Exportation clé privé demandé

Salut Marie =)

tongs et chemisier par ce belle été ... ( tongs volantes apparament ) ;p

voici le résultat , rapport diaghelp:
DiagHelp version v1.4 - http://www.malekal.com
excute le 03/08/2008 à 10:46:23,26


Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->03/08/2008 10:46:18
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->03/08/2008 10:46:02
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->03/08/2008 10:45:37
C:\WINDOWS\prefetch\IZARC.EXE-1F7960A4.pf -->03/08/2008 10:45:22
C:\WINDOWS\prefetch\HPZSTW10.EXE-36BBF3EE.pf -->03/08/2008 10:38:11
C:\WINDOWS\prefetch\HPZSTC10.EXE-154D2CBA.pf -->03/08/2008 10:38:11
C:\WINDOWS\prefetch\HPDARC.EXE-18B11979.pf -->03/08/2008 10:38:09
C:\WINDOWS\prefetch\HPZENG10.EXE-0D4F2286.pf -->03/08/2008 10:38:04
C:\WINDOWS\prefetch\WINWORD.EXE-29F5CB89.pf -->03/08/2008 10:38:00
C:\WINDOWS\prefetch\RUNDLL32.EXE-2BF3472E.pf -->03/08/2008 10:31:45

C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->30/07/2008 20:07:56
C:\WINDOWS\System32\drivers\mbam.sys -->30/07/2008 20:07:52
C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 12:45:13
C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 12:44:38
C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 11:52:06
C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 19:59:52
C:\WINDOWS\System32\drivers\rmcast.sys -->08/05/2008 14:28:49

C:\WINDOWS\System32\bdod.bin -->03/08/2008 10:42:03
C:\WINDOWS\System32\bdss.log -->03/08/2008 08:21:41
C:\WINDOWS\System32\LVCOMSX.LOG -->03/08/2008 08:07:41
C:\WINDOWS\System32\wpa.dbl -->03/08/2008 08:07:14
C:\WINDOWS\System32\E.tmp -->01/08/2008 23:56:08
C:\WINDOWS\System32\D.tmp -->01/08/2008 23:55:14
C:\WINDOWS\System32\7.tmp -->01/08/2008 23:50:34
C:\WINDOWS\System32\6.tmp -->01/08/2008 23:10:03
C:\WINDOWS\System32\21.tmp -->01/08/2008 23:06:45
C:\WINDOWS\System32\5.tmp -->01/08/2008 21:31:50
C:\WINDOWS\System32\4.tmp -->01/08/2008 18:59:57
C:\WINDOWS\System32\3.tmp -->31/07/2008 22:43:22
C:\WINDOWS\System32\2.tmp -->31/07/2008 20:52:23
C:\WINDOWS\System32\2A.tmp -->31/07/2008 20:38:31
C:\WINDOWS\System32\MRT.exe -->25/06/2008 18:15:46
C:\WINDOWS\System32\mswsock.dll -->20/06/2008 19:41:06
C:\WINDOWS\System32\dnsapi.dll -->20/06/2008 19:41:06
C:\WINDOWS\System32\quartz.dll -->07/05/2008 07:15:36
C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->04/05/2008 20:25:19
C:\WINDOWS\System32\mshtml.dll -->23/04/2008 22:16:42
C:\WINDOWS\System32\wininet.dll -->23/04/2008 06:16:40
C:\WINDOWS\System32\webcheck.dll -->23/04/2008 06:16:40
C:\WINDOWS\System32\urlmon.dll -->23/04/2008 06:16:40
C:\WINDOWS\System32\url.dll -->23/04/2008 06:16:40
C:\WINDOWS\System32\pngfilt.dll -->23/04/2008 06:16:40

C:\WINDOWS\MF_C421.lfa -->18/11/2294 08:26:49
C:\WINDOWS\MF_C420.lfa -->18/11/2294 08:26:49
C:\WINDOWS\WindowsUpdate.log -->03/08/2008 09:53:39
C:\WINDOWS\win.ini -->03/08/2008 08:21:05
C:\WINDOWS\wiadebug.log -->03/08/2008 08:06:06
C:\WINDOWS\wiaservc.log -->03/08/2008 08:05:58
C:\WINDOWS\bootstat.dat -->03/08/2008 08:05:53
C:\WINDOWS\SchedLgU.Txt -->02/08/2008 23:23:53
C:\WINDOWS\NeroDigital.ini -->07/07/2008 20:45:54
C:\WINDOWS\creationsDVD-Photos4.INI -->16/03/2008 13:03:27
C:\WINDOWS\pstudio.ini -->24/02/2008 17:19:23
C:\WINDOWS\album.ini -->24/02/2008 17:19:23
C:\WINDOWS\system.ini -->27/01/2008 13:46:25
C:\WINDOWS\PSTUDIO.SN -->18/11/2007 19:11:35
C:\WINDOWS\A4W.INI -->18/11/2007 18:49:34

winlogon.exe
svchost.exe
Verified: Unsigned
ws2_32.dll
Verified: Unsigned
user32.dll
Verified: Unsigned
tcpip.sys
Verified: Signed
ndis.sys
Verified: Unsigned
null.sys
Verified: Unsigned


ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 420
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll
0x10000000 0x36000 C:\WINDOWS\system32\sockspy.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll
0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll
0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll
0x00d00000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
0x00de0000 0x14000 2.00.0000.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\NBShell.dll
0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\MFC71U.DLL
0x02d70000 0x56000 7.10.3052.0004 C:\Program Files\Nero\Nero 7\Nero BackItUp\MSVCR71.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\MSVCP71.dll
0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL
0x02dd0000 0x99000 C:\PROGRA~1\IZArc\IZArcCM.dll
0x01310000 0x12000 1.00.0000.0002 C:\Program Files\Softwin\BitDefender10\bdshelxt.dll
0x039f0000 0x1b9000 2.00.0000.0007 C:\Program Files\Fichiers communs\Ahead\lib\NeroDigitalExt.dll
0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\lib\MFC71.DLL
0x02940000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll
0x025a0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x00ad0000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x03d30000 0xd5000 1.04.0000.0000 C:\PROGRA~1\SPYBOT~1\SDHelper.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 668
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x10000000 0x11000 6.14.0010.4132 C:\WINDOWS\system32\Ati2evxx.dll
0x01220000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll


Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est FC55-A6F2

Répertoire de C:\WINDOWS\system

17/02/2004 09:51 1 458 176 SmWizard.exe
1 fichier(s) 1 458 176 octets
0 Rép(s) 43 041 648 640 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est FC55-A6F2

Répertoire de C:\WINDOWS\system32

20/08/2004 01:09 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 43 041 648 640 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est FC55-A6F2

Répertoire de C:\WINDOWS\Downloaded Program Files

23/08/2007 18:55 <REP> .
23/08/2007 18:55 <REP> ..
22/11/2006 22:00 216 Account.inf
19/07/2004 17:04 65 desktop.ini
08/09/2004 23:38 1 271 erma.inf
30/01/2002 02:00 497 MDM.inf
30/06/2004 15:20 365 odc.inf
09/10/2003 10:32 144 QTPlugin.inf
09/07/2007 12:27 2 377 088 Rawflow.ocx
11/06/2007 12:21 5 021 swflash.inf
8 fichier(s) 2 384 667 octets

Total des fichiers listés :
8 fichier(s) 2 384 667 octets
2 Rép(s) 43 041 644 544 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..


Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\WINDOWS\\system32\\LEXPPS.EXE"="C:\\WINDOWS\\system32\\LEXPPS.EXE:*:Disabled:LEXPPS.EXE"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"
"C:\\Program Files\\StreamCast\\Morpheus\\MorphEXE.exe"="C:\\Program Files\\StreamCast\\Morpheus\\MorphEXE.exe:*:Disabled:Morpheus"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Disabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Disabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Disabled:IncrediMail"
"C:\\Documents and Settings\\sébastien le troadec\\Mes documents\\incredimail_install.exe"="C:\\Documents and Settings\\sébastien le troadec\\Mes documents\\incredimail_install.exe:*:Disabled:IncrediMail Installer"
"C:\\Documents and Settings\\sébastien le troadec\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install.exe"="C:\\Documents and Settings\\sébastien le troadec\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install.exe:*:Disabled:IncrediMail Installer"
"C:\\Program Files\\Kazaa\\kazaa.exe"="C:\\Program Files\\Kazaa\\kazaa.exe:*:Disabled:Kazaa Media Desktop"
"C:\\Documents and Settings\\sébastien le troadec\\Local Settings\\Temp\\ARC74\\emule.exe"="C:\\Documents and Settings\\sébastien le troadec\\Local Settings\\Temp\\ARC74\\emule.exe:*:Enabled:eMule"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\eChanblard\\emule.exe"="C:\\Program Files\\eChanblard\\emule.exe:*:Enabled:eChanblard"
"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"



exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001



Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-03 10:47:32
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0


KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
420 - explorer.exe
464 - alg.exe
640 - csrss.exe
668 - winlogon.exe
712 - services.exe
724 - lsass.exe
888 - svchost.exe
992 - svchost.exe
1188 - svchost.exe
1224 - vbptask.exe
1440 - spoolsv.exe
1804 - xcommsvr.exe
1832 - livesrv.exe
2288 - LVCOMSX.EXE
2584 - LogiTray.exe
2592 - hpztsb10.exe
2636 - hpcmpmgr.exe
2748 - bdmcon.exe
2872 - bdagent.exe
2940 - bdss.exe
2992 - cmd.exe
3008 - shwicon2k.exe
3048 - ctfmon.exe
3148 - vsserv.exe
3844 - FxSvr2.exe

Total number of processes = 26
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe
806EC000 - \WINDOWS\system32\hal.dll
F7A2E000 - \WINDOWS\system32\KDCOM.DLL
F793E000 - \WINDOWS\system32\BOOTVID.dll
F74DE000 - ACPI.sys
F7A30000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F74CD000 - pci.sys
F752E000 - isapnp.sys
F753E000 - ohci1394.sys
F754E000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS
F7A32000 - viaide.sys
F77AE000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F755E000 - MountMgr.sys
F74AE000 - ftdisk.sys
F77B6000 - PartMgr.sys
F756E000 - VolSnap.sys
F7496000 - atapi.sys
F757E000 - disk.sys
F758E000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F7476000 - fltmgr.sys
F7464000 - sr.sys
F744D000 - KSecDD.sys
F73C0000 - Ntfs.sys
F7393000 - NDIS.sys
F7368000 - VVBackd5.sys
F77BE000 - viaagp1.sys
F759E000 - RITCPT.sys
F734D000 - Mup.sys
F768E000 - \SystemRoot\System32\DRIVERS\amdk7.sys
F6973000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys
F695F000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
F6846000 - \SystemRoot\System32\DRIVERS\AGRSM.sys
F6823000 - \SystemRoot\System32\DRIVERS\ks.sys
F7A8E000 - \SystemRoot\System32\DRIVERS\USBD.SYS
F78BE000 - \SystemRoot\System32\Drivers\Modem.SYS
F78C6000 - \SystemRoot\System32\DRIVERS\usbuhci.sys
F6800000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
F78CE000 - \SystemRoot\System32\DRIVERS\usbehci.sys
F76AE000 - \SystemRoot\System32\DRIVERS\cdrom.sys
F76BE000 - \SystemRoot\System32\DRIVERS\redbook.sys
F76CE000 - \SystemRoot\System32\DRIVERS\imapi.sys
F6738000 - \SystemRoot\system32\drivers\cmuda.sys
F6714000 - \SystemRoot\system32\drivers\portcls.sys
F76EE000 - \SystemRoot\system32\drivers\drmk.sys
F78D6000 - \SystemRoot\System32\DRIVERS\fdc.sys
F6703000 - \SystemRoot\System32\DRIVERS\serial.sys
F7065000 - \SystemRoot\System32\DRIVERS\serenum.sys
F66EF000 - \SystemRoot\System32\DRIVERS\parport.sys
F76FE000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
F78DE000 - \SystemRoot\System32\DRIVERS\mouclass.sys
F78E6000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F7B42000 - \SystemRoot\system32\drivers\msmpu401.sys
F7061000 - \SystemRoot\System32\DRIVERS\gameenum.sys
F7B43000 - \SystemRoot\System32\DRIVERS\audstub.sys
F7A92000 - \SystemRoot\System32\Drivers\RootMdm.sys
F777E000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
F705D000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
F66D8000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
F778E000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
F779E000 - \SystemRoot\System32\DRIVERS\raspptp.sys
F78EE000 - \SystemRoot\System32\DRIVERS\TDI.SYS
F66C7000 - \SystemRoot\System32\DRIVERS\psched.sys
F6B8A000 - \SystemRoot\System32\DRIVERS\msgpc.sys
F78F6000 - \SystemRoot\System32\DRIVERS\ptilink.sys
F78FE000 - \SystemRoot\System32\DRIVERS\raspti.sys
F6B7A000 - \SystemRoot\System32\DRIVERS\termdd.sys
F7A96000 - \SystemRoot\System32\DRIVERS\swenum.sys
F6693000 - \SystemRoot\System32\DRIVERS\update.sys
F79BA000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
F6B4A000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F6B2A000 - \SystemRoot\System32\DRIVERS\usbhub.sys
F7A9E000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7C40000 - \SystemRoot\System32\Drivers\Null.SYS
F7AA0000 - \SystemRoot\System32\Drivers\Beep.SYS
F7916000 - \SystemRoot\System32\drivers\vga.sys
F7AA2000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7AA4000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F791E000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7926000 - \SystemRoot\System32\Drivers\Npfs.SYS
F79F6000 - \SystemRoot\System32\DRIVERS\rasacd.sys
BAF14000 - \SystemRoot\System32\DRIVERS\ipsec.sys
BAEBC000 - \SystemRoot\System32\DRIVERS\tcpip.sys
BAE94000 - \SystemRoot\System32\DRIVERS\netbt.sys
BAE72000 - \SystemRoot\System32\drivers\afd.sys
F75DE000 - \SystemRoot\System32\DRIVERS\netbios.sys
BADA7000 - \SystemRoot\System32\DRIVERS\rdbss.sys
BAD38000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
F75EE000 - \SystemRoot\System32\Drivers\Fips.SYS
BAD17000 - \SystemRoot\System32\DRIVERS\ipnat.sys
F75FE000 - \SystemRoot\System32\DRIVERS\wanarp.sys
F792E000 - \SystemRoot\System32\DRIVERS\usbprint.sys
F7936000 - \SystemRoot\System32\DRIVERS\usbccgp.sys
F77E6000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS
BACB1000 - \SystemRoot\system32\DRIVERS\rt73.sys
F766E000 - \SystemRoot\system32\drivers\lvusbsta.sys
BAC3D000 - \SystemRoot\system32\DRIVERS\LVCM.sys
F767E000 - \SystemRoot\system32\DRIVERS\STREAM.SYS
F76DE000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F771E000 - \SystemRoot\system32\drivers\usbaudio.sys
BAB85000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7AC2000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F79F2000 - \SystemRoot\System32\drivers\Dxapi.sys
F7846000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7BAD000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\ati2dvag.dll
BFA18000 - \SystemRoot\System32\ati2cqag.dll
BFA5D000 - \SystemRoot\System32\atikvmag.dll
BFA93000 - \SystemRoot\System32\ati3duag.dll
BFD25000 - \SystemRoot\System32\ativvaxx.dll
B8B05000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
B87C1000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
F7A62000 - \SystemRoot\System32\Drivers\ParVdm.SYS
F7A64000 - \??\C:\WINDOWS\System32\drivers\FBAPI.sys
B867F000 - \SystemRoot\System32\DRIVERS\srv.sys
B8613000 - \??\C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys
B83EA000 - \SystemRoot\system32\drivers\wdmaud.sys
B854F000 - \SystemRoot\system32\drivers\sysaudio.sys
B7F99000 - \SystemRoot\System32\Drivers\HTTP.sys
F7866000 - \??\C:\Program Files\Softwin\BitDefender10\bdfdll.sys
BAFA8000 - \??\C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys
B7B4D000 - \SystemRoot\system32\drivers\kmixer.sys
F7B75000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 124

Liste des programmes installes

Adobe Flash Player ActiveX
Adobe Reader 8.1.1 - Français
Agere Systems PCI Soft Modem
AOL (France)
ArcSoft PhotoStudio 2000
ATI - Software Uninstall Utility
ATI Catalyst Control Center
ATI Control Panel
ATI Display Driver
AutoUpdate
BitDefender Antivirus v10
C-Media WDM Audio Driver
Caere Scan Manager 5.1
CAM-IN SUITE III
CCleaner (remove only)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB834707
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
Digital Photo Navigator 1.5
DivX
DivX 4.12 Codec
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
FenAffiche
HijackThis 2.0.2
Hotfix for Windows XP (KB915865)
HP Deskjet 3740
HP Software Update
IZArc 3.5 beta 2
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 2
J2SE Runtime Environment 5.0 Update 6
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Java(TM) SE Runtime Environment 6 Update 1
K-Lite Codec Pack 2.54 Full
Learn2 Player (Uninstall Only)
Lecteur Windows Media 10
Logitech QuickCam
Macromedia Shockwave Player
MAGIX Photos sur CD & DVD 4.0
Malwarebytes' Anti-Malware
Matroska Pack (remove only)
Matroska Playback Pack
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Money
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional avec FrontPage
Microsoft XML Parser
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925454)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB932823-v3)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Momindum Studio version 1.0.2
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
Multimedia Card Reader
Multimedia Card Reader
Nero 7 Ultra Edition
PIXresizer 1.0.9
Programme de gestion Camera de Logitech®
Recover Pro
SAGEM F@st 800-840
Spybot - Search & Destroy 1.4
Tri-Towers 2.1.3
ViaMichelin Navigation PND
ViaMichelin Navigation PND
Viewpoint Media Player
Visionneuse Journal Windows Microsoft
WebFldrs XP
Windows Genuine Advantage Notifications (KB905474)
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Media Format Runtime
Windows Sasser Worm Removal Tool (KB841720)
Windows XP Service Pack 2
XP Codec Pack
XviD Video Codec 22032003-1 (Koepi's developer build)



Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est FC55-A6F2

Répertoire de C:\Program Files

03/08/2008 10:28 <REP> .
03/08/2008 10:28 <REP> ..
03/07/2007 11:48 <REP> Adobe
24/03/2007 19:23 <REP> ADSL Drivers
18/08/2006 20:46 <REP> Ahead
18/11/2007 18:46 <REP> ArcSoft
13/05/2007 13:59 <REP> ATI Technologies
18/11/2007 18:47 <REP> Caere
26/12/2004 11:38 <REP> CAM-IN SUITE III
03/08/2008 10:28 <REP> CCleaner
03/01/2005 18:59 <REP> Common files
21/10/2006 17:53 <REP> Corel
02/08/2008 18:29 <REP> CyberLink
28/07/2006 17:12 <REP> Dictionnaire
08/12/2007 12:02 <REP> Digital Photo Navigator 1.5
11/01/2006 19:37 <REP> directx
04/06/2005 14:18 <REP> DivX
03/07/2005 16:09 <REP> DivXCodec
28/04/2008 12:40 <REP> eChanblard
11/12/2004 10:50 <REP> Eidos Interactive
20/07/2004 09:08 <REP> FenAffiche
29/04/2008 20:32 <REP> Fichiers communs
29/03/2007 20:54 <REP> Free Audio Pack
13/11/2004 12:08 <REP> GetRight
12/02/2007 19:17 <REP> Google
09/01/2005 00:24 <REP> Hewlett-Packard
19/07/2004 17:16 <REP> HighMAT CD Writing Wizard
09/01/2005 00:23 <REP> HP
16/11/2005 19:46 <REP> ImageDrive
03/08/2006 16:25 461 INSTALL.LOG
11/06/2008 22:52 <REP> Internet Explorer
11/04/2005 01:00 <REP> IZArc
04/05/2008 20:25 <REP> Java
16/10/2005 12:19 <REP> K-Lite Codec Pack
20/05/2007 11:20 <REP> Lavalys
20/07/2004 09:27 <REP> Learn2.com
29/06/2006 01:21 <REP> LitexMedia
12/08/2006 21:02 <REP> Logitech
02/08/2008 23:15 <REP> Malwarebytes' Anti-Malware
11/06/2005 01:53 <REP> Matroska Pack
19/03/2005 15:25 <REP> Matroska Playback Pack
14/03/2005 18:28 <REP> Messenger
26/12/2004 11:42 <REP> MGI
31/01/2006 21:00 <REP> Micro Application
02/08/2008 18:23 <REP> Microsoft ActiveSync
10/12/2004 14:39 <REP> microsoft frontpage
31/08/2006 15:42 <REP> Microsoft Money 2005
17/01/2006 01:39 <REP> Microsoft Office
11/02/2006 11:31 <REP> Microsoft Works
27/01/2008 13:30 <REP> Momindum Studio
16/10/2004 16:43 <REP> Movie Maker
08/10/2004 18:55 <REP> MSN
19/07/2004 17:02 <REP> MSN Gaming Zone
20/11/2006 23:39 <REP> MSXML 4.0
30/12/2007 22:46 <REP> Multimedia Card Reader
16/11/2005 22:21 <REP> Nero
16/10/2004 16:41 <REP> NetMeeting
14/06/2007 22:37 <REP> Outlook Express
07/01/2007 12:54 <REP> Oxilog
08/10/2004 15:53 <REP> PerfectNav
19/07/2004 17:18 <REP> Phoenix Technologies Ltd
15/09/2006 17:45 <REP> PIXresizer
11/02/2006 11:25 <REP> PowerArchiver
29/07/2006 15:33 <REP> PROMT5
19/05/2007 17:21 <REP> QuickTime
20/07/2004 09:27 <REP> Real
19/07/2004 17:03 <REP> Services en ligne
11/10/2006 20:32 <REP> Softwin
15/05/2006 20:21 <REP> Spybot - Search & Destroy
08/05/2006 01:04 <REP> StofWare
07/11/2004 16:33 <REP> StreamCast
04/06/2005 14:18 <REP> StudioLine
02/08/2008 10:56 <REP> Trend Micro
22/10/2006 00:16 <REP> tritowers
23/04/2005 18:06 <REP> Ulead Systems
24/04/2007 22:14 <REP> ViaMichelin
05/06/2005 21:56 <REP> VideoLAN
20/07/2004 09:27 <REP> Viewpoint
23/01/2006 23:39 <REP> Wanadoo
19/07/2004 17:16 <REP> Windows Journal Viewer
02/08/2008 18:27 <REP> Windows Live
21/12/2006 21:58 <REP> Windows Media Connect 2
21/12/2006 21:58 <REP> Windows Media Player
16/10/2004 16:41 <REP> Windows NT
16/11/2005 19:46 <REP> WMPBurn
19/07/2004 17:11 <REP> xerox
16/10/2005 12:17 <REP> XP Codec Pack
03/07/2005 16:09 <REP> XviD
16/11/2005 22:52 <REP> Yahoo!
1 fichier(s) 461 octets
88 Rép(s) 43 027 226 624 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est FC55-A6F2

Répertoire de C:\Program Files\fichiers communs

29/04/2008 20:32 <REP> .
29/04/2008 20:32 <REP> ..
03/07/2007 11:49 <REP> Adobe
19/11/2005 19:04 <REP> Ahead
30/08/2004 15:49 <REP> AOL
30/08/2004 15:49 <REP> aolshare
02/08/2008 18:30 <REP> Caere
20/12/2004 21:07 <REP> Designer
07/10/2006 14:47 <REP> InstallShield
30/03/2005 20:52 <REP> Java
21/12/2004 21:25 <REP> Logitech
21/05/2005 18:55 <REP> MAGIX Shared
26/12/2004 11:42 <REP> MGI Shared
02/08/2008 18:27 <REP> Microsoft Shared
19/07/2004 17:03 <REP> MSSoap
20/07/2004 09:27 <REP> Nullsoft
20/12/2004 21:05 <REP> ODBC
04/06/2005 08:53 <REP> PACE Anti-Piracy
10/01/2007 19:51 <REP> Real
19/07/2004 17:03 <REP> Services
11/10/2006 20:33 <REP> Softwin
19/07/2004 17:58 <REP> SpeechEngines
14/06/2007 22:37 <REP> System
0 fichier(s) 0 octets
23 Rép(s) 43 027 226 624 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est FC55-A6F2

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

08/05/2008 21:54 <REP> .
08/05/2008 21:54 <REP> ..
20/12/2004 21:07 <REP> 1033
08/05/2008 21:54 <REP> 1036
29/01/2004 16:08 1 277 952 MSONSEXT.DLL
13/02/2001 09:23 58 784 MSOSV.DLL
03/06/1999 14:09 122 937 MSOWS409.DLL
07/03/2001 09:00 127 033 MSOWS40c.DLL
06/08/2000 10:04 401 462 MSVCP60.DLL
29/01/2004 16:08 69 632 PKMAXCTL.DLL
29/01/2004 16:08 868 352 PKMCDO.DLL
29/01/2004 16:08 53 248 PKMCORE.DLL
29/01/2004 16:08 102 400 PKMFORMS.DLL
29/01/2004 16:38 634 880 PKMRES.DLL
29/01/2004 16:08 28 672 PKMSSTLB.DLL
22/01/2001 04:25 40 960 PKMTEMPL.DLL
29/01/2004 16:08 24 576 PKMTRACE.DLL
29/01/2004 16:08 86 016 PKMWS.DLL
29/01/2004 16:08 237 568 PROMDEMO.DLL
18/03/1999 00:37 593 977 RAGENT.DLL
29/01/2004 16:08 184 320 SECMGR.DLL
29/01/2004 16:08 315 392 VAIDDMGR.DLL
29/01/2004 16:08 32 768 VAIMEM.DLL
19 fichier(s) 5 260 929 octets
4 Rép(s) 43 027 222 528 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est FC55-A6F2

Répertoire de C:\Program Files\common files

03/01/2005 18:59 <REP> .
03/01/2005 18:59 <REP> ..
15/10/2006 20:55 <REP> Microsoft Shared
23/10/2004 10:28 <REP> SearchUpgrader
0 fichier(s) 0 octets
4 Rép(s) 43 027 222 528 octets libres




c:\Documents and Settings\All Users\Application Data\Momindum\ipconfig.exe
c:\Documents and Settings\All Users\Application Data\Momindum\exports\preview\SHELEXEC.EXE
c:\Documents and Settings\All Users\Application Data\Momindum\exports\wmv\SHELEXEC.EXE
c:\Documents and Settings\All Users\Application Data\Momindum\flv_encode\flvmdi.exe
c:\Documents and Settings\sébastien le troadec\Application Data\Momindum\ipconfig.exe
c:\Documents and Settings\sébastien le troadec\Application Data\Momindum\exports\preview\SHELEXEC.EXE
c:\Documents and Settings\sébastien le troadec\Application Data\Momindum\exports\wmv\SHELEXEC.EXE
c:\Documents and Settings\sébastien le troadec\Application Data\Momindum\flv_encode\flvmdi.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\catchme.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\find2.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\gzip.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\md5sums.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\sigcheck.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\sébastien le troadec\Bureau\DiagHelp\DiagHelp\tar.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\bitdefender_av_v10-200608011920_fr.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\dbpoweramp-music-converter_dbpoweramp_music_converter_francais_10333.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\eChanblard.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\momindumStudio.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MP3 CONVERTER.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\adobe\Setup\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\bit defender 9\BitdefenderStandard_9_fr.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\divx player\bsplayer132.820.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\divx player\DivX521XP2K.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\eMule\emule.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\eMule\LinkCreator.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\eMule\Uninstall.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\fair use divx\FU.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\izarc\IZArc35.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\izarc\PowerArchiver_2002_6.0_-_Gratuit.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\java script\jre-1_5_0_02-windows-i586-p-iftw.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\java script\Matroska_Pack_Full_v1.0.3.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\java script\uzsetup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\atl\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\comctrl\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\directx\DIRECTX\DDHELP.EXE
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\directx\DIRECTX\DPLAYSVR.EXE
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\directx\DIRECTX\DXDIAG.EXE
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\directx\DIRECTX\DXSETUP.EXE
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\directx\DIRECTX\REGSVR32.EXE
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\directx8a\DXSETUP.EXE
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\dxcheck\dxcheck.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\dxmedia\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\MediaManager\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\msxmlwr\instmsi.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\msxmlwr\instmsiw.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\msxmlwr\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\start\start.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\wmaudio\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\wmf9\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\MAGIX PHOTO\addon\wmpcdcs8\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\pack codecs\klcodec254f.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Pochette Express 2\Pochette express 2.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Pochette Express 2\uninstall.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\redimensionnement photo\SymNCTS.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\MInstall.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\English\EFFE\instmsia.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\English\EFFE\instmsiw.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\English\EFFE\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\English\ESSE\instmsia.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\English\ESSE\instmsiw.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\English\ESSE\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\English\UTILS\PIE5CLR.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\English\UTILS\STSetup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\French\EFFE\instmsia.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\French\EFFE\instmsiw.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\French\EFFE\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\French\FS\instmsia.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\French\FS\instmsiw.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\French\FS\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\French\UTILS\PIE5CLR.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\French\UTILS\STSetup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\Spanish\ESSE\instmsia.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\Spanish\ESSE\instmsiw.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\Spanish\ESSE\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\Spanish\FS\instmsia.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\Spanish\FS\instmsiw.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\Spanish\FS\setup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\Spanish\UTILS\PIE5CLR.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\Spanish\UTILS\STSetup.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\Softissimo Reverso Pro 5.0 Fr (Traducteur Anglais- Francais).par.eMule-Paradise.com\Reverso Pro v5.0\version express allemand\Allemand-Français.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\spyware\spybotsd14.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\tri towers\dossier\keywriter.exe
c:\Documents and Settings\sébastien le troadec\Mes documents\logiciel\tri towers\dossier\tritowers.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\sébastien le troadec\Application Data\Adobe\Acrobat\Whapi\WHA Library.dll
c:\Documents and Settings\sébastien le troadec\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_SY4PCOS14ROXANE.tar.gz a l'adresse http://upload.malekal.com

Ceci après avoir fait Ccleaner.

Bon ap

--> merci , toi aussi ^^

à tout'

ci-dessous le rapport de otmoveit:
C:\Documents and Settings\All Users\Application Data\Momindum\ipconfig.exe moved successfully.
C:\Documents and Settings\sébastien le troadec\Application Data\Momindum\ipconfig.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08032008_123406

Le reste à suivre

virustotal dit :

pour le premier fichier cités:
0 bytes size received / Se ha recibido un archivo vacio

pour le 2eme fichier:0 bytes size received / Se ha recibido un archivo vacio

pour le 3eme fichier:
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.29.1 2008.08.02 -
AntiVir 7.8.1.15 2008.08.01 -
Authentium 5.1.0.4 2008.08.03 -
Avast 4.8.1195.0 2008.08.02 -
AVG 8.0.0.156 2008.08.02 -
BitDefender 7.2 2008.08.03 -
CAT-QuickHeal 9.50 2008.08.02 -
ClamAV 0.93.1 2008.08.03 -
DrWeb 4.44.0.09170 2008.08.03 -
eSafe 7.0.17.0 2008.08.03 Suspicious File
eTrust-Vet 31.6.6002 2008.08.02 -
Ewido 4.0 2008.08.03 -
F-Prot 4.4.4.56 2008.08.03 -
F-Secure 7.60.13501.0 2008.08.03 -
Fortinet 3.14.0.0 2008.08.03 -
GData 2.0.7306.1023 2008.08.03 -
Ikarus T3.1.1.34.0 2008.08.03 -
K7AntiVirus 7.10.402 2008.08.02 -
Kaspersky 7.0.0.125 2008.08.03 -
McAfee 5352 2008.08.01 -
Microsoft 1.3807 2008.08.03 -
NOD32v2 3321 2008.08.03 -
Norman 5.80.02 2008.08.01 -
Panda 9.0.0.4 2008.08.03 -
PCTools 4.4.2.0 2008.08.02 -
Prevx1 V2 2008.08.03 -
Rising 20.55.62.00 2008.08.03 -
Sophos 4.31.0 2008.08.03 -
Sunbelt 3.1.1537.1 2008.08.01 -
Symantec 10 2008.08.03 -
TheHacker 6.2.96.392 2008.08.02 -
TrendMicro 8.700.0.1004 2008.08.01 -
VBA32 3.12.8.2 2008.08.02 -
ViRobot 2008.8.1.1321 2008.08.01 -
VirusBuster 4.5.11.0 2008.08.02 -
Webwasher-Gateway 6.6.2 2008.08.03 -
Information additionnelle
File size: 242688 bytes
MD5...: 7b67339e554905a12fdc6cf8a3d02ac5
SHA1..: 052d2b79a5b5f6786ef2428badf30222ad1c8955
SHA256: b53781a21672b2d7435644f372ebe687e44d873412d51bf34188a2db45a7982a
SHA512: 9f92aeeca58e04150e25cce9083934efa7831968b4146e575a8211d9c59780df
0ffb90dad1d259d93522c776ca9fa31e0ca0740d2e2baf7dddbdfe4c2ad46ea7
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4a68d0
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x6d000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x6e000 0x39000 0x38c00 7.92 1f03ad317a14bd6f60dd17eeaee0aced
.rsrc 0xa7000 0x3000 0x2400 3.53 ab4b17786814de93c7714e004a276b84

( 8 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, ExitProcess
> advapi32.dll: RegCloseKey
> comctl32.dll: ImageList_Add
> gdi32.dll: SaveDC
> ole32.dll: CoInitialize
> oleaut32.dll: VariantCopy
> user32.dll: GetDC
> version.dll: VerQueryValueA

( 0 exports )

packers (Kaspersky): PE_Patch.UPX, UPX
packers (F-Prot): UPX

pour le 4 eme fichier :
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.29.1 2008.08.02 -
AntiVir 7.8.1.15 2008.08.01 -
Authentium 5.1.0.4 2008.08.03 -
Avast 4.8.1195.0 2008.08.02 -
AVG 8.0.0.156 2008.08.02 -
BitDefender 7.2 2008.08.03 -
CAT-QuickHeal 9.50 2008.08.02 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.08.03 -
DrWeb 4.44.0.09170 2008.08.03 -
eSafe 7.0.17.0 2008.08.03 -
eTrust-Vet 31.6.6002 2008.08.02 -
Ewido 4.0 2008.08.03 -
F-Prot 4.4.4.56 2008.08.03 -
F-Secure 7.60.13501.0 2008.08.03 -
Fortinet 3.14.0.0 2008.08.03 -
GData 2.0.7306.1023 2008.08.03 -
Ikarus T3.1.1.34.0 2008.08.03 -
K7AntiVirus 7.10.402 2008.08.02 -
Kaspersky 7.0.0.125 2008.08.03 -
McAfee 5352 2008.08.01 -
Microsoft 1.3807 2008.08.03 -
NOD32v2 3321 2008.08.03 -
Norman 5.80.02 2008.08.01 -
Panda 9.0.0.4 2008.08.03 -
PCTools 4.4.2.0 2008.08.02 -
Prevx1 V2 2008.08.03 -
Rising 20.55.62.00 2008.08.03 -
Sophos 4.31.0 2008.08.03 -
Sunbelt 3.1.1537.1 2008.08.01 VIPRE.Suspicious
Symantec 10 2008.08.03 -
TheHacker 6.2.96.392 2008.08.02 -
TrendMicro 8.700.0.1004 2008.08.01 -
VBA32 3.12.8.2 2008.08.02 -
ViRobot 2008.8.1.1321 2008.08.01 -
VirusBuster 4.5.11.0 2008.08.02 -
Webwasher-Gateway 6.6.2 2008.08.03 Win32.Malware.gen (suspicious)
Information additionnelle
File size: 266752 bytes
MD5...: e65df55379f2237f3bceecc2529f6025
SHA1..: 7ebf93329651004eb27b3493e9e782f64aac3103
SHA256: fdd9a6bcb172f7ed2efb8e2931598c0667fbd2297a5e2779757fe51cc73af54c
SHA512: e5e851926806d90aa90dfbf7898237419c44b8718729db04cf85c221a5f7e1fc
24fd24d9e8cf83168f09105f81ce721f431ab84debea783c64488ff178541dc2
PEiD..: ASProtect v1.23 RC1
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401000
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 10 sections )
name viradd virsiz rawdsiz ntrpy md5
0x1000 0x48000 0x1ec00 8.00 ed9ae431163d5bf23cc77e20004ff1ee
0x49000 0x1000 0x600 7.80 aaf08c63d470a6f92d36df25e1707723
0x4a000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
0x4b000 0x3000 0x2200 7.81 a27d49d486396d2cec0af1ad04cfe7b8
0x4e000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
0x4f000 0x1000 0x200 0.20 ac6e51cd56bc2746d9634328b156f435
0x50000 0x5000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x55000 0x6000 0x1e00 7.04 e8c4c971a4544e078cd438386be696ee
.data 0x5b000 0x1e000 0x1da00 7.77 431f2fd47ba980c5c66b3496a3d2c54a
.adata 0x79000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

( 11 imports )
> kernel32.dll: GetProcAddress, GetModuleHandleA, LoadLibraryA
> user32.dll: GetKeyboardType
> advapi32.dll: RegQueryValueExA
> oleaut32.dll: VariantChangeTypeEx
> advapi32.dll: RegSetValueExA
> gdi32.dll: UnrealizeObject
> user32.dll: WindowFromPoint
> ole32.dll: IsEqualGUID
> comctl32.dll: ImageList_SetIconSize
> oleaut32.dll: VariantChangeTypeEx
> kernel32.dll: RaiseException

( 0 exports )


pour le dernier fichier:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.29.1 2008.08.02 -
AntiVir 7.8.1.15 2008.08.01 -
Authentium 5.1.0.4 2008.08.03 -
Avast 4.8.1195.0 2008.08.02 -
AVG 8.0.0.156 2008.08.02 -
BitDefender 7.2 2008.08.03 -
CAT-QuickHeal 9.50 2008.08.02 -
ClamAV 0.93.1 2008.08.03 -
DrWeb 4.44.0.09170 2008.08.03 -
eSafe 7.0.17.0 2008.08.03 -
eTrust-Vet 31.6.6002 2008.08.02 -
Ewido 4.0 2008.08.03 -
F-Prot 4.4.4.56 2008.08.03 -
F-Secure 7.60.13501.0 2008.08.03 -
Fortinet 3.14.0.0 2008.08.03 -
GData 2.0.7306.1023 2008.08.03 -
Ikarus T3.1.1.34.0 2008.08.03 -
K7AntiVirus 7.10.402 2008.08.02 -
Kaspersky 7.0.0.125 2008.08.03 -
McAfee 5352 2008.08.01 -
Microsoft 1.3807 2008.08.03 -
NOD32v2 3321 2008.08.03 -
Norman 5.80.02 2008.08.01 -
Panda 9.0.0.4 2008.08.03 Suspicious file
PCTools 4.4.2.0 2008.08.02 -
Prevx1 V2 2008.08.03 -
Rising 20.55.62.00 2008.08.03 -
Sophos 4.31.0 2008.08.03 -
Sunbelt 3.1.1537.1 2008.08.01 VIPRE.Suspicious
Symantec 10 2008.08.03 -
TheHacker 6.2.96.392 2008.08.02 -
TrendMicro 8.700.0.1004 2008.08.01 -
VBA32 3.12.8.2 2008.08.02 -
ViRobot 2008.8.1.1321 2008.08.01 -
VirusBuster 4.5.11.0 2008.08.02 -
Webwasher-Gateway 6.6.2 2008.08.03 Win32.Malware.gen (suspicious)
Information additionnelle
File size: 4706816 bytes
MD5...: 4c428ee9fc1504dfc629c08ff55fb58e
SHA1..: c700c5e98f7eac6188c873616935371594fd2577
SHA256: 2c622183ee905434c6d1f0163a41fe8732cb1c907fef2b8a5421c0dc45d75d25
SHA512: 8c135eab84a098dc1f2b02a219b6d870408d9197d984a7c45a8362d3a73fff9f
07a8d19adf5e7421113c97179c20e097d0ad70ad7226973b3ad0b266ba5e934e
PEiD..: ASProtect 1.33 - 2.1 Registered -> Alexey Solodovnikov
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401000
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 11 sections )
name viradd virsiz rawdsiz ntrpy md5
0x1000 0x108000 0x5a000 8.00 d484bb10d48ac1f68d387a90af39e4c3
0x109000 0x4000 0x1800 7.87 c24abf3bde3bf6bb8d798c1d5cfac20a
0x10d000 0x3000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
0x110000 0x3000 0x2c00 7.95 2d958a35add8477cd050ef0104adabe8
0x113000 0x1000 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
0x114000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
0x115000 0x1000 0x200 0.20 f92689c4b80f1544849a47e4fd234070
0x116000 0xe000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x124000 0xaff000 0x3ffe00 8.00 56f5db6cfa65686719fedbeee4ee0f63
.data 0xc23000 0x1f000 0x1e800 7.80 4e292233bdca672389100020d0f49468
.adata 0xc42000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

( 17 imports )
> kernel32.dll: GetProcAddress, GetModuleHandleA, LoadLibraryA
> user32.dll: GetKeyboardType
> advapi32.dll: RegQueryValueExA
> oleaut32.dll: VariantChangeTypeEx
> advapi32.dll: RegSetValueExA
> gdi32.dll: UnrealizeObject
> user32.dll: WindowFromPoint
> ole32.dll: CreateStreamOnHGlobal
> oleaut32.dll: GetErrorInfo
> comctl32.dll: ImageList_SetIconSize
> imm32.dll: ImmGetVirtualKey
> shell32.dll: ShellExecuteA
> wininet.dll: InternetGetConnectedState
> winmm.dll: waveOutGetNumDevs
> wsock32.dll: WSACleanup
> oleaut32.dll: VariantChangeTypeEx
> kernel32.dll: RaiseException

( 0 exports )


Voilà ce que ça dit , je n'y comprends que dalle

voici le main txt:
Deckard's System Scanner v20071014.68
Run by sébastien le troadec on 2008-08-03 16:36:56
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 5 Restore Point(s) --
8: 2008-08-03 14:37:03 UTC - RP1383 - Deckard's System Scanner Restore Point
7: 2008-08-02 16:27:23 UTC - RP1382 - Supprimé Windows Live installer
6: 2008-08-02 16:26:36 UTC - RP1381 - Supprimé Windows Live Messenger
5: 2008-08-02 16:25:42 UTC - RP1380 - Installé ViaMichelin Navigation PND
4: 2008-08-02 16:22:24 UTC - RP1379 - Supprimé Assistant de connexion Windows Live


-- First Restore Point --
1: 2008-07-31 18:39:10 UTC - RP1376 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.



-- HijackThis (run as sébastien le troadec.exe) --------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:37:49, on 03/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\sébastien le troadec\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\sébastien le troadec.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenUnika.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} - http://www.tele2mail.com/static/apps/utils/AccountHelper.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3F556EC-EE2F-4E17-96D9-CD5173BA9F9B}: NameServer = 192.168.1.254
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

et voici extra txt :
Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Édition familiale (build 2600) SP 2.0
Architecture: X86; Language: French

CPU 0: AMD Athlon(tm) XP 2600+
Percentage of Memory in Use: 51%
Physical Memory (total/avail): 767.48 MiB / 373.46 MiB
Pagefile Memory (total/avail): 1110.06 MiB / 717.99 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1936.02 MiB

C: is Fixed (NTFS) - 93.17 GiB total, 40.03 GiB free.
D: is CDROM (No Media)
E: is CDROM (No Media)
F: is Removable (No Media)
G: is Removable (No Media)
H: is Removable (No Media)
I: is Removable (No Media)

\\.\PHYSICALDRIVE0 - ST3120022A - 103.51 GiB - 2 partitions
\PARTITION0 (bootable) - Système de fichiers installable - 93.17 GiB - C:
\PARTITION1 - Unknown - 10.35 GiB

\\.\PHYSICALDRIVE1 - IC USB Storage-CFC USB Device

\\.\PHYSICALDRIVE3 - IC USB Storage-MMC USB Device

\\.\PHYSICALDRIVE4 - IC USB Storage-MSC USB Device

\\.\PHYSICALDRIVE2 - IC USB Storage-SMC USB Device



-- Security Center -------------------------------------------------------------

AUOptions is set to notify before install.
Windows Internal Firewall is enabled.

AV: Bitdefender Antivirus v8.0 (Softwin)

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\WINDOWS\\system32\\LEXPPS.EXE"="C:\\WINDOWS\\system32\\LEXPPS.EXE:*:Disabled:LEXPPS.EXE"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"
"C:\\Program Files\\StreamCast\\Morpheus\\MorphEXE.exe"="C:\\Program Files\\StreamCast\\Morpheus\\MorphEXE.exe:*:Disabled:Morpheus"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Disabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Disabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Disabled:IncrediMail"
"C:\\Documents and Settings\\sébastien le troadec\\Mes documents\\incredimail_install.exe"="C:\\Documents and Settings\\sébastien le troadec\\Mes documents\\incredimail_install.exe:*:Disabled:IncrediMail Installer"
"C:\\Documents and Settings\\sébastien le troadec\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install.exe"="C:\\Documents and Settings\\sébastien le troadec\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install.exe:*:Disabled:IncrediMail Installer"
"C:\\Program Files\\Kazaa\\kazaa.exe"="C:\\Program Files\\Kazaa\\kazaa.exe:*:Disabled:Kazaa Media Desktop"
"C:\\Documents and Settings\\sébastien le troadec\\Local Settings\\Temp\\ARC74\\emule.exe"="C:\\Documents and Settings\\sébastien le troadec\\Local Settings\\Temp\\ARC74\\emule.exe:*:Enabled:eMule"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\eChanblard\\emule.exe"="C:\\Program Files\\eChanblard\\emule.exe:*:Enabled:eChanblard"
"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\s‚bastien le troadec\Application Data
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=SY4PCOS14ROXANE
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\s‚bastien le troadec
LOGONSERVER=\\SY4PCOS14ROXANE
MOMINDUM_STUDIO_APPALLDATAS=C:\Documents and Settings\All Users\Application Data
MOMINDUM_STUDIO_HOME=C:\Program Files\Momindum Studio
NewEnvironment1=C:\Program Files\ATI Technologies\ATI.ACE\
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0801
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp
TMP=C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp
USERDOMAIN=SY4PCOS14ROXANE
USERNAME=s‚bastien le troadec
USERPROFILE=C:\Documents and Settings\s‚bastien le troadec
windir=C:\WINDOWS


-- User Profiles ---------------------------------------------------------------

sébastien le troadec [I](admin)/I


-- Add/Remove Programs ---------------------------------------------------------

--> C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
--> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.1 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Agere Systems PCI Soft Modem --> agrsmdel
AOL (France) --> C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
ArcSoft PhotoStudio 2000 --> C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\ArcSoft\PhotoStudio 2000\Uninst.isu"
ATI - Software Uninstall Utility --> C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center --> MsiExec.exe /I{EA9FAF16-0E5C-42C4-9742-9AF8D5F6D69B}
ATI Control Panel --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver --> rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
BitDefender Antivirus v10 --> MsiExec.exe /I{FC222FA0-3C9E-44F9-A7D0-BBACBAA605DC}
C-Media WDM Audio Driver --> C:\WINDOWS\system32\cmirmdrv.exe
Caere Scan Manager 5.1 --> MsiExec.exe /I{81D62C32-0984-11D3-86CD-00105AD33021}
CAM-IN SUITE III --> C:\PROGRA~1\CAM-IN~1\UNWISE.EXE C:\PROGRA~1\CAM-IN~1\INSTALL.LOG
CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
Correctif pour Windows XP (KB914440) --> "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif Windows XP - KB834707 --> C:\WINDOWS\$NtUninstallKB834707$\spuninst\spuninst.exe
Correctif Windows XP - KB867282 --> C:\WINDOWS\$NtUninstallKB867282$\spuninst\spuninst.exe
Correctif Windows XP - KB873333 --> C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
Correctif Windows XP - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885250 --> C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Correctif Windows XP - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB885884 --> C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB887742 --> C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
Correctif Windows XP - KB888113 --> C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890047 --> C:\WINDOWS\$NtUninstallKB890047$\spuninst\spuninst.exe
Correctif Windows XP - KB890175 --> C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB890923 --> "C:\WINDOWS\$NtUninstallKB890923$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Correctif Windows XP - KB893066 --> "C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe"
Correctif Windows XP - KB893086 --> "C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.exe"
Digital Photo Navigator 1.5 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7EF4BD8-CA13-11D5-AE3D-005004B8E30C}\Setup.exe" -l0x9
DivX --> C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX 4.12 Codec --> "C:\Program Files\DivXCodec\uninstall.exe"
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP --> MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
FenAffiche --> C:\WINDOWS\st6unst.exe -n "C:\Program Files\FenAffiche\ST6UNST.LOG"
HijackThis 2.0.2 --> "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
HP Deskjet 3740 --> msiexec /x{F901CA6D-A074-42D3-A11D-33AAE6FFD0C1}
HP Software Update --> MsiExec.exe /X{B81023A5-71ED-46EB-BE3B-9F974D1155F1}
IZArc 3.5 beta 2 --> "C:\Program Files\IZArc\unins000.exe"
J2SE Runtime Environment 5.0 Update 10 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
J2SE Runtime Environment 5.0 Update 2 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150020}
J2SE Runtime Environment 5.0 Update 6 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
Java(TM) 6 Update 2 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) SE Runtime Environment 6 Update 1 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
K-Lite Codec Pack 2.54 Full --> "C:\Program Files\K-Lite Codec Pack\unins000.exe"
Learn2 Player (Uninstall Only) --> C:\Program Files\Learn2.com\StRunner\stuninst.exe
Logitech QuickCam --> MsiExec.exe /I{0496D9E9-224B-4AFA-8F37-23B98D52F1EB}
Macromedia Shockwave Player --> C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
MAGIX Photos sur CD & DVD 4.0 --> C:\MAGIX\Photos_sur_CD_DVD4\instslct.exe
Malwarebytes' Anti-Malware --> "C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Matroska Pack (remove only) --> C:\Program Files\Matroska Pack\Uninstall.exe
Matroska Playback Pack --> C:\Program Files\Matroska Playback Pack\uninstall.exe
Microsoft Money --> C:\Program Files\Microsoft Money 2005\MNYCoreFiles\Setup\uninst.exe /s:120
Microsoft Office XP Professional avec FrontPage --> MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) --> "C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) --> "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB883939) --> "C:\WINDOWS\$NtUninstallKB883939$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896422) --> "C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424) --> "C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896688) --> "C:\WINDOWS\$NtUninstallKB896688$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899588) --> "C:\WINDOWS\$NtUninstallKB899588$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901190) --> "C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB903235) --> "C:\WINDOWS\$NtUninstallKB903235$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905915) --> "C:\WINDOWS\$NtUninstallKB905915$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911567) --> "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912812) --> "C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919) --> "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913446) --> "C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB916281) --> "C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917159) --> "C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918899) --> "C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920214) --> "C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398) --> "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503) --> "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921883) --> "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616) --> "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922760) --> "C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923694) --> "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925454) --> "C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925486) --> "C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693) --> "C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553) --> "C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590) --> "C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881) --> "C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749) --> "C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760) --> "C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762) --> "C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2) --> "C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376) --> "C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698) --> "C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748) --> "C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB896727) --> "C:\WINDOWS\$NtUninstallKB896727$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3) --> "C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360) --> "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Momindum Studio version 1.0.2 --> "C:\Program Files\Momindum Studio\unins000.exe"
Multimedia Card Reader --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{07B02BD4-E799-4945-B240-166CA9A9BE2D} /l1036
Nero 7 Ultra Edition --> MsiExec.exe /I{4781569D-5404-1F26-4B2B-6DF444441031}
PIXresizer 1.0.9 --> "C:\Program Files\PIXresizer\unins000.exe"
Programme de gestion Camera de Logitech® --> "C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
Recover Pro --> C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\un_vback.exe
Spybot - Search & Destroy 1.4 --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Tri-Towers 2.1.3 --> C:\WINDOWS\uninstall\Tri-Towers\setup.exe
ViaMichelin Navigation PND --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{47FF921C-E834-47A6-8CE4-F0A99CDE347F}\setup.exe" -l0x40c
Viewpoint Media Player --> C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
Visionneuse Journal Windows Microsoft --> MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
Windows Sasser Worm Removal Tool (KB841720) -->
XP Codec Pack --> C:\Program Files\XP Codec Pack\Uninstall.exe
XviD Video Codec 22032003-1 (Koepi's developer build) --> "C:\Program Files\XviD\UninstXviD.exe"


-- Application Event Log -------------------------------------------------------

Event Record #/Type2470 / Error
Event Submitted/Written: 08/02/2008 10:46:46 AM
Event ID/Source: 1002 / Application Hang
Event Description:
Application bloquée msimn.exe, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Event Record #/Type2460 / Warning
Event Submitted/Written: 08/01/2008 11:07:56 PM
Event ID/Source: 1524 / Userenv
Event Description:
Windows ne peut pas décharger vos classes fichier de Registre - il est en cours d'utilisation par d'autres applications ou services. Le fichier sera déchargé quand il ne sera plus utilisé.

Event Record #/Type2451 / Warning
Event Submitted/Written: 07/31/2008 10:40:58 PM
Event ID/Source: 1524 / Userenv
Event Description:
Windows ne peut pas décharger vos classes fichier de Registre - il est en cours d'utilisation par d'autres applications ou services. Le fichier sera déchargé quand il ne sera plus utilisé.

Event Record #/Type2405 / Error
Event Submitted/Written: 07/12/2008 03:30:58 PM
Event ID/Source: 1000 / Application Error
Event Description:
Application défaillante drwtsn32.exe, version 5.1.2600.0, module défaillant dbghelp.dll, version 5.1.2600.2180, adresse de défaillance 0x0001295d.
Traitement de l'événement propre au support pour [drwtsn32.exe!ws!]

Event Record #/Type2404 / Error
Event Submitted/Written: 07/12/2008 03:30:47 PM
Event ID/Source: 1000 / Application Error
Event Description:
Application défaillante explorer.exe, version 6.0.2900.3156, module défaillant unknown, version 0.0.0.0, adresse de défaillance 0x00000000.
Traitement de l'événement propre au support pour [explorer.exe!ws!]



-- Security Event Log ----------------------------------------------------------

No Errors/Warnings found.


-- System Event Log ------------------------------------------------------------

Event Record #/Type50105 / Error
Event Submitted/Written: 08/03/2008 04:27:40 PM
Event ID/Source: 7026 / Service Control Manager
Event Description:
Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
bdpredir

Event Record #/Type50057 / Error
Event Submitted/Written: 08/03/2008 08:06:06 AM
Event ID/Source: 7026 / Service Control Manager
Event Description:
Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
bdpredir

Event Record #/Type50052 / Error
Event Submitted/Written: 08/03/2008 08:04:40 AM
Event ID/Source: 10005 / DCOM
Event Description:
DCOM a reçu l'erreur "%%1084" lors de la mise en route du service EventSystem avec les arguments ""
pour démarrer le serveur :
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Event Record #/Type50051 / Error
Event Submitted/Written: 08/03/2008 08:02:52 AM
Event ID/Source: 10005 / DCOM
Event Description:
DCOM a reçu l'erreur "%%1084" lors de la mise en route du service StiSvc avec les arguments ""
pour démarrer le serveur :
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Event Record #/Type50050 / Error
Event Submitted/Written: 08/02/2008 11:27:03 PM
Event ID/Source: 7026 / Service Control Manager
Event Description:
Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
AFD
AmdK7
bdpredir
Fips
IPSec
MRxSmb
NetBIOS
NetBT
RasAcd
Rdbss
Tcpip



-- End of Deckard's System Scanner: finished at 2008-08-03 16:39:06 ------------

puis le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:26:31, on 03/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenUnika.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} - http://www.tele2mail.com/static/apps/utils/AccountHelper.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3F556EC-EE2F-4E17-96D9-CD5173BA9F9B}: NameServer = 192.168.1.254
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

A demain ;-)

Salut SKE69,

Je ne peux pas faire de scan avec BITDEFENDER en mode sans echec car je n'arrive pas à l'ouvrir.
Sinon pour les plantages d'hier, une fois l'écran s'est figé (impossible de bouger le pointeur ni d'utiliser le clavier) au moment ou j'allais cliquer sur redemarrer et une fois pendant le scan de combifix il a redémarré tout seul ? cependant j'avais déjà des soucis de ce type depuis un moment mais c'était mieux depuis que je l'utilise avec capot ouvert mais bon !! Il a peut être eu chaud hier avec ce que l'on a fait ?

Faut il que je fasse un scan bit defender en mode normal pour te poster le rapport ou faut il que je fasse autre chose ?

En tout cas, merci encore de ton aide.

Sébastien

OK ... ^^

ci-dessous le rapport bit-defender en mode nomal :

//-----------------------------------------------------------------
//
// ProduitBitDefender Antivirus v10
// Produit10.2
//
// Créé le: 04/08/2008 22:07:13
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: C:\
Dossiers : 4980
Fichiers : 423295
Processus Mémoire analysés : 36
Archives : 10625
Fichiers enpaquetés : 20241
Virus trouvés : 0
Fichiers infectés : 0
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 0
Erreurs I/O : 26
Temps d'analyse :=00:59:31
Fichiers/seconde :118

Statistiques Spywares

Registres analysés : 306
Registres infectés : 0
Cookies analysés : 5
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0


Définitions virus : 1408923
Plugins d'analyse : 16
Plugins archives : 43
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1217880433.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

je vais me coucher pour ce soir, merci par avance de ta réponse et à demain.

Bonne soirée

sébastien

;-)