Rapport HIjack , est ce correct? hlp

Bonjour,
J'aimerais savoir si mon Rapport HIjack est correct. MERCI A TOUS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:37:48, on 2008-05-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Norton AntiVirus\navw32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Updates from HP.lnk = C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe

--
End of file - 8265 bytes
Configuration: Windows XP
Firefox 2.0.0.14

4 réponses

  • Votes
  • Date
  • Date décroissante
  1. salut

    je ne vois rien d'anormal !rencontre tu des soucis?

    bises
    1. Funnygirl merci bcp de m'aider , mais jai faite dernierement un rapport scan de DiagHelp , est ce ke sa te dérange si je te lenvoi et ke tu lanalyse ^_^ . merci bcp bcp
      1. MERCI BCP BCP ^_^ SI J'AI RIEN SUR DIAGHELP , C'eST 100% SUR KE MON ORDI NE RENFERME PAS DE KEYLOGGER , TROJAN OU HACKERS?

        DiagHelp version - http://www.malekal.com
        excute le 2008-05-07 à 21:34:00,90

        Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
        C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-090074F0.pf -->2008-05-07 21:33:27
        C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->2008-05-07 21:33:17
        C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->2008-05-07 21:31:55
        C:\WINDOWS\prefetch\FIREFOX.EXE-06188867.pf -->2008-05-07 21:24:14
        C:\WINDOWS\prefetch\NISOPTUI.EXE-2B6AF66C.pf -->2008-05-07 21:23:55
        C:\WINDOWS\prefetch\LUCOMSERVER_3_4.EXE-002E69C2.pf -->2008-05-07 21:23:31
        C:\WINDOWS\prefetch\CLEANMGR.EXE-31B430FE.pf -->2008-05-07 21:22:05
        C:\WINDOWS\prefetch\COH32.EXE-1D5A72CE.pf -->2008-05-07 21:20:10
        C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->2008-05-07 21:20:04
        C:\WINDOWS\prefetch\RUNDLL32.EXE-527366BD.pf -->2008-05-07 21:18:41

        C:\WINDOWS\System32\drivers\SYMEVENT.SYS -->2008-04-27 15:30:48
        C:\WINDOWS\System32\drivers\SYMEVENT.INF -->2008-04-27 15:30:48
        C:\WINDOWS\System32\drivers\SYMEVENT.CAT -->2008-04-27 15:30:48
        C:\WINDOWS\System32\drivers\103C_HP_CPC_EK408AA-ABA M7248N_YC_0Pavi_QMXK540_E54FCsyMPC1_48_IAMETHYST-M_SMSI_V1.0_B3.34_T050831_WXP2_L40C_M1023_J250_7AMD_8Athlon 64 X2 Dual Core_92.19_#051211_N10EC8139_Z11C1048C_G10025B60.MRK -->2008-04-27 15:09:05
        C:\WINDOWS\System32\drivers\COH_Mon.sys -->2008-03-06 21:32:09
        C:\WINDOWS\System32\drivers\COH_Mon.inf -->2008-03-06 21:32:09
        C:\WINDOWS\System32\drivers\coh_mon.cat -->2008-03-06 21:32:09

        C:\WINDOWS\System32\wpa.dbl -->2008-05-06 18:15:25
        C:\WINDOWS\System32\crash -->2008-05-05 16:37:03
        C:\WINDOWS\System32\FNTCACHE.DAT -->2008-04-27 16:49:50
        C:\WINDOWS\System32\S32EVNT1.DLL -->2008-04-27 15:30:48
        C:\WINDOWS\System32\hpzjrd01.dll -->2008-04-27 15:29:52
        C:\WINDOWS\System32\PerfStringBackup.INI -->2008-04-27 15:20:09
        C:\WINDOWS\System32\perfh00C.dat -->2008-04-27 15:20:09
        C:\WINDOWS\System32\perfh009.dat -->2008-04-27 15:20:09
        C:\WINDOWS\System32\perfc00C.dat -->2008-04-27 15:20:09
        C:\WINDOWS\System32\perfc009.dat -->2008-04-27 15:20:09
        C:\WINDOWS\System32\LuResult.txt -->2008-04-27 15:11:14
        C:\WINDOWS\System32\TZLog.log -->2008-04-27 15:10:56
        C:\WINDOWS\System32\$winnt$.inf -->2008-04-27 15:06:20
        C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->2008-04-27 14:59:55
        C:\WINDOWS\System32\MRT.exe -->2008-04-05 22:56:22
        C:\WINDOWS\System32\LegitCheckControl.dll -->2008-03-20 18:06:36
        C:\WINDOWS\System32\spmsg.dll -->2008-03-20 14:41:20
        C:\WINDOWS\System32\win32k.sys -->2008-03-20 04:09:22
        C:\WINDOWS\System32\mshtml.dll -->2008-03-01 18:28:10
        C:\WINDOWS\System32\wininet.dll -->2008-03-01 08:58:11
        C:\WINDOWS\System32\webcheck.dll -->2008-03-01 08:58:11
        C:\WINDOWS\System32\urlmon.dll -->2008-03-01 08:58:10
        C:\WINDOWS\System32\url.dll -->2008-03-01 08:58:10
        C:\WINDOWS\System32\pngfilt.dll -->2008-03-01 08:58:10
        C:\WINDOWS\System32\occache.dll -->2008-03-01 08:58:10

        C:\WINDOWS\setupact.log -->2008-05-07 21:21:55
        C:\WINDOWS\WindowsUpdate.log -->2008-05-07 21:16:12
        C:\WINDOWS\setupapi.log -->2008-05-07 21:16:03
        C:\WINDOWS\0.log -->2008-05-07 21:15:41
        C:\WINDOWS\bootstat.dat -->2008-05-07 21:14:33
        C:\WINDOWS\SchedLgU.Txt -->2008-05-07 21:13:14
        C:\WINDOWS\War3Unin.dat -->2008-05-02 14:12:27
        C:\WINDOWS\War3Unin.pif -->2008-05-02 14:10:25
        C:\WINDOWS\War3Unin.exe -->2008-05-02 14:10:25
        C:\WINDOWS\bdagent.INI -->2008-04-30 19:10:40
        C:\WINDOWS\wmsetup10.log -->2008-04-29 18:28:02
        C:\WINDOWS\wmsetup.log -->2008-04-29 18:28:00
        C:\WINDOWS\wiadebug.log -->2008-04-27 16:48:45
        C:\WINDOWS\wiaservc.log -->2008-04-27 16:29:27
        C:\WINDOWS\win.ini -->2008-04-27 16:28:29

        winlogon.exe
        Verified: Signed
        svchost.exe
        Verified: Signed
        ws2_32.dll
        Verified: Signed
        user32.dll
        Verified: Signed
        tcpip.sys
        Verified: Signed
        ndis.sys
        Verified: Signed
        null.sys
        Verified: Signed

        ListDLLs v2.25 - DLL lister for Win9x/NT
        Copyright (C) 1997-2004 Mark Russinovich
        Sysinternals - www.sysinternals.com

        ------------------------------------------------------------------------------
        explorer.exe pid: 676
        Command line: C:\WINDOWS\Explorer.EXE

        Base Size Version Path
        0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll
        0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
        0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll
        0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
        0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
        0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
        0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
        0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll
        0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll
        0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll
        0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
        0x6f870000 0x56000 2008.01.0000.0098 C:\Program Files\Fichiers communs\Symantec Shared\NPC\2.0\NPCEXT.dll
        0x7c630000 0x1b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_cbb27474\ATL80.DLL
        0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll
        0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
        0x6b170000 0x9a000 107.00.0003.0007 C:\Program Files\Fichiers communs\Symantec Shared\ccL70U.dll
        0x10000000 0xe000 7.00.0000.1333 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll
        0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
        0x02940000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
        0x00a70000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
        0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
        0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
        0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
        0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
        0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL

        ListDLLs v2.25 - DLL lister for Win9x/NT
        Copyright (C) 1997-2004 Mark Russinovich
        Sysinternals - www.sysinternals.com

        ------------------------------------------------------------------------------
        winlogon.exe pid: 816
        Command line: winlogon.exe

        Base Size Version Path
        0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
        0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
        0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
        0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
        0x10000000 0x10000 6.14.0010.4112 C:\WINDOWS\system32\Ati2evxx.dll
        0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
        0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

        Le volume dans le lecteur C s'appelle HP_PAVILION
        Le numéro de série du volume est 6077-8A9F

        Répertoire de C:\WINDOWS\system

        1998-05-07 19:04 52 736 hpsysdrv.exe
        1 fichier(s) 52 736 octets
        0 Rép(s) 219 996 237 824 octets libres
        Le volume dans le lecteur C s'appelle HP_PAVILION
        Le numéro de série du volume est 6077-8A9F

        Répertoire de C:\WINDOWS\system32

        2004-08-10 21:00 6 144 csrss.exe
        1 fichier(s) 6 144 octets
        0 Rép(s) 219 996 237 824 octets libres

        Contenu de Downloaded Program Files
        Le volume dans le lecteur C s'appelle HP_PAVILION
        Le numéro de série du volume est 6077-8A9F

        Répertoire de C:\WINDOWS\Downloaded Program Files

        2008-05-07 20:47 <REP> .
        2008-05-07 20:47 <REP> ..
        2004-12-02 04:38 65 desktop.ini
        2002-07-26 02:13 24 576 dwusplay.dll
        2002-07-26 02:13 196 608 dwusplay.exe
        2004-07-28 00:48 323 584 isusweb.dll
        2007-07-30 19:24 295 muweb.inf
        5 fichier(s) 545 128 octets

        Total des fichiers listés :
        5 fichier(s) 545 128 octets
        2 Rép(s) 219 996 233 728 octets libres

        Recherche de rootkit! (Merci S!Ri)

        Recherche d'infections connues

        Export des clefs sensibles..

        Liste des fichiers en exception sur le pare-feu XP SP2

        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe:*:Enabled:hpqdia.exe"
        "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"
        "C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe"="C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe:*:Enabled:Updates from HP"
        "C:\\Program Files\\Services en ligne\\AOL\\waol.exe"="C:\\Program Files\\Services en ligne\\AOL\\waol.exe:*:Enabled:AOL Canada"
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
        "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
        "C:\\Program Files\\Steam\\steamapps\\generaldugal\\counter-strike source\\hl2.exe"="C:\\Program Files\\Steam\\steamapps\\generaldugal\\counter-strike source\\hl2.exe:*:Enabled:hl2"
        "C:\\WINDOWS\\system32\\ftp.exe"="C:\\WINDOWS\\system32\\ftp.exe:*:Enabled:Logiciel de transfert de fichiers"
        "C:\\Program Files\\Warcraft III\\Warcraft III.exe"="C:\\Program Files\\Warcraft III\\Warcraft III.exe:*:Enabled:Warcraft III"

        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "%ProgramFiles%\\iTunes\\iTunes.exe"="%ProgramFiles%\\iTunes\\iTunes.exe:*:enabled:iTunes"
        "C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe"="C:\\Program Files\\Updates from HP\\9972322\\Program\\Updates from HP.exe:*:Enabled:Updates from HP"
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

        Export de la clef SharedTaskScheduler

        [SharedTaskScheduler]
        "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
        "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

        exports des policies
        REGEDIT4

        [system]
        "dontdisplaylastusername"=dword:00000000
        "legalnoticecaption"=""
        "legalnoticetext"=""
        "shutdownwithoutlogon"=dword:00000001
        "undockwithoutlogon"=dword:00000001
        "InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\
        63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\
        6d,73,73,74,79,6c,65,73,00
        "InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\
        73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00

        Export des clefs sensibles..
        Rechercher adresses sensibles dans le fichier HOSTS...
        catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-05-07 21:34:16
        Windows 5.1.2600 Service Pack 2 NTFS

        scanning hidden services & system hive ...

        scanning hidden registry entries ...

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
        "TracesProcessed"=dword:000003f2

        scanning hidden files ...

        scan completed successfully
        hidden services: 0
        hidden files: 0

        KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

        Process list by traversal of KiWaitListHead

        4 - System
        284 - ehtray.exe
        328 - HPZIPM12.EXE
        380 - hpwuSchd2.exe
        532 - ati2evxx.exe
        544 - CCSVCHST.EXE
        596 - Navw32.exe
        676 - explorer.exe
        748 - kbd.exe
        784 - csrss.exe
        816 - winlogon.exe
        864 - services.exe
        876 - lsass.exe
        1024 - ati2evxx.exe
        1056 - svchost.exe
        1144 - svchost.exe
        1256 - svchost.exe
        1336 - ctfmon.exe
        1360 - svchost.exe
        1488 - svchost.exe
        1572 - CCSVCHST.EXE
        1736 - MDM.EXE
        1868 - WLLoginProxy.ex
        2116 - hpqtra08.exe
        2796 - hpsysdrv.exe
        2800 - atiptaxx.exe
        3100 - iexplore.exe
        3140 - ehmsas.exe
        3396 - alg.exe
        3704 - cmd.exe
        4032 - dllhost.exe

        Total number of processes = 31
        NOTE: Under WinXP, this will not show all processes.

        KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

        Driver/Module list by traversal of PsLoadedModuleList

        804D7000 - \WINDOWS\system32\ntkrnlpa.exe
        806E2000 - \WINDOWS\system32\hal.dll
        F7B10000 - \WINDOWS\system32\KDCOM.DLL
        F7A20000 - \WINDOWS\system32\BOOTVID.dll
        F74E0000 - ACPI.sys
        F7B12000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
        F74CF000 - pci.sys
        F7610000 - isapnp.sys
        F7620000 - ohci1394.sys
        F7630000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
        F7BD8000 - pciide.sys
        F7890000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
        F7B14000 - viaide.sys
        F7B16000 - intelide.sys
        F7640000 - MountMgr.sys
        F74B0000 - ftdisk.sys
        F7B18000 - dmload.sys
        F748A000 - dmio.sys
        F7898000 - PartMgr.sys
        F7650000 - VolSnap.sys
        F7472000 - atapi.sys
        F7660000 - disk.sys
        F7670000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
        F7452000 - fltMgr.sys
        F7440000 - sr.sys
        F78A0000 - PxHelp20.sys
        F7429000 - KSecDD.sys
        F739C000 - Ntfs.sys
        F736F000 - NDIS.sys
        F7354000 - Mup.sys
        F7680000 - gagp30kx.sys
        F76D0000 - \SystemRoot\system32\DRIVERS\AmdK8.sys
        F6AD3000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys
        F6ABF000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
        F7970000 - \SystemRoot\system32\DRIVERS\usbohci.sys
        F6A9C000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
        F7978000 - \SystemRoot\system32\DRIVERS\usbehci.sys
        F76E0000 - \SystemRoot\system32\DRIVERS\imapi.sys
        F76F0000 - \SystemRoot\system32\DRIVERS\cdrom.sys
        F6C58000 - \SystemRoot\system32\DRIVERS\redbook.sys
        F6A79000 - \SystemRoot\system32\DRIVERS\ks.sys
        F696D000 - \SystemRoot\system32\DRIVERS\AGRSM.sys
        F7980000 - \SystemRoot\System32\Drivers\Modem.SYS
        F695A000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
        F6C48000 - \SystemRoot\system32\DRIVERS\nic1394.sys
        F6724000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
        F6702000 - \SystemRoot\system32\drivers\portcls.sys
        F6C38000 - \SystemRoot\system32\drivers\drmk.sys
        F66EE000 - \SystemRoot\system32\DRIVERS\parport.sys
        F7D20000 - \SystemRoot\system32\DRIVERS\audstub.sys
        F6C28000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
        F7AF0000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
        F66D7000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
        F6C18000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
        F6C08000 - \SystemRoot\system32\DRIVERS\raspptp.sys
        F7988000 - \SystemRoot\system32\DRIVERS\TDI.SYS
        F669E000 - \SystemRoot\system32\DRIVERS\psched.sys
        F6BF8000 - \SystemRoot\system32\DRIVERS\msgpc.sys
        F7990000 - \SystemRoot\system32\DRIVERS\ptilink.sys
        F7998000 - \SystemRoot\system32\DRIVERS\raspti.sys
        F666D000 - \SystemRoot\system32\DRIVERS\rdpdr.sys
        F6BE8000 - \SystemRoot\system32\DRIVERS\termdd.sys
        F79A0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
        F79A8000 - \SystemRoot\system32\DRIVERS\mouclass.sys
        F79B0000 - \SystemRoot\system32\DRIVERS\SymIM.sys
        F7B34000 - \SystemRoot\system32\DRIVERS\swenum.sys
        F6639000 - \SystemRoot\system32\DRIVERS\update.sys
        F7330000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
        F6BD8000 - \SystemRoot\System32\Drivers\NDProxy.SYS
        F7710000 - \SystemRoot\system32\DRIVERS\usbhub.sys
        F7B3A000 - \SystemRoot\system32\DRIVERS\USBD.SYS
        F7B3C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
        F7CBF000 - \SystemRoot\System32\Drivers\Null.SYS
        F7B3E000 - \SystemRoot\System32\Drivers\Beep.SYS
        F79C0000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
        F79C8000 - \SystemRoot\System32\drivers\vga.sys
        F7B40000 - \SystemRoot\System32\Drivers\mnmdd.SYS
        F7B42000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
        F79D0000 - \SystemRoot\System32\Drivers\Msfs.SYS
        F79D8000 - \SystemRoot\System32\Drivers\Npfs.SYS
        F7ACC000 - \SystemRoot\system32\DRIVERS\rasacd.sys
        EE524000 - \SystemRoot\system32\DRIVERS\ipsec.sys
        EE4CC000 - \SystemRoot\system32\DRIVERS\tcpip.sys
        EE49F000 - \SystemRoot\System32\Drivers\SYMTDI.SYS
        EE47E000 - \SystemRoot\system32\DRIVERS\ipnat.sys
        F7750000 - \SystemRoot\system32\DRIVERS\wanarp.sys
        EE459000 - \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
        F7760000 - \SystemRoot\system32\DRIVERS\arp1394.sys
        F7AD8000 - \SystemRoot\System32\Drivers\SYMREDRV.SYS
        F7B44000 - \SystemRoot\System32\Drivers\SYMDNS.SYS
        F79E0000 - \SystemRoot\System32\Drivers\SYMNDIS.SYS
        EE443000 - \SystemRoot\System32\Drivers\SYMFW.SYS
        F79E8000 - \SystemRoot\System32\Drivers\SYMIDS.SYS
        EE405000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\ipsdefs\20080429.001\SymIDSCo.sys
        EE3DD000 - \SystemRoot\system32\DRIVERS\netbt.sys
        EE3BB000 - \SystemRoot\System32\drivers\afd.sys
        F7770000 - \SystemRoot\system32\DRIVERS\netbios.sys
        F7790000 - \SystemRoot\System32\Drivers\SRTSPX.SYS
        EE2AC000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys
        EE20B000 - \SystemRoot\system32\DRIVERS\rdbss.sys
        EE19C000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
        F77C0000 - \SystemRoot\System32\Drivers\Fips.SYS
        F7A08000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
        EE11B000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
        F7ADC000 - \SystemRoot\system32\DRIVERS\hidusb.sys
        F77E0000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
        EE0FD000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
        F66C3000 - \SystemRoot\system32\DRIVERS\kbdhid.sys
        F66BF000 - \SystemRoot\system32\DRIVERS\mouhid.sys
        EE08B000 - \SystemRoot\System32\Drivers\Fastfat.SYS
        F7800000 - \SystemRoot\System32\Drivers\Cdfs.SYS
        EE073000 - \SystemRoot\System32\Drivers\dump_atapi.sys
        F7B48000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
        BF800000 - \SystemRoot\System32\win32k.sys
        F65DA000 - \SystemRoot\System32\drivers\Dxapi.sys
        F7900000 - \SystemRoot\System32\watchdog.sys
        BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
        F7CDF000 - \SystemRoot\System32\drivers\dxgthk.sys
        BF9D5000 - \SystemRoot\System32\ati2dvag.dll
        BFA10000 - \SystemRoot\System32\ati2cqag.dll
        BFA4D000 - \SystemRoot\System32\ati3duag.dll
        BFC63000 - \SystemRoot\System32\ativvaxx.dll
        B8F18000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
        B8A73000 - \SystemRoot\system32\drivers\wdmaud.sys
        B8B48000 - \SystemRoot\system32\drivers\sysaudio.sys
        B8931000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
        B86FF000 - \SystemRoot\system32\DRIVERS\srv.sys
        B8256000 - \SystemRoot\System32\Drivers\SRTSP.SYS
        B817D000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080507.024\NAVEX15.SYS
        B816A000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080507.024\NAVENG.SYS
        B7F02000 - \SystemRoot\System32\Drivers\HTTP.sys
        B79AF000 - \SystemRoot\system32\drivers\kmixer.sys
        F7CCA000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

        Total number of drivers = 133

        Liste des programmes installes

        2007 Microsoft Office Suite Service Pack 1 (SP1)
        2007 Microsoft Office Suite Service Pack 1 (SP1)
        2007 Microsoft Office Suite Service Pack 1 (SP1)
        2007 Microsoft Office Suite Service Pack 1 (SP1)
        2007 Microsoft Office Suite Service Pack 1 (SP1)
        2007 Microsoft Office Suite Service Pack 1 (SP1)
        2007 Microsoft Office Suite Service Pack 1 (SP1)
        2007 Microsoft Office Suite Service Pack 1 (SP1)
        2007 Microsoft Office Suite Service Pack 1 (SP1)
        2007 Microsoft Office Suite Service Pack 1 (SP1)
        2007 Microsoft Office Suite Service Pack 1 (SP1)
        Adobe Reader 7.0 - Français
        Agere Systems PCI Soft Modem
        AiO_Scan
        AiOSoftware
        AppCore
        Assistant de connexion Windows Live
        ATI Control Panel
        ATI Display Driver
        BufferChm
        CameraDrivers
        CameraDrivers
        ccCommon
        Component Framework
        Connexion Facile à Internet
        Connexion Facile à Internet
        Correctif cumulatif 1 pour Windows XP Édition Media Center 2005 (KB873369)
        Correctif Lecteur Windows Media 10 [Voir KB889858 pour plus d'informations]
        Correctif pour Windows Internet Explorer 7 (KB947864)
        Correctif pour Windows XP (KB914440)
        Correctif Windows XP - KB873339
        Correctif Windows XP - KB883667
        Correctif Windows XP - KB885250
        Correctif Windows XP - KB885354
        Correctif Windows XP - KB885835
        Correctif Windows XP - KB885836
        Correctif Windows XP - KB886185
        Correctif Windows XP - KB887472
        Correctif Windows XP - KB887742
        Correctif Windows XP - KB888113
        Correctif Windows XP - KB888302
        Correctif Windows XP - KB890175
        Correctif Windows XP - KB890859
        Correctif Windows XP - KB891220
        Correctif Windows XP - KB891781
        Correctif Windows XP - KB893066
        Counter-Strike: Source
        CP_AtenaShokunin1Config
        CP_CalendarTemplates1
        CP_Package_Basic1
        CP_Package_Variety1
        CP_Package_Variety2
        CP_Package_Variety3
        CP_Panorama1Config
        CueTour
        Destinations
        DeviceManagementQFolder
        DocProc
        DocumentViewer
        DocumentViewerQFolder
        Encyclopédie Microsoft Encarta 2005
        Enhanced Multimedia Keyboard Solution
        Fax
        GemMaster Mystic
        High Definition Audio - KB888111
        HijackThis 2.0.2
        Hotfix for Windows XP (KB915865)
        HP Appareils photos Photosmart 5.0
        HP Boot Optimizer
        HP Deskjet Printer Preload
        HP DigitalMedia Archive
        HP Document Viewer 5.3
        HP Image Zone 5.3
        HP Image Zone for Media Center PC
        HP Imaging Device Functions 5.3
        HP Photosmart 330,380,420,470,7800,8000,8200 Series
        HP PSC & OfficeJet 5.3.B
        HP Software Update
        HP Solution Center & Imaging Support Tools 5.3
        HP Tunes
        HPProductAssistant
        HpSdpAppCoreApp
        InstantShareDevices
        InterVideo WinDVD Player
        InterVideo WinDVD Player
        J2SE Runtime Environment 5.0
        Java(TM) 6 Update 5
        LightScribe 1.4.31.1
        LiveUpdate (Symantec Corporation)
        LiveUpdate (Symantec Corporation)
        Microsoft .NET Framework 1.0 Hotfix (KB930494)
        Microsoft .NET Framework 1.1
        Microsoft .NET Framework 1.1
        Microsoft .NET Framework 1.1 French Language Pack
        Microsoft .NET Framework 1.1 Hotfix (KB928366)
        Microsoft Internationalized Domain Names Mitigation APIs
        Microsoft National Language Support Downlevel APIs
        Microsoft Office Excel MUI (French) 2007
        Microsoft Office Home and Student 2007
        Microsoft Office Home and Student 2007
        Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
        Microsoft Office OneNote MUI (French) 2007
        Microsoft Office PowerPoint MUI (French) 2007
        Microsoft Office Proof (Arabic) 2007
        Microsoft Office Proof (Dutch) 2007
        Microsoft Office Proof (English) 2007
        Microsoft Office Proof (French) 2007
        Microsoft Office Proof (German) 2007
        Microsoft Office Proof (Spanish) 2007
        Microsoft Office Proofing (French) 2007
        Microsoft Office Shared MUI (French) 2007
        Microsoft Office Word MUI (French) 2007
        Microsoft Software Update for Web Folders (French) 12
        Microsoft Visual C++ 2005 Redistributable
        Microsoft Works
        Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
        Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
        Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
        Mise à jour de sécurité pour Windows XP (KB883939)
        Mise à jour de sécurité pour Windows XP (KB890046)
        Mise à jour de sécurité pour Windows XP (KB893756)
        Mise à jour de sécurité pour Windows XP (KB896358)
        Mise à jour de sécurité pour Windows XP (KB896422)
        Mise à jour de sécurité pour Windows XP (KB896423)
        Mise à jour de sécurité pour Windows XP (KB896428)
        Mise à jour de sécurité pour Windows XP (KB899587)
        Mise à jour de sécurité pour Windows XP (KB899591)
        Mise à jour de sécurité pour Windows XP (KB900725)
        Mise à jour de sécurité pour Windows XP (KB901017)
        Mise à jour de sécurité pour Windows XP (KB901214)
        Mise à jour de sécurité pour Windows XP (KB902400)
        Mise à jour de sécurité pour Windows XP (KB905414)
        Mise à jour de sécurité pour Windows XP (KB905749)
        Mise à jour de sécurité pour Windows XP (KB908519)
        Mise à jour de sécurité pour Windows XP (KB911562)
        Mise à jour de sécurité pour Windows XP (KB911927)
        Mise à jour de sécurité pour Windows XP (KB913580)
        Mise à jour de sécurité pour Windows XP (KB914388)
        Mise à jour de sécurité pour Windows XP (KB914389)
        Mise à jour de sécurité pour Windows XP (KB918118)
        Mise à jour de sécurité pour Windows XP (KB918439)
        Mise à jour de sécurité pour Windows XP (KB919007)
        Mise à jour de sécurité pour Windows XP (KB920213)
        Mise à jour de sécurité pour Windows XP (KB920670)
        Mise à jour de sécurité pour Windows XP (KB920683)
        Mise à jour de sécurité pour Windows XP (KB920685)
        Mise à jour de sécurité pour Windows XP (KB922819)
        Mise à jour de sécurité pour Windows XP (KB923191)
        Mise à jour de sécurité pour Windows XP (KB923414)
        Mise à jour de sécurité pour Windows XP (KB923689)
        Mise à jour de sécurité pour Windows XP (KB923980)
        Mise à jour de sécurité pour Windows XP (KB924270)
        Mise à jour de sécurité pour Windows XP (KB924496)
        Mise à jour de sécurité pour Windows XP (KB924667)
        Mise à jour de sécurité pour Windows XP (KB925902)
        Mise à jour de sécurité pour Windows XP (KB926255)
        Mise à jour de sécurité pour Windows XP (KB926436)
        Mise à jour de sécurité pour Windows XP (KB927779)
        Mise à jour de sécurité pour Windows XP (KB927802)
        Mise à jour de sécurité pour Windows XP (KB928255)
        Mise à jour de sécurité pour Windows XP (KB928843)
        Mise à jour de sécurité pour Windows XP (KB929123)
        Mise à jour de sécurité pour Windows XP (KB930178)
        Mise à jour de sécurité pour Windows XP (KB931261)
        Mise à jour de sécurité pour Windows XP (KB931784)
        Mise à jour de sécurité pour Windows XP (KB932168)
        Mise à jour de sécurité pour Windows XP (KB933729)
        Mise à jour de sécurité pour Windows XP (KB935839)
        Mise à jour de sécurité pour Windows XP (KB935840)
        Mise à jour de sécurité pour Windows XP (KB936021)
        Mise à jour de sécurité pour Windows XP (KB937894)
        Mise à jour de sécurité pour Windows XP (KB938127)
        Mise à jour de sécurité pour Windows XP (KB941202)
        Mise à jour de sécurité pour Windows XP (KB941568)
        Mise à jour de sécurité pour Windows XP (KB941569)
        Mise à jour de sécurité pour Windows XP (KB941644)
        Mise à jour de sécurité pour Windows XP (KB941693)
        Mise à jour de sécurité pour Windows XP (KB943055)
        Mise à jour de sécurité pour Windows XP (KB943460)
        Mise à jour de sécurité pour Windows XP (KB943485)
        Mise à jour de sécurité pour Windows XP (KB944338)
        Mise à jour de sécurité pour Windows XP (KB944653)
        Mise à jour de sécurité pour Windows XP (KB945553)
        Mise à jour de sécurité pour Windows XP (KB946026)
        Mise à jour de sécurité pour Windows XP (KB947864)
        Mise à jour de sécurité pour Windows XP (KB948590)
        Mise à jour de sécurité pour Windows XP (KB948881)
        Mise à jour pour Windows XP (KB894391)
        Mise à jour pour Windows XP (KB898461)
        Mise à jour pour Windows XP (KB900485)
        Mise à jour pour Windows XP (KB904942)
        Mise à jour pour Windows XP (KB908531)
        Mise à jour pour Windows XP (KB910437)
        Mise à jour pour Windows XP (KB911280)
        Mise à jour pour Windows XP (KB916595)
        Mise à jour pour Windows XP (KB920872)
        Mise à jour pour Windows XP (KB922582)
        Mise à jour pour Windows XP (KB927891)
        Mise à jour pour Windows XP (KB930916)
        Mise à jour pour Windows XP (KB938828)
        Mise à jour pour Windows XP (KB942763)
        Mises à jour HP (Supprimer uniquement)
        Mozilla Firefox (2.0.0.14)
        MSXML 4.0 SP2 (KB936181)
        muvee autoProducer 4.0
        muvee autoProducer unPlugged 1.1 - HPD
        NewCopy
        Norton AntiVirus
        Norton AntiVirus (Symantec Corporation)
        Norton AntiVirus Help
        Norton Protection Center
        Otto
        PanoStandAlone
        PC-Doctor 5 for Windows
        PC-Doctor 5 for Windows
        PhotoGallery
        PSPrinters08
        PSTAPlugin
        Python 2.2 pywin32 extensions (build 203)
        Python 2.2.3
        QFolder
        RandMap
        Readme
        Scan
        ScannerCopy
        Security Update for Excel 2007 (KB946974)
        Security Update for Office 2007 (KB947801)
        Shockwave
        SkinsHP1
        SolutionCenter
        Sonic Encoders
        Sonic Express Labeler
        Sonic MyDVD Plus
        Sonic RecordNow Audio
        Sonic RecordNow Copy
        Sonic RecordNow Data
        Sonic Update Manager
        Sonic_PrimoSDK
        SPBBC 32bit
        Status
        Steam
        Symantec Real Time Storage Protection Component
        Symantec Technical Support Web Controls
        SymNet
        TrayApp
        Unload
        Update for Office 2007 (KB946691)
        WebFldrs XP
        WebReg
        Windows Genuine Advantage Validation Tool (KB892130)
        Windows Genuine Advantage Validation Tool (KB892130)
        Windows Installer 3.1 (KB893803)
        Windows Internet Explorer 7
        Windows Live installer
        Windows Live Mail
        Windows Live Messenger
        Windows Media Format Runtime
        Windows XP Édition Media Center 2005 KB888316
        Windows XP Édition Media Center 2005 KB890629
        Windows XP Media Center Edition 2005 KB895678

        Le volume dans le lecteur C s'appelle HP_PAVILION
        Le numéro de série du volume est 6077-8A9F

        Répertoire de C:\Program Files

        2008-05-07 19:34 <REP> .
        2008-05-07 19:34 <REP> ..
        2005-12-11 18:58 <REP> Adobe
        2005-12-11 19:24 <REP> ATI Technologies
        2004-12-03 21:03 <REP> ComPlus Applications
        2008-04-27 15:08 <REP> Easy Internet signup
        2008-05-01 19:22 <REP> Fichiers communs
        2005-12-11 18:55 <REP> FrenchOtto
        2005-12-11 18:55 <REP> GemMasterFrench
        2008-04-27 16:49 <REP> Google
        2005-12-11 19:23 <REP> Hewlett-Packard
        2005-12-11 18:42 <REP> HP
        2008-04-27 15:17 <REP> Internet Explorer
        2005-12-11 18:57 <REP> InterVideo
        2008-04-27 14:59 <REP> Java
        2005-12-11 18:32 <REP> Messenger
        2005-12-11 18:50 <REP> Microsoft Encarta
        2004-12-03 22:01 <REP> microsoft frontpage
        2008-04-27 16:34 <REP> Microsoft Office
        2005-12-11 19:00 <REP> Microsoft Visual Studio
        2008-04-27 16:35 <REP> Microsoft Works
        2008-04-27 16:34 <REP> Microsoft.NET
        2004-12-03 22:01 <REP> Movie Maker
        2008-05-07 21:18 <REP> Mozilla Firefox
        2004-12-03 22:01 <REP> MSN
        2004-12-03 22:01 <REP> MSN Gaming Zone
        2008-04-27 15:03 <REP> MSXML 4.0
        2005-12-11 19:05 <REP> muvee Technologies
        2008-04-27 16:59 <REP> NetMeeting
        2008-04-27 15:34 <REP> Norton AntiVirus
        2004-12-03 22:01 <REP> Online Services
        2008-04-27 15:02 <REP> Outlook Express
        2005-12-11 19:15 <REP> PC-Doctor 5 for Windows
        2008-05-07 19:34 <REP> QuickTime
        2005-12-11 18:52 <REP> Real
        2005-12-11 19:12 <REP> Services en ligne
        2005-12-11 18:56 <REP> Sonic
        2008-05-07 21:15 <REP> Steam
        2008-04-27 15:30 <REP> Symantec
        2008-05-06 00:44 <REP> Trend Micro
        2005-12-11 19:07 <REP> Updates from HP
        2008-05-06 22:16 <REP> Warcraft III
        2008-04-27 16:14 <REP> Windows Live
        2008-04-27 16:59 <REP> Windows Media Player
        2008-04-27 16:59 <REP> Windows NT
        2004-12-03 22:02 <REP> Windows Plus
        2008-04-27 15:22 <REP> Windows Sidebar
        2004-12-03 22:02 <REP> xerox
        0 fichier(s) 0 octets
        48 Rép(s) 219 996 213 248 octets libres
        Le volume dans le lecteur C s'appelle HP_PAVILION
        Le numéro de série du volume est 6077-8A9F

        Répertoire de C:\Program Files\fichiers communs

        2008-05-01 19:22 <REP> .
        2008-05-01 19:22 <REP> ..
        2005-12-11 18:58 <REP> Adobe
        2008-04-27 16:34 <REP> DESIGNER
        2005-12-11 18:47 <REP> Hewlett-Packard
        2005-12-11 18:44 <REP> HP
        2005-12-11 19:04 <REP> InstallShield
        2005-12-11 18:58 <REP> InterVideo
        2005-12-11 18:26 <REP> Java
        2005-12-11 18:57 <REP> LightScribe
        2008-04-27 16:45 <REP> Microsoft Shared
        2004-12-03 22:00 <REP> MSSoap
        2005-12-11 19:04 <REP> muvee Technologies
        2004-12-03 22:00 <REP> ODBC
        2008-05-01 19:22 <REP> Real
        2008-04-27 16:59 <REP> Services
        2005-12-11 18:52 <REP> Sonic Shared
        2004-12-03 22:00 <REP> SpeechEngines
        2005-12-11 18:53 <REP> SureThing Shared
        2008-05-02 13:48 <REP> Symantec Shared
        2008-04-27 16:28 <REP> System
        2005-12-11 18:56 <REP> TiVo Shared
        0 fichier(s) 0 octets
        22 Rép(s) 219 996 213 248 octets libres
        Le volume dans le lecteur C s'appelle HP_PAVILION
        Le numéro de série du volume est 6077-8A9F

        Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

        2008-04-27 16:47 <REP> .
        2008-04-27 16:47 <REP> ..
        2005-12-11 19:00 <REP> 1033
        2008-04-27 16:32 <REP> 1036
        2007-08-28 23:55 973 168 MSONSEXT.DLL
        2006-10-26 20:12 40 256 MSOSV.DLL
        1999-06-04 02:09 122 937 MSOWS409.DLL
        2001-03-07 21:00 127 033 MSOWS40c.DLL
        2003-07-11 10:25 80 448 PKMWS.DLL
        5 fichier(s) 1 343 842 octets
        4 Rép(s) 219 996 213 248 octets libres

        c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiA.Exe
        c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiW.Exe
        c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\Setup.Exe
        c:\Documents and Settings\HP_Administrateur\System_Restore.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\CDStart.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Setup.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Stub.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Manual\Adobe\AR70fra.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWCfg.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\sshelper.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\COH32\COH32.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\COH64\COH64.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\cltUAC.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\cltUIStb.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\SSAutoRN.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\OPC\SYMCUW.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\PIF_96E2\PIFSvc.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\SYMSHARE\SMNLnch.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\SYMSHARE\IDS\IdsInst.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\SYMSHARE\SecHist\MCUI32.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\NavShcom.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\Navw32.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\Navwnt.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\nisoptui.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\nmapapp.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NORTON\APP\osCheck.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Suport64\SEVINST\Sevntx64.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccApp.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccEvtMgr.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccLgView.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccSetMgr.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccSEUPDT.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\ccCommon\ccCommon\ccSvcHst.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\ALUNOTIF.EXE
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\ALUSDSVC.EXE
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\AUPDATE.EXE
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LSETUP.EXE
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUALL.EXE
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUCBPRXY.EXE
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUCheck.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LUCOMSVR.EXE
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\LuConfig.EXE
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\LUpdate\WLUEX\NotifyHA.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\MSI\wiupdate.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\Remover\Remover.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\Reporter\Reporter.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\SEVINST\Sevinst.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\SPBBC\SPBBC32\SYMSHARE\SPBBC\UpdMgr.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\SymLnch\SymLnch.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\APP\SUPPSOFT\wificfg.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\HSLoader.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\isUAC.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\npcLULdr.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\npcLUStb.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\uiNPC\uiNPC\NPC\uiStub2.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\VCRedist\redist32.exe
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\Support\VCRedist\redist64.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\Firefox Setup 2.0.0.14.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\HJTInstall.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\WLinstaller.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\catchme.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\diff.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\dumphive.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\find2.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\Fport.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\grep.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\gzip.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\KProcCheck.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LFiles.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\LISTDLLS.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\md5sums.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\pslist.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\sigcheck.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\streams.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\swreg.exe
        c:\Documents and Settings\HP_Administrateur\Bureau\DiagHelp\tar.exe
        c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\ose00001.exe
        c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\SymLCSVC.EXE
        c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\war3_Install.exe
        c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSU-IQE.O28\Ntwrk_Scry_update.exe
        c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUB2JO.9IY\sp26752.exe
        c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUD5-4.V6J\signed\hprbUpdate.exe
        c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUD5-4.V6J\signed\hprbupdatep.exe
        c:\Documents and Settings\HP_Administrateur\Local Settings\Temp\HPSUKDPG.TY2\sp26835.exe
        c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\SymXPep2.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\AppLU.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\AVLUReg.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\CCCMNLUM.DLL
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccMSLLuM.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccResLuM.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccRtkLuM.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\ccSEDLuM.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\CFLUReg.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\COH32LUR.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\decluman.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\DRMLUReg.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\FWLUReg.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\hnlureg.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\HTEC_LU.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\IWPLUReg.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\LUBBReg.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\LUShdsRg.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\LUTPReg.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\NAVLUReg.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\SymAbLRM.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\SymLTLRM.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\uiLUReg.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\SyKnAppS\patch25.dll
        c:\Documents and Settings\All Users\Application Data\Symantec\SyKnAppS\SyKnAppS.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\DefUtDCD.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\SAUpdt.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\SymHTML.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\SymTheme.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\AVLUReg.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\DRMLUReg.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\FWLUReg.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\hnlureg.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\IWPLUReg.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NAVLU64.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\NAVLUReg.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\patch25.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\SyKnAppS.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\SymAbLRM.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\SymLTLRM.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\COH32\COH32LUR.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\COH64\COH64LUR.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\avCFReg.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\avCmpCtl.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVDefMgr.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVExclu.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVifc.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVMail.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVModule.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\AVScan.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWAgent.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FwALEIO.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWCFReg.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWCmpCtl.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWHelper.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FwRuleIO.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWRulMtn.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\FWSetup.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\HNCmpCtl.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\hncore.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\hndisco.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ICFMgr.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ISCFReg.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ISFWReg.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\netmap.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\nnmgr.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\QBackup.dll
        c:\Documents and Settings\HP_Administrateur\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAVCD_RETAIL\20070828\NAV\External\CommonFi\ssctlbr.dll
        c: