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccLgView.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccSetMgr.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccSEUPDT.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccSvcHst.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\ALUNOTIF.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\ALUSDSVC.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\AUPDATE.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LSETUP.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUALL.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUCBPRXY.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUCheck.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUCOMSVR.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LuConfig.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\NotifyHA.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\MSI\wiupdate.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\Remover\Remover.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\Reporter\Reporter.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\SEVINST\Sevinst.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\SPBBC\SPBBC32\SYMSHARE\SPBBC\UpdMgr.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\SymLnch\SymLnch.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\APP\SUPPSOFT\wificfg.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\HSLoader.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\isUAC.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\npcLULdr.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\npcLUStb.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\uiStub2.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\VCRedist\redist32.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\VCRedist\redist64.exe
c:\Documents and Settings\HP_Administrateur\Bureau\Firefox Setup 2.0.0.14.exe
c:\Documents and Settings\HP_Administrateur\Bureau\HJTInstall.exe
c:\Documents and Settings\HP_Administrateur\Bureau\WLinstaller.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\ose00001.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\SymLCSVC.EXE
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\war3_Install.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSU-IQE.O28\Ntwrk_Scry_update.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUB2JO.9IY\sp26752.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUD5-4.V6J\signed\hprbUpdate.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUD5-4.V6J\signed\hprbupdatep.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUKDPG.TY2\sp26835.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\SymXPep2.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\AppLU.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\AVLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\CCCMNLUM.DLL
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccMSLLuM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccResLuM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccRtkLuM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccSEDLuM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\CFLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\COH32LUR.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\decluman.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\DRMLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\FWLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\hnlureg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\HTEC_LU.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\IWPLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\LUBBReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\LUShdsRg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\LUTPReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\NAVLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\SymAbLRM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\SymLTLRM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\uiLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\SyKnAppS\patch25.dll
c:\Documents and Settings\All Users\Application Data\Symantec\SyKnAppS\SyKnAppS.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\DefUtDCD.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\SAUpdt.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\SymHTML.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\SymTheme.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\AVLUReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\DRMLUReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\FWLUReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\hnlureg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\IWPLUReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NAVLU64.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NAVLUReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\patch25.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\SyKnAppS.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\SymAbLRM.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\SymLTLRM.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\COH32\COH32LUR.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\COH64\COH64LUR.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\avCFReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\avCmpCtl.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVDefMgr.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVExclu.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVifc.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVMail.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVModule.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVScan.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWAgent.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FwALEIO.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWCFReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWCmpCtl.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWHelper.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FwRuleIO.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWRulMtn.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWSetup.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\HNCmpCtl.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\hncore.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\hndisco.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ICFMgr.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ISCFReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ISFWReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\netmap.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\nnmgr.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\QBackup.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ssctlbr.dll
c:
DiagHelp version - http://www.malekal.com
excute le 2008-05-07 à 21:34:00,90
Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-090074F0.pf -->2008-05-07 21:33:27
C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->2008-05-07 21:33:17
C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->2008-05-07 21:31:55
C:\WINDOWS\prefetch\FIREFOX.EXE-06188867.pf -->2008-05-07 21:24:14
C:\WINDOWS\prefetch\NISOPTUI.EXE-2B6AF66C.pf -->2008-05-07 21:23:55
C:\WINDOWS\prefetch\LUCOMSERVER_3_4.EXE-002E69C2.pf -->2008-05-07 21:23:31
C:\WINDOWS\prefetch\CLEANMGR.EXE-31B430FE.pf -->2008-05-07 21:22:05
C:\WINDOWS\prefetch\COH32.EXE-1D5A72CE.pf -->2008-05-07 21:20:10
C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->2008-05-07 21:20:04
C:\WINDOWS\prefetch\RUNDLL32.EXE-527366BD.pf -->2008-05-07 21:18:41
C:\WINDOWS\System32\drivers\SYMEVENT.SYS -->2008-04-27 15:30:48
C:\WINDOWS\System32\drivers\SYMEVENT.INF -->2008-04-27 15:30:48
C:\WINDOWS\System32\drivers\SYMEVENT.CAT -->2008-04-27 15:30:48
C:\WINDOWS\System32\drivers\103C_HP_CPC_EK408AA-ABA M7248N_YC_0Pavi_QMXK540_E54FCsyMPC1_48_IAMETHYST-M_SMSI_V1.0_B3.34_T050831_WXP2_L40C_M1023_J250_7AMD_8Athlon 64 X2 Dual Core_92.19_#051211_N10EC8139_Z11C1048C_G10025B60.MRK -->2008-04-27 15:09:05
C:\WINDOWS\System32\drivers\COH_Mon.sys -->2008-03-06 21:32:09
C:\WINDOWS\System32\drivers\COH_Mon.inf -->2008-03-06 21:32:09
C:\WINDOWS\System32\drivers\coh_mon.cat -->2008-03-06 21:32:09
C:\WINDOWS\System32\wpa.dbl -->2008-05-06 18:15:25
C:\WINDOWS\System32\crash -->2008-05-05 16:37:03
C:\WINDOWS\System32\FNTCACHE.DAT -->2008-04-27 16:49:50
C:\WINDOWS\System32\S32EVNT1.DLL -->2008-04-27 15:30:48
C:\WINDOWS\System32\hpzjrd01.dll -->2008-04-27 15:29:52
C:\WINDOWS\System32\PerfStringBackup.INI -->2008-04-27 15:20:09
C:\WINDOWS\System32\perfh00C.dat -->2008-04-27 15:20:09
C:\WINDOWS\System32\perfh009.dat -->2008-04-27 15:20:09
C:\WINDOWS\System32\perfc00C.dat -->2008-04-27 15:20:09
C:\WINDOWS\System32\perfc009.dat -->2008-04-27 15:20:09
C:\WINDOWS\System32\LuResult.txt -->2008-04-27 15:11:14
C:\WINDOWS\System32\TZLog.log -->2008-04-27 15:10:56
C:\WINDOWS\System32\$winnt$.inf -->2008-04-27 15:06:20
C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->2008-04-27 14:59:55
C:\WINDOWS\System32\MRT.exe -->2008-04-05 22:56:22
C:\WINDOWS\System32\LegitCheckControl.dll -->2008-03-20 18:06:36
C:\WINDOWS\System32\spmsg.dll -->2008-03-20 14:41:20
C:\WINDOWS\System32\win32k.sys -->2008-03-20 04:09:22
C:\WINDOWS\System32\mshtml.dll -->2008-03-01 18:28:10
C:\WINDOWS\System32\wininet.dll -->2008-03-01 08:58:11
C:\WINDOWS\System32\webcheck.dll -->2008-03-01 08:58:11
C:\WINDOWS\System32\urlmon.dll -->2008-03-01 08:58:10
C:\WINDOWS\System32\url.dll -->2008-03-01 08:58:10
C:\WINDOWS\System32\pngfilt.dll -->2008-03-01 08:58:10
C:\WINDOWS\System32\occache.dll -->2008-03-01 08:58:10
C:\WINDOWS\setupact.log -->2008-05-07 21:21:55
C:\WINDOWS\WindowsUpdate.log -->2008-05-07 21:16:12
C:\WINDOWS\setupapi.log -->2008-05-07 21:16:03
C:\WINDOWS\0.log -->2008-05-07 21:15:41
C:\WINDOWS\bootstat.dat -->2008-05-07 21:14:33
C:\WINDOWS\SchedLgU.Txt -->2008-05-07 21:13:14
C:\WINDOWS\War3Unin.dat -->2008-05-02 14:12:27
C:\WINDOWS\War3Unin.pif -->2008-05-02 14:10:25
C:\WINDOWS\War3Unin.exe -->2008-05-02 14:10:25
C:\WINDOWS\bdagent.INI -->2008-04-30 19:10:40
C:\WINDOWS\wmsetup10.log -->2008-04-29 18:28:02
C:\WINDOWS\wmsetup.log -->2008-04-29 18:28:00
C:\WINDOWS\wiadebug.log -->2008-04-27 16:48:45
C:\WINDOWS\wiaservc.log -->2008-04-27 16:29:27
C:\WINDOWS\win.ini -->2008-04-27 16:28:29
winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
explorer.exe pid: 676
Command line: C:\WINDOWS\Explorer.EXE
Base Size Version Path
0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll
0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll
0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x6f870000 0x56000 2008.01.0000.0098 C:\Program Files\Fichiers communs\Symantec Shared\NPC\2.0\NPCEXT.dll
0x7c630000 0x1b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_cbb27474\ATL80.DLL
0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x6b170000 0x9a000 107.00.0003.0007 C:\Program Files\Fichiers communs\Symantec Shared\ccL70U.dll
0x10000000 0xe000 7.00.0000.1333 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x02940000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x00a70000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
winlogon.exe pid: 816
Command line: winlogon.exe
Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x10000000 0x10000 6.14.0010.4112 C:\WINDOWS\system32\Ati2evxx.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\WINDOWS\system
1998-05-07 19:04 52 736 hpsysdrv.exe
1 fichier(s) 52 736 octets
0 Rép(s) 219 996 237 824 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\WINDOWS\system32
2004-08-10 21:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 219 996 237 824 octets libres
Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\WINDOWS\Downloaded Program Files
2008-05-07 20:47 <REP> .
2008-05-07 20:47 <REP> ..
2004-12-02 04:38 65 desktop.ini
2002-07-26 02:13 24 576 dwusplay.dll
2002-07-26 02:13 196 608 dwusplay.exe
2004-07-28 00:48 323 584 isusweb.dll
2007-07-30 19:24 295 muweb.inf
5 fichier(s) 545 128 octets
Total des fichiers listés :
5 fichier(s) 545 128 octets
2 Rép(s) 219 996 233 728 octets libres
Recherche de rootkit! (Merci S!Ri)
Recherche d'infections connues
Export des clefs sensibles..
Liste des fichiers en exception sur le pare-feu XP SP2
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe"="C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe:*:Enabled:Updates from HP"
"C:\\Program Files\\Services en ligne\\AOL\\waol.exe"="C:\\Program Files\\Services en ligne\\AOL\\waol.exe:*:Enabled:AOL Canada"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\\Program Files\\Steam\\steamapps\\generaldugal\\counter-strike source\\hl2.exe"="C:\\Program Files\\Steam\\steamapps\\generaldugal\\counter-strike source\\hl2.exe:*:Enabled:hl2"
"C:\\WINDOWS\\system32\\ftp.exe"="C:\\WINDOWS\\system32\\ftp.exe:*:Enabled:Logiciel de transfert de fichiers"
"C:\\Program Files\\Warcraft III\\Warcraft III.exe"="C:\\Program Files\\Warcraft III\\Warcraft III.exe:*:Enabled:Warcraft III"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%ProgramFiles%\\iTunes\\iTunes.exe"="%ProgramFiles%\\iTunes\\iTunes.exe:*:enabled:iTunes"
"C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe"="C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe:*:Enabled:Updates from HP"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
Export de la clef SharedTaskScheduler
[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
exports des policies
REGEDIT4
[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\
63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\
6d,73,73,74,79,6c,65,73,00
"InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\
73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00
Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-07 21:34:16
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden services & system hive ...
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:000003f2
scanning hidden files ...
scan completed successfully
hidden services: 0
hidden files: 0
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Process list by traversal of KiWaitListHead
4 - System
284 - ehtray.exe
328 - HPZIPM12.EXE
380 - hpwuSchd2.exe
532 - ati2evxx.exe
544 - CCSVCHST.EXE
596 - Navw32.exe
676 - explorer.exe
748 - kbd.exe
784 - csrss.exe
816 - winlogon.exe
864 - services.exe
876 - lsass.exe
1024 - ati2evxx.exe
1056 - svchost.exe
1144 - svchost.exe
1256 - svchost.exe
1336 - ctfmon.exe
1360 - svchost.exe
1488 - svchost.exe
1572 - CCSVCHST.EXE
1736 - MDM.EXE
1868 - WLLoginProxy.ex
2116 - hpqtra08.exe
2796 - hpsysdrv.exe
2800 - atiptaxx.exe
3100 - iexplore.exe
3140 - ehmsas.exe
3396 - alg.exe
3704 - cmd.exe
4032 - dllhost.exe
Total number of processes = 31
NOTE: Under WinXP, this will not show all processes.
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Driver/Module list by traversal of PsLoadedModuleList
804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806E2000 - \WINDOWS\system32\hal.dll
F7B10000 - \WINDOWS\system32\KDCOM.DLL
F7A20000 - \WINDOWS\system32\BOOTVID.dll
F74E0000 - ACPI.sys
F7B12000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F74CF000 - pci.sys
F7610000 - isapnp.sys
F7620000 - ohci1394.sys
F7630000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F7BD8000 - pciide.sys
F7890000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7B14000 - viaide.sys
F7B16000 - intelide.sys
F7640000 - MountMgr.sys
F74B0000 - ftdisk.sys
F7B18000 - dmload.sys
F748A000 - dmio.sys
F7898000 - PartMgr.sys
F7650000 - VolSnap.sys
F7472000 - atapi.sys
F7660000 - disk.sys
F7670000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F7452000 - fltMgr.sys
F7440000 - sr.sys
F78A0000 - PxHelp20.sys
F7429000 - KSecDD.sys
F739C000 - Ntfs.sys
F736F000 - NDIS.sys
F7354000 - Mup.sys
F7680000 - gagp30kx.sys
F76D0000 - \SystemRoot\system32\DRIVERS\AmdK8.sys
F6AD3000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys
F6ABF000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7970000 - \SystemRoot\system32\DRIVERS\usbohci.sys
F6A9C000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F7978000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F76E0000 - \SystemRoot\system32\DRIVERS\imapi.sys
F76F0000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F6C58000 - \SystemRoot\system32\DRIVERS\redbook.sys
F6A79000 - \SystemRoot\system32\DRIVERS\ks.sys
F696D000 - \SystemRoot\system32\DRIVERS\AGRSM.sys
F7980000 - \SystemRoot\System32\Drivers\Modem.SYS
F695A000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
F6C48000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F6724000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F6702000 - \SystemRoot\system32\drivers\portcls.sys
F6C38000 - \SystemRoot\system32\drivers\drmk.sys
F66EE000 - \SystemRoot\system32\DRIVERS\parport.sys
F7D20000 - \SystemRoot\system32\DRIVERS\audstub.sys
F6C28000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F7AF0000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F66D7000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F6C18000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F6C08000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F7988000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F669E000 - \SystemRoot\system32\DRIVERS\psched.sys
F6BF8000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F7990000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F7998000 - \SystemRoot\system32\DRIVERS\raspti.sys
F666D000 - \SystemRoot\system32\DRIVERS\rdpdr.sys
F6BE8000 - \SystemRoot\system32\DRIVERS\termdd.sys
F79A0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F79A8000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F79B0000 - \SystemRoot\system32\DRIVERS\SymIM.sys
F7B34000 - \SystemRoot\system32\DRIVERS\swenum.sys
F6639000 - \SystemRoot\system32\DRIVERS\update.sys
F7330000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F6BD8000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7710000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7B3A000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7B3C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7CBF000 - \SystemRoot\System32\Drivers\Null.SYS
F7B3E000 - \SystemRoot\System32\Drivers\Beep.SYS
F79C0000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F79C8000 - \SystemRoot\System32\drivers\vga.sys
F7B40000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7B42000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F79D0000 - \SystemRoot\System32\Drivers\Msfs.SYS
F79D8000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7ACC000 - \SystemRoot\system32\DRIVERS\rasacd.sys
EE524000 - \SystemRoot\system32\DRIVERS\ipsec.sys
EE4CC000 - \SystemRoot\system32\DRIVERS\tcpip.sys
EE49F000 - \SystemRoot\System32\Drivers\SYMTDI.SYS
EE47E000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F7750000 - \SystemRoot\system32\DRIVERS\wanarp.sys
EE459000 - \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
F7760000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F7AD8000 - \SystemRoot\System32\Drivers\SYMREDRV.SYS
F7B44000 - \SystemRoot\System32\Drivers\SYMDNS.SYS
F79E0000 - \SystemRoot\System32\Drivers\SYMNDIS.SYS
EE443000 - \SystemRoot\System32\Drivers\SYMFW.SYS
F79E8000 - \SystemRoot\System32\Drivers\SYMIDS.SYS
EE405000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\ipsdefs\20080429.001\SymIDSCo.sys
EE3DD000 - \SystemRoot\system32\DRIVERS\netbt.sys
EE3BB000 - \SystemRoot\System32\drivers\afd.sys
F7770000 - \SystemRoot\system32\DRIVERS\netbios.sys
F7790000 - \SystemRoot\System32\Drivers\SRTSPX.SYS
EE2AC000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys
EE20B000 - \SystemRoot\system32\DRIVERS\rdbss.sys
EE19C000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F77C0000 - \SystemRoot\System32\Drivers\Fips.SYS
F7A08000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
EE11B000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
F7ADC000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F77E0000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
EE0FD000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
F66C3000 - \SystemRoot\system32\DRIVERS\kbdhid.sys
F66BF000 - \SystemRoot\system32\DRIVERS\mouhid.sys
EE08B000 - \SystemRoot\System32\Drivers\Fastfat.SYS
F7800000 - \SystemRoot\System32\Drivers\Cdfs.SYS
EE073000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7B48000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F65DA000 - \SystemRoot\System32\drivers\Dxapi.sys
F7900000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7CDF000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\ati2dvag.dll
BFA10000 - \SystemRoot\System32\ati2cqag.dll
BFA4D000 - \SystemRoot\System32\ati3duag.dll
BFC63000 - \SystemRoot\System32\ativvaxx.dll
B8F18000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
B8A73000 - \SystemRoot\system32\drivers\wdmaud.sys
B8B48000 - \SystemRoot\system32\drivers\sysaudio.sys
B8931000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
B86FF000 - \SystemRoot\system32\DRIVERS\srv.sys
B8256000 - \SystemRoot\System32\Drivers\SRTSP.SYS
B817D000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080507.024\NAVEX15.SYS
B816A000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080507.024\NAVENG.SYS
B7F02000 - \SystemRoot\System32\Drivers\HTTP.sys
B79AF000 - \SystemRoot\system32\drivers\kmixer.sys
F7CCA000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys
Total number of drivers = 133
Liste des programmes installes
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
Adobe Reader 7.0 - Français
Agere Systems PCI Soft Modem
AiO_Scan
AiOSoftware
AppCore
Assistant de connexion Windows Live
ATI Control Panel
ATI Display Driver
BufferChm
CameraDrivers
CameraDrivers
ccCommon
Component Framework
Connexion Facile à Internet
Connexion Facile à Internet
Correctif cumulatif 1 pour Windows XP Édition Media Center 2005 (KB873369)
Correctif Lecteur Windows Media 10 [Voir KB889858 pour plus d'informations]
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873339
Correctif Windows XP - KB883667
Correctif Windows XP - KB885250
Correctif Windows XP - KB885354
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB891220
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Counter-Strike: Source
CP_AtenaShokunin1Config
CP_CalendarTemplates1
CP_Package_Basic1
CP_Package_Variety1
CP_Package_Variety2
CP_Package_Variety3
CP_Panorama1Config
CueTour
Destinations
DeviceManagementQFolder
DocProc
DocumentViewer
DocumentViewerQFolder
Encyclopédie Microsoft Encarta 2005
Enhanced Multimedia Keyboard Solution
Fax
GemMaster Mystic
High Definition Audio - KB888111
HijackThis 2.0.2
Hotfix for Windows XP (KB915865)
HP Appareils photos Photosmart 5.0
HP Boot Optimizer
HP Deskjet Printer Preload
HP DigitalMedia Archive
HP Document Viewer 5.3
HP Image Zone 5.3
HP Image Zone for Media Center PC
HP Imaging Device Functions 5.3
HP Photosmart 330,380,420,470,7800,8000,8200 Series
HP PSC & OfficeJet 5.3.B
HP Software Update
HP Solution Center & Imaging Support Tools 5.3
HP Tunes
HPProductAssistant
HpSdpAppCoreApp
InstantShareDevices
InterVideo WinDVD Player
InterVideo WinDVD Player
J2SE Runtime Environment 5.0
Java(TM) 6 Update 5
LightScribe 1.4.31.1
LiveUpdate (Symantec Corporation)
LiveUpdate (Symantec Corporation)
Microsoft .NET Framework 1.0 Hotfix (KB930494)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Excel MUI (French) 2007
Microsoft Office Home and Student 2007
Microsoft Office Home and Student 2007
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
Microsoft Office OneNote MUI (French) 2007
Microsoft Office PowerPoint MUI (French) 2007
Microsoft Office Proof (Arabic) 2007
Microsoft Office Proof (Dutch) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (French) 2007
Microsoft Office Shared MUI (French) 2007
Microsoft Office Word MUI (French) 2007
Microsoft Software Update for Web Folders (French) 12
Microsoft Visual C++ 2005 Redistributable
Microsoft Works
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937894)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944338)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB947864)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mises à jour HP (Supprimer uniquement)
Mozilla Firefox (2.0.0.14)
MSXML 4.0 SP2 (KB936181)
muvee autoProducer 4.0
muvee autoProducer unPlugged 1.1 - HPD
NewCopy
Norton AntiVirus
Norton AntiVirus (Symantec Corporation)
Norton AntiVirus Help
Norton Protection Center
Otto
PanoStandAlone
PC-Doctor 5 for Windows
PC-Doctor 5 for Windows
PhotoGallery
PSPrinters08
PSTAPlugin
Python 2.2 pywin32 extensions (build 203)
Python 2.2.3
QFolder
RandMap
Readme
Scan
ScannerCopy
Security Update for Excel 2007 (KB946974)
Security Update for Office 2007 (KB947801)
Shockwave
SkinsHP1
SolutionCenter
Sonic Encoders
Sonic Express Labeler
Sonic MyDVD Plus
Sonic RecordNow Audio
Sonic RecordNow Copy
Sonic RecordNow Data
Sonic Update Manager
Sonic_PrimoSDK
SPBBC 32bit
Status
Steam
Symantec Real Time Storage Protection Component
Symantec Technical Support Web Controls
SymNet
TrayApp
Unload
Update for Office 2007 (KB946691)
WebFldrs XP
WebReg
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Media Format Runtime
Windows XP Édition Media Center 2005 KB888316
Windows XP Édition Media Center 2005 KB890629
Windows XP Media Center Edition 2005 KB895678
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\Program Files
2008-05-07 19:34 <REP> .
2008-05-07 19:34 <REP> ..
2005-12-11 18:58 <REP> Adobe
2005-12-11 19:24 <REP> ATI Technologies
2004-12-03 21:03 <REP> ComPlus Applications
2008-04-27 15:08 <REP> Easy Internet signup
2008-05-01 19:22 <REP> Fichiers communs
2005-12-11 18:55 <REP> FrenchOtto
2005-12-11 18:55 <REP> GemMasterFrench
2008-04-27 16:49 <REP> Google
2005-12-11 19:23 <REP> Hewlett-Packard
2005-12-11 18:42 <REP> HP
2008-04-27 15:17 <REP> Internet Explorer
2005-12-11 18:57 <REP> InterVideo
2008-04-27 14:59 <REP> Java
2005-12-11 18:32 <REP> Messenger
2005-12-11 18:50 <REP> Microsoft Encarta
2004-12-03 22:01 <REP> microsoft frontpage
2008-04-27 16:34 <REP> Microsoft Office
2005-12-11 19:00 <REP> Microsoft Visual Studio
2008-04-27 16:35 <REP> Microsoft Works
2008-04-27 16:34 <REP> Microsoft.NET
2004-12-03 22:01 <REP> Movie Maker
2008-05-07 21:18 <REP> Mozilla Firefox
2004-12-03 22:01 <REP> MSN
2004-12-03 22:01 <REP> MSN Gaming Zone
2008-04-27 15:03 <REP> MSXML 4.0
2005-12-11 19:05 <REP> muvee Technologies
2008-04-27 16:59 <REP> NetMeeting
2008-04-27 15:34 <REP> Norton AntiVirus
2004-12-03 22:01 <REP> Online Services
2008-04-27 15:02 <REP> Outlook Express
2005-12-11 19:15 <REP> PC-Doctor 5 for Windows
2008-05-07 19:34 <REP> QuickTime
2005-12-11 18:52 <REP> Real
2005-12-11 19:12 <REP> Services en ligne
2005-12-11 18:56 <REP> Sonic
2008-05-07 21:15 <REP> Steam
2008-04-27 15:30 <REP> Symantec
2008-05-06 00:44 <REP> Trend Micro
2005-12-11 19:07 <REP> Updates from HP
2008-05-06 22:16 <REP> Warcraft III
2008-04-27 16:14 <REP> Windows Live
2008-04-27 16:59 <REP> Windows Media Player
2008-04-27 16:59 <REP> Windows NT
2004-12-03 22:02 <REP> Windows Plus
2008-04-27 15:22 <REP> Windows Sidebar
2004-12-03 22:02 <REP> xerox
0 fichier(s) 0 octets
48 Rép(s) 219 996 213 248 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\Program Files\fichiers communs
2008-05-01 19:22 <REP> .
2008-05-01 19:22 <REP> ..
2005-12-11 18:58 <REP> Adobe
2008-04-27 16:34 <REP> DESIGNER
2005-12-11 18:47 <REP> Hewlett-Packard
2005-12-11 18:44 <REP> HP
2005-12-11 19:04 <REP> InstallShield
2005-12-11 18:58 <REP> InterVideo
2005-12-11 18:26 <REP> Java
2005-12-11 18:57 <REP> LightScribe
2008-04-27 16:45 <REP> Microsoft Shared
2004-12-03 22:00 <REP> MSSoap
2005-12-11 19:04 <REP> muvee Technologies
2004-12-03 22:00 <REP> ODBC
2008-05-01 19:22 <REP> Real
2008-04-27 16:59 <REP> Services
2005-12-11 18:52 <REP> Sonic Shared
2004-12-03 22:00 <REP> SpeechEngines
2005-12-11 18:53 <REP> SureThing Shared
2008-05-02 13:48 <REP> Symantec Shared
2008-04-27 16:28 <REP> System
2005-12-11 18:56 <REP> TiVo Shared
0 fichier(s) 0 octets
22 Rép(s) 219 996 213 248 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6077-8A9F
Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
2008-04-27 16:47 <REP> .
2008-04-27 16:47 <REP> ..
2005-12-11 19:00 <REP> 1033
2008-04-27 16:32 <REP> 1036
2007-08-28 23:55 973 168 MSONSEXT.DLL
2006-10-26 20:12 40 256 MSOSV.DLL
1999-06-04 02:09 122 937 MSOWS409.DLL
2001-03-07 21:00 127 033 MSOWS40c.DLL
2003-07-11 10:25 80 448 PKMWS.DLL
5 fichier(s) 1 343 842 octets
4 Rép(s) 219 996 213 248 octets libres
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiA.Exe
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiW.Exe
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\Setup.Exe
c:\Documents and Settings\HP_Administrateur\System_Restore.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\CDStart.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Setup.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Stub.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Manual\Adobe\AR70fra.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWCfg.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\sshelper.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\COH32\COH32.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\COH64\COH64.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\cltUAC.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\cltUIStb.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\SSAutoRN.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\SYMCUW.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\PIF_96E2\PIFSvc.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\SYMSHARE\SMNLnch.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\SYMSHARE\IDS\IdsInst.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\SYMSHARE\SecHist\MCUI32.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\NavShcom.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\Navw32.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\Navwnt.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\nisoptui.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\nmapapp.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\osCheck.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Suport64\SEVINST\Sevntx64.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccApp.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccEvtMgr.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccLgView.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccSetMgr.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccSEUPDT.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccSvcHst.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\ALUNOTIF.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\ALUSDSVC.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\AUPDATE.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LSETUP.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUALL.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUCBPRXY.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUCheck.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUCOMSVR.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LuConfig.EXE
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\NotifyHA.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\MSI\wiupdate.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\Remover\Remover.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\Reporter\Reporter.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\SEVINST\Sevinst.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\SPBBC\SPBBC32\SYMSHARE\SPBBC\UpdMgr.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\SymLnch\SymLnch.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\APP\SUPPSOFT\wificfg.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\HSLoader.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\isUAC.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\npcLULdr.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\npcLUStb.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\uiStub2.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\VCRedist\redist32.exe
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\VCRedist\redist64.exe
c:\Documents and Settings\HP_Administrateur\Bureau\Firefox Setup 2.0.0.14.exe
c:\Documents and Settings\HP_Administrateur\Bureau\HJTInstall.exe
c:\Documents and Settings\HP_Administrateur\Bureau\WLinstaller.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\ose00001.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\SymLCSVC.EXE
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\war3_Install.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSU-IQE.O28\Ntwrk_Scry_update.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUB2JO.9IY\sp26752.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUD5-4.V6J\signed\hprbUpdate.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUD5-4.V6J\signed\hprbupdatep.exe
c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUKDPG.TY2\sp26835.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\SymXPep2.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\AppLU.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\AVLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\CCCMNLUM.DLL
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccMSLLuM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccResLuM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccRtkLuM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccSEDLuM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\CFLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\COH32LUR.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\decluman.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\DRMLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\FWLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\hnlureg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\HTEC_LU.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\IWPLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\LUBBReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\LUShdsRg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\LUTPReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\NAVLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\SymAbLRM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\SymLTLRM.dll
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\uiLUReg.dll
c:\Documents and Settings\All Users\Application Data\Symantec\SyKnAppS\patch25.dll
c:\Documents and Settings\All Users\Application Data\Symantec\SyKnAppS\SyKnAppS.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\DefUtDCD.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\SAUpdt.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\SymHTML.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\SymTheme.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\AVLUReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\DRMLUReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\FWLUReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\hnlureg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\IWPLUReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NAVLU64.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NAVLUReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\patch25.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\SyKnAppS.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\SymAbLRM.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\SymLTLRM.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\COH32\COH32LUR.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\COH64\COH64LUR.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\avCFReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\avCmpCtl.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVDefMgr.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVExclu.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVifc.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVMail.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVModule.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVScan.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWAgent.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FwALEIO.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWCFReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWCmpCtl.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWHelper.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FwRuleIO.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWRulMtn.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWSetup.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\HNCmpCtl.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\hncore.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\hndisco.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ICFMgr.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ISCFReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ISFWReg.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\netmap.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\nnmgr.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\QBackup.dll
c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ssctlbr.dll
c:
