Bsr je pense être infectée

Salut,

tu as insatallé "Crawler Toolbar" lors de l'installe de SpywareTerminator ... ^^

Fais ce qui suit :

Télécharges ToolBar S&D ( de Eric_71/Team IDN ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Bien ...

Purges la "quarantaine" de housecall6.6 ...

Puis fais la suite :

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

Relances Toolbar-S&D en double-cliquant sur le raccourci.
-->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".
Note : ne touches à rien lors de la suppression !
Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ...

passes à la suite , on verra cela après ...

OK ... un nouvel hijackthis maintenant ...

C'est peuêtre l'installe de COMODO aussi pour la Barre d'outils Crawler ... ^^

1- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

2- Télécharge DiagHelp.zip sur ton bureau :
( note : si ton anti-virus s'affolle lors du téléchargement ou de l'installe, c'est normal , ignore l'alerte ).

-> http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )

--> Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera :
une page IE va s'ouvrir , fermes la .
Re-appuis sur une touche, le bloc-note s'ouvre :
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

ok mais le rapport fait 3 kilomètres. je te l'envoi quand même

om
excute le 10/09/2008 à 0:50:31,54

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\Layout.ini -->23/02/2008 14:44:53

C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->17/08/2008 15:01:18
C:\WINDOWS\System32\drivers\mbam.sys -->17/08/2008 15:01:14
C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 12:45:13
C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 12:44:38
C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 11:52:06
C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 19:59:52
C:\WINDOWS\System32\drivers\rmcast.sys -->08/05/2008 14:28:49

C:\WINDOWS\System32\wpa.dbl -->09/09/2008 10:15:41
C:\WINDOWS\System32\jupdate-1.6.0_07-b06.log -->31/08/2008 02:36:11
C:\WINDOWS\System32\TuneUpDefragService.exe -->31/08/2008 02:32:34
C:\WINDOWS\System32\rmcmijdvggdtgswaz.exe -->30/08/2008 02:14:35
C:\WINDOWS\System32\TZLog.log -->15/08/2008 01:09:48
C:\WINDOWS\System32\MRT.exe -->05/08/2008 20:11:01
C:\WINDOWS\System32\cdm.dll -->18/07/2008 22:10:48
C:\WINDOWS\System32\wuauclt.exe -->18/07/2008 22:10:42
C:\WINDOWS\System32\wups2.dll -->18/07/2008 22:10:40
C:\WINDOWS\System32\wucltui.dll.mui -->18/07/2008 22:10:36
C:\WINDOWS\System32\wups.dll -->18/07/2008 22:10:20
C:\WINDOWS\System32\wuaucpl.cpl.mui -->18/07/2008 22:09:56
C:\WINDOWS\System32\wucltui.dll -->18/07/2008 22:09:46
C:\WINDOWS\System32\wuaucpl.cpl -->18/07/2008 22:09:46
C:\WINDOWS\System32\wuweb.dll -->18/07/2008 22:09:44
C:\WINDOWS\System32\wuapi.dll -->18/07/2008 22:09:44
C:\WINDOWS\System32\wuaueng.dll -->18/07/2008 22:09:42
C:\WINDOWS\System32\wuapi.dll.mui -->18/07/2008 22:09:14
C:\WINDOWS\System32\wuaueng.dll.mui -->18/07/2008 22:09:06
C:\WINDOWS\System32\mucltui.dll -->18/07/2008 22:07:34
C:\WINDOWS\System32\muweb.dll -->18/07/2008 22:07:32
C:\WINDOWS\System32\mucltui.dll.mui -->18/07/2008 22:07:28
C:\WINDOWS\System32\tzchange.exe -->14/07/2008 13:09:18
C:\WINDOWS\System32\es.dll -->07/07/2008 22:31:48
C:\WINDOWS\System32\mscms.dll -->24/06/2008 18:23:56

C:\WINDOWS\WindowsUpdate.log -->10/09/2008 00:28:39
C:\WINDOWS\wiadebug.log -->09/09/2008 10:14:50
C:\WINDOWS\wiaservc.log -->09/09/2008 10:14:43
C:\WINDOWS\bootstat.dat -->09/09/2008 10:14:18
C:\WINDOWS\NeroDigital.ini -->07/09/2008 02:37:30
C:\WINDOWS\MyHeritage.INI -->06/09/2008 19:44:03
C:\WINDOWS\Viewer.INI -->06/09/2008 19:43:38
C:\WINDOWS\QTFont.qfn -->27/08/2008 12:41:41
C:\WINDOWS\wininit.ini -->23/08/2008 05:02:58
C:\WINDOWS\ModemLog_SAMSUNG Mobile USB Modem.txt -->19/06/2008 18:09:11
C:\WINDOWS\win.ini -->28/05/2008 00:01:21
C:\WINDOWS\QTFont.for -->23/05/2008 13:42:34
C:\WINDOWS\ODBC.INI -->21/04/2008 18:49:32
C:\WINDOWS\Multimedia manager.INI -->07/04/2008 22:10:31
C:\WINDOWS\msnfix.txt -->29/02/2008 15:11:06

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 2852
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll
0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x22200000 0x1f000 2.02.0000.0000 C:\Program Files\SpywareGuard\spywareguard.dll
0x66000000 0x152000 6.00.0097.0082 C:\WINDOWS\system32\MSVBVM60.DLL
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x00e80000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x02660000 0x2e000 1.01.0000.0015 C:\Program Files\Spyware Terminator\sptcontmenu.dll
0x10000000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
0x013c0000 0x14000 2.00.0000.0005 C:\Program Files\Nero\Nero 7\Nero BackItUp\NBShell.dll
0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\MFC71U.DLL
0x02790000 0x56000 7.10.3052.0004 C:\Program Files\Nero\Nero 7\Nero BackItUp\MSVCR71.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\MSVCP71.dll
0x5d360000 0xf000 7.10.3077.0000 C:\Program Files\Samsung\Samsung PC Studio 3\MFC71FRA.DLL
0x01360000 0x9000 2.00.0000.0004 C:\PROGRA~1\TUNEUP~1\SDShelEx-win32.dll
0x023b0000 0x13000 7.00.0000.0011 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll
0x027f0000 0x16000 C:\Program Files\PPTminimizer\PPTMShell.dll
0x02810000 0x14000 2.02.0000.0011 C:\WINDOWS\system32\eDSshellExt.dll
0x7c120000 0x19000 7.10.3077.0000 C:\WINDOWS\system32\ATL71.DLL
0x04320000 0x1b9000 2.00.0000.0007 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll
0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL
0x62390000 0x53000 8.00.0000.9090 C:\Program Files\OpenOffice.org 2.1\program\shlxthdl.dll
0x60470000 0x18000 8.00.0000.9084 C:\Program Files\OpenOffice.org 2.1\program\uwinapi.dll
0x61ef0000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.1\program\stlport_vc7145.dll
0x02560000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll
0x02830000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x044e0000 0x187000 1.06.0000.0012 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x43ff0000 0xa000 7.00.6000.16705 C:\WINDOWS\system32\jsproxy.dll
0x014f0000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x11000000 0x2f000 2.02.0000.0000 C:\Program Files\SpywareGuard\dlprotect.dll
0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll
0x63380000 0x78000 5.07.0000.5730 C:\WINDOWS\system32\jscript.dll
0x60510000 0x19000 2.00.50727.1433 C:\WINDOWS\system32\dfshim.dll
0x79000000 0x46000 2.00.50727.1433 C:\WINDOWS\system32\mscoree.dll
0x79e70000 0x58f000 2.00.50727.1433 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll
0x641f0000 0x1e000 2.00.50727.1433 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Shfusion.dll
0x60610000 0x6000 2.00.50727.1433 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Fusion.dll
0x60340000 0x8000 2.00.50727.1433 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\culture.dll
0x64220000 0x18000 2.00.50727.1433 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll
0x49090000 0x152000 10.145.7329.0000 C:\PROGRA~1\FICHIE~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
0x49950000 0x15000 10.145.7329.0000 C:\PROGRA~1\FICHIE~1\MICROS~1\WEBFOL~1\pkmws.dll
0x767c0000 0x15000 5.02.3790.2748 C:\WINDOWS\system32\HLINK.dll
0x780c0000 0x61000 6.00.8168.0000 C:\PROGRA~1\FICHIE~1\MICROS~1\WEBFOL~1\MSVCP60.dll
0x6d7c0000 0x7b000 6.00.0070.0006 C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
0x32520000 0x12000 10.00.2609.0000 C:\Program Files\Microsoft Office\Office10\msohev.dll
------------------------------------------------------------------------------
explorer.exe pid: 3100
Command line: "C:\WINDOWS\explorer.exe" C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\DiagHelp-2

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
0x10000000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll
0x11000000 0x2f000 2.02.0000.0000 C:\Program Files\SpywareGuard\dlprotect.dll
0x66000000 0x152000 6.00.0097.0082 C:\WINDOWS\system32\MSVBVM60.DLL
0x018c0000 0x187000 1.06.0000.0012 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x43ff0000 0xa000 7.00.6000.16705 C:\WINDOWS\system32\jsproxy.dll
0x6d7c0000 0x7b000 6.00.0070.0006 C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Java\jre1.6.0_07\bin\MSVCR71.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x02550000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x32520000 0x12000 10.00.2609.0000 C:\Program Files\Microsoft Office\Office10\msohev.dll
0x02860000 0x1b9000 2.00.0000.0007 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll
0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll
0x5d360000 0xf000 7.10.3077.0000 C:\Program Files\Samsung\Samsung PC Studio 3\MFC71FRA.DLL
0x62390000 0x53000 8.00.0000.9090 C:\Program Files\OpenOffice.org 2.1\program\shlxthdl.dll
0x60470000 0x18000 8.00.0000.9084 C:\Program Files\OpenOffice.org 2.1\program\uwinapi.dll
0x61ef0000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.1\program\stlport_vc7145.dll
0x024f0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x22200000 0x1f000 2.02.0000.0000 C:\Program Files\SpywareGuard\spywareguard.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 776
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x01f70000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
0x50640000 0xa000 7.02.6001.0784 C:\WINDOWS\system32\wups.dll

Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 48C5-338C

Répertoire de C:\WINDOWS\system32

10/08/2004 22:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 10 936 152 064 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 48C5-338C

Répertoire de C:\WINDOWS\Downloaded Program Files

07/09/2008 22:22 <REP> .
07/09/2008 22:22 <REP> ..
24/08/2006 09:28 141 424 asinst.dll
07/12/2004 17:07 32 bdcore.dll
01/03/2005 15:08 118 784 bdupd.dll
28/03/2007 10:06 541 ca.pub
09/09/2008 14:01 <REP> CONFLICT.1
07/05/2007 16:38 500 120 daas_s.dll
11/08/2006 19:28 65 desktop.ini
11/04/2007 15:55 1 292 erma.inf
07/05/2007 16:39 192 920 fsauc.dll
01/03/2005 15:08 53 248 ipsupd.dll
09/11/2006 17:04 896 jinstall-1_5_0_10.inf
08/08/2006 11:45 576 kavwebscan.inf
16/03/2005 12:34 7 407 lang.ini
07/12/2004 17:07 32 libfn.dll
14/03/2005 14:38 126 live.ini
22/02/2007 23:41 304 544 MessengerStatsPAClient.dll
20/01/2000 16:25 1 162 Microsoft XML Parser for Java.osd
28/02/2007 14:21 130 472 MineSweeper.dll
18/01/2007 01:27 345 512 MSDcode.dll
28/02/2007 14:21 131 472 msgrchkr.dll
31/05/2006 05:15 10 oscan81.ocx_x
19/10/2007 14:12 193 600 PhtPkMSN.dll
19/10/2007 14:28 1 249 PhtPkMSN.inf
09/07/2007 12:27 2 377 088 Rawflow.ocx
14/03/2005 14:58 7 073 scanoptions.tsi
09/11/2006 15:36 5 019 swflash.inf
30/07/2007 19:24 293 wuweb.inf
29/08/2006 15:17 161 976 zylomgamesplayer.dll
27 fichier(s) 4 676 933 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

09/09/2008 14:01 <REP> .
09/09/2008 14:01 <REP> ..
27/02/2008 15:59 290 816 auc_lib.dll
07/12/2004 17:07 32 bdcore.dll
25/05/2006 01:21 118 784 bdupd.dll
27/02/2008 15:59 541 ca.pub
27/02/2008 15:59 495 616 daas_s.dll
27/02/2008 16:00 262 144 fscax.dll
27/02/2008 15:59 614 fscax.inf
27/02/2008 15:59 588 392 gatelauncher.exe
25/05/2006 01:21 53 248 ipsupd.dll
16/03/2005 12:34 7 407 lang.ini
07/12/2004 17:07 32 libfn.dll
13/02/2008 17:55 130 live.ini
29/10/2007 16:45 1 244 oscan8.inf
25/10/2007 16:54 471 040 oscan8.ocx
14/03/2005 14:58 7 073 scanoptions.tsi
15 fichier(s) 2 297 113 octets

Total des fichiers listés :
42 fichier(s) 6 974 046 octets
5 Rép(s) 10 936 152 064 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"="C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe:*:Enabled:Sunbelt Firewall GUI"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Documents and Settings\\Marie-Christine\\Mes documents\\Limewire pro complet\\LimeWire\\LimeWire.exe"="C:\\Documents and Settings\\Marie-Christine\\Mes documents\\Limewire pro complet\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

REGEDIT4

[taskmgr.exe]

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\
63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\
6d,73,73,74,79,6c,65,73,00
"InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\
73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
127.0.0.1 activexupdate.com
127.0.0.1 www.activexupdate.com
127.0.0.1 www.antispywareupdates.net
127.0.0.1 antispywareupdates.net
127.0.0.1 avpcheckupdate.com
127.0.0.1 www.avpcheckupdate.com
127.0.0.1 client.exeupdate.com
127.0.0.1 www.eupdatepage.com
127.0.0.1 eupdatepage.com
127.0.0.1 www.exeupdate.com
127.0.0.1 exeupdate.com
127.0.0.1 www.flwupdate.com
127.0.0.1 flwupdate.com
127.0.0.1 www.hotwinupdates.com
127.0.0.1 hotwinupdates.com
127.0.0.1 www.lavasoftupdate.com
127.0.0.1 lavasoftupdate.com
127.0.0.1 www.malwarewipeupdate.com
127.0.0.1 malwarewipeupdate.com
127.0.0.1 www.movupdate.com
127.0.0.1 movupdate.com
127.0.0.1 www.mpegupdate.com
127.0.0.1 mpegupdate.com
127.0.0.1 www.msupdate.net
127.0.0.1 msupdate.net
127.0.0.1 www.msupdater.net
127.0.0.1 msupdater.net
127.0.0.1 necessaryupdates.com
127.0.0.1 www.necessaryupdates.com
127.0.0.1 newupdates.lzio.com
127.0.0.1 redirect.msupdate.net
127.0.0.1 www.registryupdate.org
127.0.0.1 registryupdate.org
127.0.0.1 search.keyword.exeupdate.com
127.0.0.1 securityupdatesite.com
127.0.0.1 www.securityupdatesite.com
127.0.0.1 settings.updatemysettings.com
127.0.0.1 www.spyaxeupdate.com
127.0.0.1 spyaxeupdate.com
127.0.0.1 spyfalconupdate.com
127.0.0.1 www.spyfalconupdate.com
127.0.0.1 www.systemupdates.net
127.0.0.1 systemupdates.net
127.0.0.1 trial.updates.winsoftware.com
127.0.0.1 update.680180.net
127.0.0.1 update.shareaza.com
127.0.0.1 www.updatemysettings.com
127.0.0.1 updatemysettings.com
127.0.0.1 updates.spywarequake.com
127.0.0.1 www.updatesantivirus.com
127.0.0.1 updatesantivirus.com
127.0.0.1 www.urgentsystemupdate.biz
127.0.0.1 urgentsystemupdate.biz
127.0.0.1 www.urgentsystemupdate.com
127.0.0.1 urgentsystemupdate.com
127.0.0.1 windupdates.com
127.0.0.1 www.aviupdate.com
127.0.0.1 aviupdate.com
127.0.0.1 www.xp-vista-update.net
127.0.0.1 xp-vista-update.net
127.0.0.1 pandaantivirus-2007.com
127.0.0.1 www.pandaantivirus-2007.com
127.0.0.1 pandadownload-now.com
127.0.0.1 www.pandadownload-now.com
127.0.0.1 www.panda-hq.com
127.0.0.1 panda-hq.com
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-10 00:52:01
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F1866C8E-547D-CD1B-AE84-E6A42253261D}]
"oaafpnmhicbbkmkokpjplfmlfhfiem"=hex:61,69,6b,6d,6d,62,6a,62,6c,69,6c,62,66,70,6e,68,69,70,6a,6a,61,..
"ialldonghdkafnibop"=hex:6a,61,6b,6d,62,68,61,68,69,62,65,6d,61,66,6f,65,69,6d,67,6d,00,..
"haffjljaahckpldn"=hex:6b,61,69,6d,6b,68,6c,66,65,70,6c,61,6c,64,62,6a,6e,6d,61,64,6a,..

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Accessing \device\physicalmemory via NtCreateSymbolicLinkObject

Process list by traversal of KiWaitListHead

4 - System
152 - RTEGPRS.exe
204 - sp_rsser.exe
260 - svchost.exe
380 - TeaTimer.exe
524 - GoogleToolbarNo
604 - mcrdsvc.exe
736 - AliceAgent.exe
752 - csrss.exe
776 - winlogon.exe
820 - services.exe
836 - lsass.exe
988 - svchost.exe
1084 - svchost.exe
1180 - svchost.exe
1628 - avguard.exe
1876 - cmdagent.exe
1956 - ehSched.exe
1988 - GoogleUpdaterSe
2188 - dllhost.exe
2236 - alg.exe
2828 - firefox.exe
2852 - explorer.exe
3100 - explorer.exe
3592 - LXCCmon.exe
3624 - svchost.exe
3708 - SpywareTerminat
3828 - cpf.exe
3836 - avgnt.exe
3880 - lxcccoms.exe
3896 - ctfmon.exe
4044 - cmd.exe
4064 - NMBgMonitor.exe

Total number of processes = 33
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Accessing \device\physicalmemory via NtCreateSymbolicLinkObject

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\TUKERNEL.EXE
80720000 - \WINDOWS\system32\hal.dll
F7987000 - \WINDOWS\system32\KDCOM.DLL
F7897000 - \WINDOWS\system32\BOOTVID.dll
F7437000 - ACPI.sys
F7989000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F7426000 - pci.sys
F7487000 - isapnp.sys
F7497000 - ohci1394.sys
F74A7000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F7A4F000 - pciide.sys
F7707000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F74B7000 - MountMgr.sys
F7407000 - ftdisk.sys
F798B000 - dmload.sys
F73E1000 - dmio.sys
F73CB000 - nvraid.sys
F74C7000 - \WINDOWS\system32\drivers\CLASSPNP.SYS
F770F000 - PartMgr.sys
F789B000 - UBHelper.sys
F74D7000 - VolSnap.sys
F73B3000 - atapi.sys
F7399000 - nvatabus.sys
F74E7000 - disk.sys
F7379000 - fltMgr.sys
F7367000 - sr.sys
F74F7000 - PxHelp20.sys
F7350000 - KSecDD.sys
F72C3000 - Ntfs.sys
F7507000 - inspect.sys
F7296000 - \WINDOWS\System32\DRIVERS\NDIS.SYS
F727B000 - Mup.sys
F7537000 - \SystemRoot\system32\DRIVERS\AmdK8.sys
F7757000 - \SystemRoot\system32\DRIVERS\usbohci.sys
F71FA000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F775F000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F7547000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F71D5000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys
F7557000 - \SystemRoot\system32\DRIVERS\imapi.sys
F7567000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F7577000 - \SystemRoot\system32\DRIVERS\redbook.sys
F71B2000 - \SystemRoot\system32\DRIVERS\ks.sys
F798D000 - \SystemRoot\system32\DRIVERS\NTIDrvr.sys
F7176000 - \SystemRoot\system32\DRIVERS\yk51x86.sys
F6DB5000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
F6DA1000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F6D90000 - \SystemRoot\system32\DRIVERS\serial.sys
F794F000 - \SystemRoot\system32\DRIVERS\serenum.sys
F6D7C000 - \SystemRoot\system32\DRIVERS\parport.sys
F7587000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F778F000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F779F000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F7B60000 - \SystemRoot\system32\DRIVERS\audstub.sys
F7597000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F7957000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F6D3D000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F75A7000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F75B7000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F77BF000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F6D2C000 - \SystemRoot\system32\DRIVERS\psched.sys
F75C7000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F77CF000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F77DF000 - \SystemRoot\system32\DRIVERS\raspti.sys
F6C5B000 - \SystemRoot\system32\DRIVERS\rdpdr.sys
F75D7000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7993000 - \SystemRoot\system32\DRIVERS\swenum.sys
F6C27000 - \SystemRoot\system32\DRIVERS\update.sys
F797B000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F75E7000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F75F7000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7999000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F6794000 - \SystemRoot\system32\drivers\RtkHDAud.sys
F6772000 - \SystemRoot\system32\drivers\portcls.sys
F7607000 - \SystemRoot\system32\drivers\drmk.sys
F79A1000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7A9D000 - \SystemRoot\System32\Drivers\Null.SYS
F79A5000 - \SystemRoot\System32\Drivers\Beep.SYS
F780F000 - \SystemRoot\System32\drivers\vga.sys
F79A9000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F79AD000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F781F000 - \SystemRoot\System32\Drivers\Msfs.SYS
F782F000 - \SystemRoot\System32\Drivers\Npfs.SYS
F6D5C000 - \SystemRoot\system32\DRIVERS\rasacd.sys
F40F6000 - \SystemRoot\system32\DRIVERS\ipsec.sys
F409E000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F408B000 - \SystemRoot\System32\DRIVERS\cmdmon.sys
F406A000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F7627000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F4042000 - \SystemRoot\system32\DRIVERS\netbt.sys
F7637000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F4020000 - \SystemRoot\System32\drivers\afd.sys
F7647000 - \SystemRoot\system32\DRIVERS\netbios.sys
F7847000 - \SystemRoot\System32\Drivers\StarOpen.SYS
F7857000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
F3FFD000 - \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
F3FD2000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F3F63000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F7667000 - \SystemRoot\System32\Drivers\Fips.SYS
F3F50000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F79B5000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
F786F000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
F3E65000 - \SystemRoot\System32\Drivers\Fastfat.SYS
F787F000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F675E000 - \SystemRoot\system32\DRIVERS\usbscan.sys
F788F000 - \SystemRoot\system32\DRIVERS\usbprint.sys
F6756000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F76C7000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
F7747000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F3E1E000 - \SystemRoot\system32\DRIVERS\LV302AV.SYS
F76D7000 - \SystemRoot\system32\DRIVERS\STREAM.SYS
F79BF000 - \SystemRoot\system32\DRIVERS\lv302af.sys
F76E7000 - \SystemRoot\system32\drivers\usbaudio.sys
BF800000 - \SystemRoot\System32\win32k.sys
F412D000 - \SystemRoot\System32\drivers\Dxapi.sys
F776F000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7BC7000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\nv4_disp.dll
BA4E0000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
B9AA4000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
B9A50000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
B98CF000 - \SystemRoot\System32\Drivers\HTTP.sys
B9752000 - \SystemRoot\system32\DRIVERS\srv.sys
B932D000 - \SystemRoot\system32\drivers\wdmaud.sys
B9B30000 - \SystemRoot\system32\drivers\sysaudio.sys
B99A8000 - \SystemRoot\System32\Drivers\Cdfs.SYS
B3172000 - \SystemRoot\system32\drivers\kmixer.sys
F7B87000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 128

Liste des programmes installes

ABBYY FineReader 6.0 Sprint
Acer eDataSecurity Management
Acer eDataSecurity Management 2.0.3077
Acer Empowering Technology
Acer ePerformance Management
Acer WLAN 11g USB Dongle
Acer WLAN 11g USB Dongle
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)
Adobe Flash Player ActiveX
Adobe Flash Player Plugin
Adobe Reader 8.1.2 - Français
Advanced WindowsCare 2.57 Personal
Alice Auto-diagnostic
Apple Software Update
Assistant de connexion Windows Live
AusLogics Disk Defrag
Avira AntiVir Personal – Free Antivirus
Bird Hunter 2003
Bird Hunter 2003
CCleaner (remove only)
commercial
COMODO Firewall Pro
Complément Microsoft Word pour Microsoft Works Suite
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB935448)
Correctif pour Windows XP (KB952287)
Deer Hunter - The 2005 Season
DiMAGE Viewer
Dolet Light for Finale 2005
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)
eMule
Extension de Windows Live Toolbar (Windows Live Toolbar)
Finale 2005b
Finale Performance Assessment
GemMaster Mystic
Google Desktop
Google Earth
Google Earth
Google Toolbar for Internet Explorer
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB926239)
ICD Client 5.3.1.0
Image Editor
Java(TM) 6 Update 4
Java(TM) 6 Update 5
Java(TM) 6 Update 7
Kaspersky Online Scanner
Kit de Connexion Alice ADSL
KONICA MINOLTA magicolor 2400W
Labtec WebCam
Lecteur Windows Media 11
Lexmark 3300 Series
LightScribe 1.4.74.1
LimeWire PRO 4.12.3
Ludi
Malwarebytes' Anti-Malware
Messenger Plus! Live & Sponsor (CiD)
Microsoft .NET Framework 1.0 Hotfix (KB930494)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft AutoRoute 2005
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Digital Image Library 9 - Blocker
Microsoft Money
Microsoft Office PowerPoint Viewer 2003
Microsoft Photo Premium 10
Microsoft Photo Premium 10
Microsoft Picture It! Album 10
Microsoft Publisher 2000 SR-1
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Word 2002
Microsoft Works
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
Mise à jour de sécurité pour Windows XP (KB913433)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937894)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB946648)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB951066)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB953839)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB932823-v3)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB951072-v2)
Mise à niveau de Works
Mozilla Firefox (3.0.1)
Mozilla Thunderbird (1.5)
MSN
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 Parser and SDK
My Pictures And Sounds 7.15
MyHeritage Family Tree Builder
Navigation par onglets (Windows Live Toolbar)
Nero 7 Demo
Nero Suite
NTI Backup NOW! 4
NTI Backup NOW! 4
NTI CD & DVD-Maker
NTI CD & DVD-Maker
NVIDIA Drivers
OpenOffice.org 2.1
Otto
Outil de mise à jour Google
Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)
Package de pilotes Windows - AMD System (04/06/2006 1.0.1.0)
Panoramide 1.2
Photo Frame Show
PhotoFiltre
PhotoFiltre Studio
Picasa 2
Pixia 3.3b
PowerDVD
PPTminimizer
Programme de gestion Camera de Logitech®
QuickTime
RealArcade
Realtek High Definition Audio Driver
SAMSUNG Mobile Modem Driver Set
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio
Samsung PC Studio 3
Samsung PC Studio 3
Samsung PC Studio 3 USB Driver Installer
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Shockwave
Solutions de télécopie Lexmark
Sonic Encoders
Spybot - Search & Destroy
Spyware Terminator
SpywareBlaster v3.5.1
SpywareGuard v2.2
Sélecteur d'installation de Microsoft Works 2005
TuneUp Utilities 2008
Turbo Lister 2
Turbo Lister 2
UltimateContext
VideoLAN VLC media player 0.8.6a
WebFldrs XP
Windows Internet Explorer 7
Windows Live installer
Windows Live Messenger
Windows Live Toolbar
Windows Live Toolbar
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Media Center Edition 2005 KB925766
Winkaa 1.0 1.0
XnView 1.90.2
xp-AntiSpy 3.96-7
Yahoo! Toolbar
Yahoo! Toolbar avec bloqueur de fenêtres pop-up

Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 48C5-338C

Répertoire de C:\Program Files

10/09/2008 00:42 <REP> .
10/09/2008 00:42 <REP> ..
07/01/2008 22:09 <REP> Abbyy FineReader 6.0 Sprint
18/09/2006 02:53 <REP> Acer WLAN 11g USB Dongle
03/07/2008 10:06 <REP> Adobe
16/03/2007 00:52 <REP> Ahead
15/11/2007 00:09 <REP> Alice
06/02/2007 18:28 <REP> Apple Software Update
24/02/2008 04:13 <REP> a-squared Free
22/12/2006 16:01 <REP> Atari
15/01/2008 02:36 <REP> AusLogics Disk Defrag
28/11/2007 02:02 <REP> Avira
25/01/2007 16:00 <REP> AxBx
25/01/2007 23:08 <REP> CCleaner
30/03/2008 14:20 <REP> Circle Developement
18/09/2006 02:53 <REP> commercial
24/02/2008 12:34 <REP> Comodo
11/08/2006 19:27 <REP> ComPlus Applications
18/09/2006 02:53 <REP> CyberLink
18/09/2006 02:53 <REP> DIFX
09/10/2007 22:43 <REP> eBay
19/01/2007 00:26 <REP> Emoticons-plus.com
17/07/2008 15:29 <REP> eMule
23/08/2008 05:02 <REP> Everest Poker
24/02/2008 03:39 <REP> Fichiers communs
15/02/2007 00:58 <REP> Finale 2005b
23/12/2006 16:56 <REP> Finale Performance Assessment
12/04/2008 14:47 <REP> FrameShow
12/04/2008 14:47 <REP> FrenchOtto
12/04/2008 14:47 <REP> GemMasterFrench
15/01/2008 17:07 <REP> Google
02/04/2008 21:15 <REP> Grisoft
19/05/2007 16:20 <REP> Infogrames
14/08/2008 22:57 <REP> Internet Explorer
15/01/2008 02:19 <REP> IObit
31/08/2008 02:36 <REP> Java
24/02/2008 02:58 <REP> Lavasoft
04/04/2008 12:55 <REP> Lexmark 3300 Series
11/07/2007 15:57 <REP> Lexmark Fax Solutions
04/12/2006 18:44 <REP> Logitech
03/06/2008 22:34 <REP> Ludi
10/09/2008 00:43 <REP> Lx_cats
31/08/2008 02:26 <REP> Malwarebytes' Anti-Malware
15/08/2008 01:10 <REP> Messenger
31/08/2008 01:47 <REP> Messenger Plus! Live
24/02/2007 18:16 <REP> Microsoft AutoRoute
31/12/2007 18:29 <REP> Microsoft CAPICOM 2.1.0.2
18/09/2006 02:53 <REP> microsoft frontpage
26/05/2007 14:24 <REP> microsoft money 2005
24/02/2007 18:03 <REP> Microsoft Office
08/03/2007 21:30 <REP> Microsoft Windows OneCare Live
12/04/2008 14:47 <REP> Microsoft Works
24/02/2007 17:56 <REP> Microsoft Works Suite 2005
10/01/2007 19:34 <REP> Movie Maker
10/09/2008 00:08 <REP> Mozilla Firefox
09/09/2008 00:37 <REP> Mozilla Thunderbird
04/12/2006 17:53 <REP> MSN
18/09/2006 02:53 <REP> MSN Gaming Zone
29/12/2007 19:47 <REP> MSN Messenger
15/01/2007 17:13 <REP> MSXML 4.0
20/08/2008 22:56 <REP> MyHeritage
16/03/2007 01:03 <REP> Nero
18/09/2006 02:53 <REP> NetMeeting
18/09/2006 02:53 <REP> NewTech Infosystems
18/09/2006 02:54 <REP> Oca History Tool
18/09/2006 02:54 <REP> Online Services
16/01/2007 00:19 <REP> OpenOffice.org 2.1
13/06/2007 03:01 <REP> Outlook Express
21/11/2007 11:55 <REP> Panoramide
10/03/2008 13:16 <REP> PhotoFiltre
11/11/2007 18:54 <REP> PhotoFiltre Studio
17/04/2008 10:00 <REP> Picasa2
16/07/2007 18:58 <REP> Picture It! Premium 10
24/04/2007 00:43 <REP> PPTminimizer
06/02/2007 18:29 <REP> QuickTime
24/08/2007 20:51 <REP> RawFlow
22/12/2006 00:50 <REP> Real
18/09/2006 02:54 <REP> Realtek
22/12/2006 00:46 774 144 RngInterstitial.dll
02/06/2007 22:23 <REP> RTE
02/06/2007 22:44 <REP> SAGEM
07/04/2008 19:38 <REP> Samsung
21/11/2007 12:01 <REP> Seagrand
18/09/2006 02:54 <REP> Services en ligne
23/08/2008 04:40 <REP> Spybot - Search & Destroy
09/09/2008 12:27 <REP> Spyware Terminator
29/02/2008 01:38 <REP> SpywareBlaster
09/04/2008 13:49 <REP> SpywareGuard
18/05/2007 22:59 <REP> Sunbelt Software
24/02/2008 02:04 <REP> SUPERAntiSpyware
12/04/2007 14:39 <REP> TechCity Solutions
24/02/2008 01:54 <REP> Trend Micro
15/01/2007 18:15 <REP> TrojanHunter 4.6
31/08/2008 02:32 <REP> TuneUp Utilities 2008
07/09/2008 23:20 <REP> UltimateContext
02/03/2007 20:16 <REP> VideoLAN
17/10/2007 22:45 <REP> Wanadoo
29/12/2007 19:46 <REP> Windows Live
31/12/2007 18:29 <REP> Windows Live Toolbar
19/04/2007 01:38 <REP> Windows Media Connect 2
21/03/2008 00:13 <REP> Windows Media Player
18/09/2006 02:54 <REP> Windows NT
18/09/2006 02:54 <REP> Windows Plus
18/09/2006 02:54 <REP> xerox
27/02/2007 00:03 <REP> XnView
24/02/2008 12:42 <REP> xp-AntiSpy
10/09/2008 00:42 <REP> Yahoo!
1 fichier(s) 774 144 octets
106 Rép(s) 10 909 757 440 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 48C5-338C

Répertoire de C:\Program Files\fichiers communs

24/02/2008 03:39 <REP> .
24/02/2008 03:39 <REP> ..
09/02/2008 04:10 <REP> Adobe
16/03/2007 01:06 <REP> Ahead
20/11/2007 00:29 <REP> BitDefender
07/12/2006 23:18 <REP> Designer
18/09/2006 02:53 <REP> InstallShield
24/02/2008 03:39 <REP> Java
04/12/2006 18:43 <REP> Labtec
18/09/2006 02:53 <REP> LightScribe
06/01/2008 16:36 <REP> Microsoft Shared
18/09/2006 02:53 <REP> MSSoap
18/09/2006 02:53 <REP> muvee Technologies
14/03/2007 23:52 <REP> Nero
18/09/2006 02:53 <REP> NewTech Infosystems
18/09/2006 02:53 <REP> ODBC
22/12/2006 00:46 <REP> Real
02/06/2007 22:23 <REP> RTE
18/09/2006 02:53 <REP> Services
18/09/2006 02:53 <REP> SpeechEngines
14/01/2008 20:48 <REP> Symantec Shared
13/06/2007 03:01 <REP> System
24/02/2008 02:05 <REP> Wise Installation Wizard
0 fichier(s) 0 octets
23 Rép(s) 10 909 761 536 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 48C5-338C

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

06/01/2008 16:36 <REP> .
06/01/2008 16:36 <REP> ..
24/02/2007 18:03 <REP> 1033
06/01/2008 16:36 <REP> 1036
29/01/2004 16:08 1 277 952 MSONSEXT.DLL
13/02/2001 09:23 58 784 MSOSV.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
07/03/2001 07:00 127 033 MSOWS40c.DLL
06/08/2000 10:04 401 462 MSVCP60.DLL
29/01/2004 16:08 69 632 PKMAXCTL.DLL
29/01/2004 16:08 868 352 PKMCDO.DLL
29/01/2004 16:08 53 248 PKMCORE.DLL
29/01/2004 16:08 102 400 PKMFORMS.DLL
29/01/2004 16:38 634 880 PKMRES.DLL
29/01/2004 16:08 28 672 PKMSSTLB.DLL
22/01/2001 04:25 40 960 PKMTEMPL.DLL
29/01/2004 16:08 24 576 PKMTRACE.DLL
29/01/2004 16:08 86 016 PKMWS.DLL
29/01/2004 16:08 237 568 PROMDEMO.DLL
18/03/1999 06:37 593 977 RAGENT.DLL
29/01/2004 16:08 184 320 SECMGR.DLL
29/01/2004 16:08 315 392 VAIDDMGR.DLL
29/01/2004 16:08 32 768 VAIMEM.DLL
19 fichier(s) 5 260 929 octets
4 Rép(s) 10 909 761 536 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 48C5-338C

Répertoire de C:\

01/06/2007 22:49 15 732 984 GoogleEarthWin.exe
27/02/2007 02:26 533 574 pllangs.exe
2 fichier(s) 16 266 558 octets
0 Rép(s) 10 909 761 536 octets libres

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\QuickTime 7.1.3.100\QuickTimeInstallerAdmin.exe
c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
c:\Documents and Settings\All Users\Application Data\Spyware Terminator\sp_rsdel.exe
c:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe
c:\Documents and Settings\All Users\Documents\ccleaner.exe
c:\Documents and Settings\All Users\Documents\Lime Wire Pro 4.12.3 @ Eticha [QuebecTorrent.com]\Lime Wire Pro 4.12.3 @ Eticha [QuebecTorrent.com]\Limewire Lime Wire Pro 4.12.3.exe
c:\Documents and Settings\All Users\Documents\PROGRAMMES\jre-6u4-windows-i586-p.exe
c:\Documents and Settings\All Users\Documents\PROGRAMMES\TempCleanerFr.exe
c:\Documents and Settings\All Users\Documents\PROGRAMMES\MSNFix\incl\MD5File.exe
c:\Documents and Settings\All Users\Documents\PROGRAMMES\MSNFix\incl\Process.exe
c:\Documents and Settings\All Users\Documents\PROGRAMMES\MSNFix\incl\setpath.exe
c:\Documents and Settings\All Users\Documents\PROGRAMMES\MSNFix\incl\swreg.exe
c:\Documents and Settings\All Users\Documents\PROGRAMMES\MSNFix\incl\zip.exe
c:\Documents and Settings\All Users\Tune Up Utilities 2008 Complet\coolghost_Lisezmoi.exe
c:\Documents and Settings\All Users\Tune Up Utilities 2008 Complet\TU2008TrialFR.exe
c:\Documents and Settings\Jean-Pierre\Application Data\LimeWire\.NetworkShare\LimeWireWin4.16.6.exe
c:\Documents and Settings\Jean-Pierre\Bureau\Everest Poker.exe
c:\Documents and Settings\Jean-Pierre\Mes documents\J-PIERRE\rally\video\Labourd.exe
c:\Documents and Settings\Jean-Pierre\Mes documents\Mes fichiers reçus\preparation_MSN_Simpson.exe
c:\Documents and Settings\Marie-Christine\.housecall6.6\getMac.exe
c:\Documents and Settings\Marie-Christine\.housecall6.6\patch.exe
c:\Documents and Settings\Marie-Christine\.housecall6.6\TSC.exe
c:\Documents and Settings\Marie-Christine\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_en_US.exe
c:\Documents and Settings\Marie-Christine\Application Data\LimeWire\.NetworkShare\LimeWireWin4.16.6.exe
c:\Documents and Settings\Marie-Christine\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\ARPPRODUCTICON.exe
c:\Documents and Settings\Marie-Christine\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
c:\Documents and Settings\Marie-Christine\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
c:\Documents and Settings\Marie-Christine\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\UNINST_Uninstall_G_3DE5E7D47B88403CA3FD2017A8240C5B.exe
c:\Documents and Settings\Marie-Christine\Application Data\Microsoft\Installer\{ABE0D78C-FC68-4678-8A4C-918E2C0576B7}\ARPPRODUCTICON.exe
c:\Documents and Settings\Marie-Christine\Application Data\Microsoft\Installer\{ABE0D78C-FC68-4678-8A4C-918E2C0576B7}\Uninstall_Image_Edit_ABE0D78CFC6846788A4C918E2C0576B7.exe
c:\Documents and Settings\Marie-Christine\Application Data\MSNInstaller\msnauins.exe
c:\Documents and Settings\Marie-Christine\Bureau\ccsetup211.exe
c:\Documents and Settings\Marie-Christine\Bureau\fsbl.exe
c:\Documents and Settings\Marie-Christine\Bureau\runscanner.exe
c:\Documents and Settings\Marie-Christine\Bureau\ToolBarSD.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Application Data\Runscanner.net\VirusTotalUpload.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\ycomp_setup.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\catchme.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\diff.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\dumphive.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\find2.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\Fport.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\grep.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\gzip.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\LFiles.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\md5sums.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\pslist.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\sigcheck.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\streams.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\swreg.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-1\DiagHelp\tar.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\catchme.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\diff.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\dumphive.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\find2.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\Fport.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\grep.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\gzip.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\LFiles.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\md5sums.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\pslist.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\sigcheck.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\streams.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\swreg.exe
c:\Documents and Settings\Marie-Christine\Local Settings\Temp\DiagHelp-2\DiagHelp\tar.exe
c:\Documents and Settings\Marie-Christine\Mes documents\mpas_7_15.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Diet\FTBDL.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Diet\INSTALL.EXE
c:\Documents and Settings\Marie-Christine\Mes documents\Limewire pro complet\Lime Wire Pro 4.12.3 @ Eticha [QuebecTorrent.com]\Limewire Lime Wire Pro 4.12.3.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Limewire pro complet\LimeWire\LimeWire.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Limewire pro complet\LimeWire\uninstall.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\20060707114558859_Image_Editor_Setup.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\20060707115216875_PC_sync.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\20070117110909687_USB_driver_Setup.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\antivir_workstation_win7u_en_h.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\CFP_Setup_Addon_French_2.4.16.174.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\CFP_Setup_English_French_2.4.16.174.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\Gestionnaire_internetHD.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\HJTInstall.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\jre-6u4-windows-i586-p.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\setupFR.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\INTERNET\00christ_prout.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\INTERNET\Install_Messenger.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\INTERNET\iss3_fr.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\INTERNET\pllangs.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\INTERNET\setupfre.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\INTERNET\AUTRES\carte_de_noel_2001.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\MSNFix\MSNFix\incl\MD5File.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\MSNFix\MSNFix\incl\Process.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\MSNFix\MSNFix\incl\setpath.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\MSNFix\MSNFix\incl\swreg.exe
c:\Documents and Settings\Marie-Christine\Mes documents\Mes fichiers reçus\MSNFix\MSNFix\incl\zip.exe
c:\Documents and Settings\Marie-Christine\Mes documents\PROGRAMMES\aaw2007.exe
c:\Documents and Settings\Marie-Christine\Mes documents\PROGRAMMES\antivir-personal-edition_antivir_personal_8.1.0.46_anglais_10821.exe
c:\Documents and Settings\Marie-Christine\Mes documents\PROGRAMMES\avg75free_428a818.exe
c:\Documents and Settings\Marie-Christine\Mes documents\PROGRAMMES\Firefox Setup 2.0.0.11.exe
c:\Documents and Settings\Marie-Christine\Mes documents\PROGRAMMES\Firefox Setup 2.0.0.13.exe
c:\Documents and Settings\Marie-Christine\Mes documents\PROGRAMMES\mbam-setup.exe
c:\Documents and Settings\Marie-Christine\Mes documents\PROGRAMMES\pllangs.exe
c:\Documents and Settings\Marie-Christine\Mes documents\PROGRAMMES\pptminimizer2006.exe
c:\Documents and Settings\Marie-Christine\Mes documents\PROGRAMMES\spybotsd160.exe
c:\Documents and Settings\Marie-Christine\Mes documents\PROGRAMMES\wmp11-windowsxp-x86-FR-FR.exe
c:\Documents and Settings\Nathanaëlle\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_en_US.exe
c:\Documents and Settings\Nathanaëlle\Application Data\LimeWire\.NetworkShare\LimeWireWin4.16.6.exe
c:\Documents and Settings\Nathanaëlle\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\ARPPRODUCTICON.exe
c:\Documents and Settings\Nathanaëlle\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\googleearth.exe_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
c:\Documents and Settings\Nathanaëlle\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\googleearth.exe1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
c:\Documents and Settings\Nathanaëlle\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\NewShortcut1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
c:\Documents and Settings\Nathanaëlle\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\NewShortcut2_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
c:\Documents and Settings\Nathanaëlle\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\UNINST_Uninstall_G_3DE5E7D47B88403CA3FD2017A8240C5B.exe
c:\Documents and Settings\Nathanaëlle\Bureau\fsbl.exe
c:\Documents and Settings\Nathanaëlle\Bureau\RegSeeker\RegSeeker.exe
c:\Documents and Settings\Nathanaëlle\Mes documents\pf-setup.exe
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aebb.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aecore.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeemu.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aegen.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aehelp.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeheur.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeoffice.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aepack.dll
c:\Documents and Settings\All Users\Application Data\Avira

Bien ... Des trucs louches ... ^^'

Dans l'ordre ,

1- Avoir accès aux fichiers cachés :

Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )

2- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :
C:\WINDOWS\System32\rmcmijdvggdtgswaz.exe

Cliques sur Send File ( = " Envoyer le fichier " ).

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note ( surtout le début avec la liste des AV ..).

Copies le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

Une fois ce rapport poster , enchaine avec ceci :

2- Télécharges Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Déconnetes toi et fermes toutes tes applications en cours .

Double cliques sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, cliques sur le raccourci pour lancer l'outil .

Là,laisses toi guider:
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).

Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

bien ...

1- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .

cliques double sur OTMoveIt.exe pour le lancer.
copies ce qui se trouve en citation ci-dessous,

C:\Program Files\Circle Developement
C:\DOCUME~1\MARIE-~1\.housecall6.6\Quarantine\Keygencle licence nero 7.exe.bac_a08424
C:\WINDOWS\System32\rmcmijdvggdtgswaz.exe

et colles le dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.

cliques sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.

cliques sur Exit pour fermer.
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles." ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas acceptes par "Yes".

Une fois ce rapport posté , enchaines par ceci :

2- Télécharges MalwareByte's :
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php

Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

Impératif : redémarres en mode sans échec :
Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ) et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" .
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ).

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

Ok ... la suite maintenant ...

bien ...

Pour demain , dans l'ordre :

1- suprimes tout ce qui se trouve dans la quarantaine de Malwarebytes ...

2 -Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\).

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

( gardes CCleaner et Malwarebytes : très utiles ! )

3- Refais un coup de CCleaner ( registre compris ) .

4- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis :

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le momment )

5- Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC

6- Fais ce scan en ligne pour vérifier :

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : cliques sur l'onglet "plus de détailles" . A la fin du scan, cliques sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
->Cliques dessus et choisis d'enregistrer le rapport sur ton bureau .

--> Ouvres le document html que tu viens de sauvegarder ( le rapport ),
fais un copier/coller de tout son contenu et postes le dans ta prochaine réponse ...

Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici :
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation)
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

Salut,

On arrice à la fin ... ^^

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Tu cliques en bas sur le bouton FIX CHECKED et valides .

Si et seulement si tu n'as plus de prb avec ton PC , fais la suite :

2- Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\).

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

Puis enfin supprimes Toolscleaner2 ...

3- Refais un coup de CCleaner ( registre compris ).

4- -Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

--> une fois terminé, dis moi ce que cela a donné ... =)

re, c'est terminé normalement ... =)

Plus rien sur ton PC .... Mais je vois que tu n'ai pas convaincu .... pour te rassurer , on va faire un dernier scan . =)

On va utiliser ton Anti-virus (pour ratisser d'éventuels restes) : AntiVir .

->mets le à jour (fais ce-ci très régulièrement ) .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/

Si jamais tu as un problème avec la mise à jour , regardes ici :
http://www.commentcamarche.net/faq/sujet 8622 mise a jour d antivir impossible

Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" .
*Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High
*coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
*puis sur la droite, coches les cases suivantes :
scan boot sectors of selected drives
scan master boot sectors
scan memory
search for rootkit before scan
et décoches :
ignore off line files
*toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

---> cliques sur "OK" pour valider le réglage ...
****************************************

Une fois fait ,
Impératif : Redémarrer l'ordinateur en mode sans échec .
Comment aller en Mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )

Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ...

Redémarres ton PC et postes moi le rapport obtenu ... Aides toi bien du tuto ;)

la rapport est vierge .... ^^

plus d'infection ... ;)

Prb résolu donc :
http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu

Content d'avoir pu te rendre service ...

Potasses ceci :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation par exemple ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

==============================================================

* tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

================================================================

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

=================================================================
=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

->Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P :
> http://www.libellules.ch/...
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment :
http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention :
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=================================================================
( merci le sioux )

Voili, voilou ...

bonne continuation à toi ...=)

A+