MON PC RAME TE TOUTES PART / IRUS

Bonjour

Ne t'inquiète pas je vais te guider et t'aider à désinfecter ton PC.

Télécharge sur le Bureau HijackThis

http://download.hijackthis.eu/HJTInstall.exe

= Double-clique sur dessus pour l'installer
= Clique sur Do a system scan and save the log
= Colle le rapport
si problème voir l'aide
http://www.swl1f.net/viewtopic.php?f=14&t=153&p=1100#p1100
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

@+

C'est partit

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec

------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

Si SDFix ne se lance pas
Clique sur Démarrer > Exécuter
Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

Clique sur Ok.
Redémarre et essaie de relancer SDFix.

@+

Bonjour

Pour la suite

Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation
http://www.swl1f.net/viewtopic.php?f=14&t=68

=> Installe le
=> Ensuite va en mode sans echec

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport

--------------------------

ensuite

* Télécharge CCleaner
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser
http://www.swl1f.net/viewtopic.php?f=14&t=69

--------------------------

Ensuite refais un nouveau HijackThis

@+

tu n'as pas appliquer les actions avec Malwarebytes
recommence stp

ensuite
Télécharge sur ton bureau RHosts (Merci à S!ri) disponible ici,
http://siri.urz.free.fr/Softs/RHosts.exe
Double-clique sur Rhosts.exe et clique sur "restaurer".

et reposte un HijackThis stp

Bonsoir

Relance HijackThis et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://eo.st
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked"

Ensuite

fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp et dit moi comment se porte ton PC
@+

ok on pousse la recherche

Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
==> Un nouveau dossier chercher va être créé DiagHelp
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
==> Une fenêtre va s'ouvrir, choisis l'option 1
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
==> A nouveau menu Edition / copier
==> Dans un nouveau message ici, faire un clic droit / coller (le rapport se trouve dans C:\ resultat.txt
@+

Bonsoir

très bien ton rapport montre encore des infections

Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Déconnecte toi d'internet et ferme toutes tes applications.
* Désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,
* Double-clic sur combofix.exe, il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
* /!\ Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne /!\
* Attends que Combofix ait terminé, un rapport sera créé.
* réactive ton parefeu, ton antivirus, la garde de ton antispyware
* copie/colle le rapport, le rapport se trouve dans : C:Combofix.txt
* Réactive tes protections en temps réel, Antivirus, Antispywares, avant de te reconnecter à internet.

Bonsoir

très bien dit moi comment ce comporte ton PC

regarde ceci
http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire

ensuite
Télécharge ATF Cleaner par Atribune.
http://www.atribune.org/ccount/click.php?id=1

Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

pour le son je ne vois pas trop ?

Bonsoir

Regarde bien ce qui es coché et tu seras à quoi sert AFT cleaner.

ensuite fait > Démarrer / Exécuter puis taper cmd :

tape la commande SFC /SCANNOW fait attention à l'espace

il te sera peut-être demandé le cd d'instalation si c'est le cas suit les instructions
cette manip te permettra de réparer les fichiers système si il sont endommagés

@+

Bonsoir

et bien ensuite dit moi si tu as encore des soucis

pour tu veux faire une image de ton Disque ?

propre on va vérifier
pour tes déconnexions voir ton FAI

refais un rapport DiagHelp stp

c koi çà rapport diaghelp???????????????

oui excuse

http://www.commentcamarche.net/forum/affich 8549527 mon pc rame te toutes part irus#17

;)

DiagHelp version v1.4 - http://www.malekal.com
excute le 30/09/2008 à 0:03:13,03

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->30/09/2008 00:03:09
C:\WINDOWS\prefetch\AVWSC.EXE-21D2C1ED.pf -->30/09/2008 00:02:49
C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->30/09/2008 00:00:55
C:\WINDOWS\prefetch\WINRAR.EXE-0AA31BB9.pf -->30/09/2008 00:00:42
C:\WINDOWS\prefetch\FLASHGET.EXE-080AD7E9.pf -->30/09/2008
C:\WINDOWS\prefetch\QTTASK.EXE-1876A1A1.pf -->29/09/2008 23:59:36
C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->29/09/2008 23:45:04
C:\WINDOWS\prefetch\RUNDLL32.EXE-56C66659.pf -->29/09/2008 23:38:44
C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->29/09/2008 23:03:05
C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->29/09/2008 23:02:47

C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->10/09/2008 00:04:02
C:\WINDOWS\System32\drivers\mbam.sys -->10/09/2008 00:03:56
C:\WINDOWS\System32\drivers\avipbb.sys -->18/07/2008 12:47:00
C:\WINDOWS\System32\drivers\adidsl.cfg -->30/06/2008 10:43:19
C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 13:51:12
C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 13:40:08
C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 13:08:27

C:\WINDOWS\System32\wpa.dbl -->29/09/2008 18:20:44
C:\WINDOWS\System32\nvapps.xml -->29/09/2008 18:20:42
C:\WINDOWS\System32\default_user_class.dat.LOG -->27/09/2008 20:52:05
C:\WINDOWS\System32\FNTCACHE.DAT -->25/09/2008 21:05:32
C:\WINDOWS\System32\rmoc3260.dll -->25/09/2008 18:16:00
C:\WINDOWS\System32\pndx5032.dll -->25/09/2008 18:15:50
C:\WINDOWS\System32\pndx5016.dll -->25/09/2008 18:15:50
C:\WINDOWS\System32\pncrt.dll -->25/09/2008 18:15:48
C:\WINDOWS\System32\settings.aaw -->06/09/2008 22:29:53
C:\WINDOWS\System32\history.aaw -->06/09/2008 22:29:53
C:\WINDOWS\System32\QuickTimeVR.qtx -->06/09/2008 15:09:18
C:\WINDOWS\System32\QuickTime.qts -->06/09/2008 15:09:18
C:\WINDOWS\System32\Thumbs.db -->04/09/2008 03:31:05
C:\WINDOWS\System32\lvcoinst.log -->03/09/2008 22:36:47
C:\WINDOWS\System32\FOXIT_PDF -->03/09/2008 14:32:24
C:\WINDOWS\System32\dns-sd.exe -->29/08/2008 10:18:58
C:\WINDOWS\System32\dnssd.dll -->29/08/2008 09:53:50
C:\WINDOWS\System32\MRT.exe -->26/08/2008 22:28:12
C:\WINDOWS\System32\TZLog.log -->14/08/2008 10:10:22
C:\WINDOWS\System32\TuneUpDefragService.exe -->14/08/2008 00:49:33
C:\WINDOWS\System32\ssprs.tgz -->11/08/2008 17:03:20
C:\WINDOWS\System32\lsprst7.tgz -->11/08/2008 17:03:19
C:\WINDOWS\System32\sysprs7.tgz -->11/08/2008 16:39:22
C:\WINDOWS\System32\clauth2.dll -->11/08/2008 16:39:22
C:\WINDOWS\System32\clauth1.dll -->11/08/2008 16:39:22

C:\WINDOWS\pfirewall.log -->30/09/2008 00:03:12
C:\WINDOWS\WindowsUpdate.log -->29/09/2008 23:03:24
C:\WINDOWS\setupapi.log -->29/09/2008 18:22:20
C:\WINDOWS\0.log -->29/09/2008 18:20:32
C:\WINDOWS\wiadebug.log -->29/09/2008 18:20:29
C:\WINDOWS\wiaservc.log -->29/09/2008 18:20:26
C:\WINDOWS\bootstat.dat -->29/09/2008 18:20:04
C:\WINDOWS\SchedLgU.Txt -->29/09/2008 18:18:31
C:\WINDOWS\NeroDigital.ini -->29/09/2008 04:41:00
C:\WINDOWS\mmproxy_40.mdb -->29/09/2008 03:48:56
C:\WINDOWS\pfirewall.log.old -->28/09/2008 11:22:03
C:\WINDOWS\wmsetup.log -->26/09/2008 09:26:09
C:\WINDOWS\win.ini -->26/09/2008 01:07:31
C:\WINDOWS\system.ini -->26/09/2008 01:07:31
C:\WINDOWS\avisplitter.INI -->25/09/2008 15:00:50

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1708
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll
0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll
0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll
0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll
0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll
0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
0x7d200000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll
0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x10000000 0xe000 C:\Program Files\ArcSoft\PhotoImpression 5\share\pihook.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x69270000 0x8d000 5.02.2600.5512 C:\WINDOWS\system32\fxsst.dll
0x61410000 0x72000 5.02.2600.5512 C:\WINDOWS\system32\FXSAPI.dll
0x00bd0000 0x7000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\Inactivity.dll
0x00bf0000 0xf000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
0x73e60000 0x5c000 5.03.2600.5512 C:\WINDOWS\system32\DSOUND.dll
0x00e10000 0x19000 2.10.0006.0003 C:\Program Files\Nero\Nero 7\Nero BackItUp\NBShell.dll
0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\MFC71U.DLL
0x01b00000 0x56000 7.10.3052.0004 C:\Program Files\Nero\Nero 7\Nero BackItUp\MSVCR71.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\MSVCP71.dll
0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL
0x034e0000 0x73000 10.00.0000.4871 C:\Program Files\Acronis\TrueImageHome\tishell.dll
0x01690000 0x1f000 3.03.0000.0443 C:\Program Files\Acronis\TrueImageHome\timounter.dll
0x02080000 0x2c000 C:\Program Files\WinRAR\rarext.dll
0x02aa0000 0x40000 4.00.0560.0000 C:\Program Files\SolidDocuments\Solid Converter PDF v4\SCPDFV4\ExploreExtPDFv4.dll
0x01bc0000 0x12000 7.00.0000.0015 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll
0x020b0000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
0x017f0000 0x9000 2.00.0000.0004 C:\PROGRA~1\TUNEUP~2\SDShelEx-win32.dll
0x00c00000 0xd000 1.08.0004.1007 C:\Program Files\FlashGet\fgmgr.dll
0x4eb80000 0x1a6000 5.01.3102.5581 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\gdiplus.dll
0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll
0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x60990000 0x7000 3.01.4001.5512 C:\WINDOWS\system32\MSISIP.DLL
0x7e6a0000 0x16000 5.07.0000.18066 C:\WINDOWS\System32\wshext.dll
0x365a0000 0x16000 10.00.6313.0000 C:\PROGRA~1\MICROS~4\Office10\MCPS.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 844
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe
0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll
0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll
0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll
0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll
0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x012b0000 0x3b000 1.07.0017.0000 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 1CC1-914E

Répertoire de C:\WINDOWS\system

07/05/1998 17:04 52 736 hpsysdrv.exe
10/09/1999 13:06 4 672 wowpost.exe
2 fichier(s) 57 408 octets
0 Rép(s) 41 004 433 408 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 1CC1-914E

Répertoire de C:\WINDOWS\system32

14/04/2008 04:33 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 41 004 433 408 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 1CC1-914E

Répertoire de C:\WINDOWS\Downloaded Program Files

24/09/2008 21:54 <REP> .
24/09/2008 21:54 <REP> ..
21/05/2008 12:56 124 208 as2stubie.dll
22/05/2008 16:04 395 as2stubie.inf
24/08/2006 09:28 141 424 asinst.dll
22/08/2006 10:06 537 asinst.inf
07/12/2004 17:07 32 bdcore.dll
25/05/2006 01:21 118 784 bdupd.dll
07/05/2003 13:26 192 512 CamCli.dll
06/06/2008 21:55 <REP> CONFLICT.1
02/01/2004 02:33 65 desktop.ini
15/10/1997 02:52 697 DirectAnimation Java Classes.osd
25/07/2002 17:13 24 576 dwusplay.dll
25/07/2002 17:13 196 608 dwusplay.exe
25/06/2006 13:50 1 793 erma.inf
10/04/2000 18:12 1 765 fhg.inf
07/05/2003 13:26 180 224 ijl11.dll
25/05/2006 01:21 53 248 ipsupd.dll
16/06/2004 06:02 323 584 isusweb.dll
12/10/2006 05:07 896 jinstall-1_5_0_09.inf
25/04/2008 05:02 1 060 jinstall-6u6.inf
16/03/2005 12:34 7 407 lang.ini
11/12/2006 17:44 367 LegitCheckControl.inf
18/07/2007 14:49 12 592 libcomm.dll
07/12/2004 17:07 32 libfn.dll
13/02/2008 17:55 130 live.ini
20/01/2000 16:25 1 162 Microsoft XML Parser for Java.osd
30/07/2007 19:24 295 muweb.inf
12/09/2007 08:46 259 NvidiaSmartScan.inf
04/10/2007 07:52 323 584 NvidiaSmartScan.ocx
29/10/2007 16:45 1 244 oscan8.inf
25/10/2007 16:54 471 040 oscan8.ocx
22/09/2004 16:59 110 592 PURen-us.dll
15/10/2004 08:59 110 592 PURfr-xx.dll
09/10/2003 11:32 144 QTPlugin.inf
14/03/2005 14:58 7 073 scanoptions.tsi
16/02/2005 10:04 116 880 setup.exe
09/11/2006 15:36 5 019 swflash.inf
28/05/2008 15:06 267 568 sysreqlab3.dll
28/05/2008 15:06 667 SysReqLab3.osd
27/07/2006 16:33 452 920 wlscBase.dll
02/11/2005 18:01 1 777 xscan.inf
02/11/2005 18:07 435 712 xscan53.ocx
40 fichier(s) 3 689 464 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

06/06/2008 21:55 <REP> .
06/06/2008 21:55 <REP> ..
24/08/2006 09:28 141 424 asinst.dll
22/08/2006 10:06 537 asinst.inf
30/09/2004 08:52 214 312 SysInfo.dll
3 fichier(s) 356 273 octets

Total des fichiers listés :
43 fichier(s) 4 045 737 octets
5 Rép(s) 41 004 433 408 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"="C:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe:*:Enabled:Navigateur Internet"
"C:\\Program Files\\eChanblard\\emule.exe"="C:\\Program Files\\eChanblard\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Shareaza\\Shareaza.exe"="C:\\Program Files\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"="C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe:*:Enabled:HP Software Update Client"
"C:\\Program Files\\InterVideo\\DVD7\\WinDVD.exe"="C:\\Program Files\\InterVideo\\DVD7\\WinDVD.exe:*:Enabled:WinDVD"
"C:\\Program Files\\Conference\\Conference.dll"="C:\\Program Files\\Conference\\Conference.dll:*:Enabled:Audio/Video Conference by KIOSK Team"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\TerraTec\\TerraTec Home Cinema\\tvtvSetup\\tvtv_Wizard.exe"="C:\\Program Files\\TerraTec\\TerraTec Home Cinema\\tvtvSetup\\tvtv_Wizard.exe:*:Enabled:TerraTec tvtv Setup"
"C:\\Program Files\\TerraTec\\TerraTec Home Cinema\\CinergyDvr.exe"="C:\\Program Files\\TerraTec\\TerraTec Home Cinema\\CinergyDvr.exe:*:Enabled:TerraTec Home Cinema"
"C:\\Program Files\\TerraTec\\TerraTec Home Cinema\\CinergyDvrUpdate\\CinergyDVRUp_Date.exe"="C:\\Program Files\\TerraTec\\TerraTec Home Cinema\\CinergyDvrUpdate\\CinergyDVRUp_Date.exe:*:Enabled:TerraTec Auto Update"
"C:\\Program Files\\TerraTec\\TerraTec Home Cinema\\ChannelEditor\\CinergyDvrChannelEditor.exe"="C:\\Program Files\\TerraTec\\TerraTec Home Cinema\\ChannelEditor\\CinergyDvrChannelEditor.exe:*:Enabled:TerraTec ChannelEditor"
"C:\\Program Files\\Warez\\Warez.exe"="C:\\Program Files\\Warez\\Warez.exe:*:Enabled:Warez3"
"C:\\Program Files\\FlashGet\\FlashGet.exe"="C:\\Program Files\\FlashGet\\FlashGet.exe:*:Enabled:Flashget"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\AIDA32 - Enterprise System Information\\aida32.bin"="C:\\Program Files\\AIDA32 - Enterprise System Information\\aida32.bin:*:Disabled:AIDA32 - Worldwide SysInfo Tool"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\RM.exe"="C:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\RM.exe:*:Enabled:Render Manager"
"C:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\PMSRegisterFile.exe"="C:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\PMSRegisterFile.exe:*:Enabled:PMSRegisterFile"
"C:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\umi.exe"="C:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\umi.exe:*:Enabled:umi"
"C:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\VideoSpin.exe"="C:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\VideoSpin.exe:*:Enabled:Pinnacle VideoSpin"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\TerraTec\\TerraTec Home Cinema\\CinergyDvrHelper.exe"="C:\\Program Files\\TerraTec\\TerraTec Home Cinema\\CinergyDvrHelper.exe:*:Enabled:TerraTec Home Cinema (Setup)"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"HideLegacyLogonScripts"=dword:00000000
"HideLogoffScripts"=dword:00000000
"RunLogonScriptSync"=dword:00000001
"RunStartupScriptSync"=dword:00000000
"HideStartupScripts"=dword:00000000
"DisableRegistryTools"=dword:00000000

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-30 00:03:36
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
280 - Watch.exe
344 - nvsvc32.exe
472 - HPZipm12.exe
548 - retrorun.exe
556 - wdsvc.exe
820 - csrss.exe
844 - winlogon.exe
888 - services.exe
900 - lsass.exe
1000 - svchost.exe
1048 - uphclean.exe
1056 - msnmsgr.exe
1116 - svchost.exe
1148 - iexplore.exe
1188 - svchost.exe
1232 - svchost.exe
1492 - aawservice.exe
1544 - ComComp.exe
1652 - TaskBarIcon.exe
1708 - explorer.exe
1828 - sched.exe
1952 - avguard.exe
1976 - AppleMobileDevi
1988 - bgsvcgen.exe
2032 - mDNSResponder.e
2192 - alg.exe
2292 - WDBtnMgr.exe
2316 - SetIcon.exe
2588 - CTSysVol.exe
2612 - TrueImageMonito
2644 - avgnt.exe
2784 - InCD.exe
2808 - cmd.exe
2932 - LogiTray.exe
3028 - iTunesHelper.ex
3200 - PCHButton.exe
3220 - ctfmon.exe
3252 - NMBgMonitor.exe
3336 - iPodService.exe
3360 - dslmon.exe
3376 - LogitechDesktop
3404 - Horloge 2005.ex
3420 - Rainlendar.exe
3532 - NMIndexingServi
3576 - GestionnaireInt
3632 - usnsvc.exe
3660 - NMIndexStoreSvr
4000 - flashget.exe
4060 - Toaster.exe
4068 - Inactivity.exe
4076 - PollingModule.e
4092 - ALERTM~1.EXE

Total number of processes = 53
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe
806EE000 - \WINDOWS\system32\hal.dll
F7987000 - \WINDOWS\system32\KDCOM.DLL
F7897000 - \WINDOWS\system32\BOOTVID.dll
F75A7000 - ACPI.sys
F7989000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F7596000 - pci.sys
F75F7000 - isapnp.sys
F7A4F000 - pciide.sys
F7707000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F7607000 - MountMgr.sys
F74D7000 - ftdisk.sys
F770F000 - PartMgr.sys
F7617000 - VolSnap.sys
F74BF000 - atapi.sys
F7627000 - disk.sys
F7637000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F749F000 - fltmgr.sys
F748D000 - sr.sys
F7647000 - PxHelp20.sys
F789B000 - PzWDM.sys
F7476000 - KSecDD.sys
F7B52000 - Ntfs.sys
F7449000 - NDIS.sys
F7838000 - timntr.sys
F7717000 - viaagp1.sys
F742E000 - snapman.sys
F7657000 - SISAGPX.sys
F7667000 - sbp2port.sys
F7677000 - ohci1394.sys
F7687000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS
BAF46000 - Mup.sys
F7697000 - agp440.sys
F76D7000 - \SystemRoot\System32\DRIVERS\nic1394.sys
BAFD0000 - \SystemRoot\System32\DRIVERS\intelppm.sys
B9D0E000 - \SystemRoot\System32\DRIVERS\nv4_mini.sys
B9CFA000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
F779F000 - \SystemRoot\System32\DRIVERS\usbuhci.sys
B9CD6000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
F77A7000 - \SystemRoot\System32\DRIVERS\usbehci.sys
F77AF000 - \SystemRoot\System32\DRIVERS\usbohci.sys
B9B82000 - \SystemRoot\system32\drivers\P17.sys
B9B5E000 - \SystemRoot\system32\drivers\portcls.sys
BAFC0000 - \SystemRoot\system32\drivers\drmk.sys
B9B3B000 - \SystemRoot\system32\drivers\ks.sys
B9B0B000 - \SystemRoot\System32\DRIVERS\ctoss2k.sys
B9AE5000 - \SystemRoot\System32\DRIVERS\ctsfm2k.sys
BAFB0000 - \SystemRoot\System32\DRIVERS\R8139n51.SYS
B9AD4000 - \SystemRoot\System32\DRIVERS\serial.sys
BAE5E000 - \SystemRoot\System32\DRIVERS\serenum.sys
F77B7000 - \SystemRoot\System32\DRIVERS\fdc.sys
B9AC0000 - \SystemRoot\System32\DRIVERS\parport.sys
BAFA0000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
BAEEE000 - \SystemRoot\System32\DRIVERS\PS2.sys
F77BF000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F77C7000 - \SystemRoot\System32\DRIVERS\mouclass.sys
BAF90000 - \SystemRoot\System32\DRIVERS\imapi.sys
F77CF000 - \SystemRoot\system32\drivers\Asapiw2k.sys
BAF80000 - \SystemRoot\System32\Drivers\AFS2K.SYS
BA521000 - \SystemRoot\system32\drivers\pfc.sys
BAF70000 - \SystemRoot\System32\DRIVERS\cdrom.sys
BAF60000 - \SystemRoot\System32\DRIVERS\redbook.sys
F77D7000 - \SystemRoot\System32\Drivers\incdrm.SYS
F77DF000 - \SystemRoot\System32\DRIVERS\InCDPass.sys
BA51D000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys
BA3A5000 - \SystemRoot\System32\DRIVERS\audstub.sys
F76C7000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
BA509000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
B9AA9000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
F76E7000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
BAB24000 - \SystemRoot\System32\DRIVERS\raspptp.sys
F77E7000 - \SystemRoot\System32\DRIVERS\TDI.SYS
B9A98000 - \SystemRoot\System32\DRIVERS\psched.sys
BAB14000 - \SystemRoot\System32\DRIVERS\msgpc.sys
F77EF000 - \SystemRoot\System32\DRIVERS\ptilink.sys
F77F7000 - \SystemRoot\System32\DRIVERS\raspti.sys
BAB04000 - \SystemRoot\System32\Drivers\Pcouffin.sys
BAAF4000 - \SystemRoot\System32\DRIVERS\termdd.sys
F79E3000 - \SystemRoot\System32\DRIVERS\swenum.sys
B9A3A000 - \SystemRoot\System32\DRIVERS\update.sys
BA501000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
BAAE4000 - \SystemRoot\System32\Drivers\NDProxy.SYS
BAAD4000 - \SystemRoot\System32\DRIVERS\usbhub.sys
F79E9000 - \SystemRoot\System32\DRIVERS\USBD.SYS
F7807000 - \SystemRoot\System32\DRIVERS\flpydisk.sys
B8805000 - \??\C:\WINDOWS\system32\drivers\SSHDRV65.sys
F79F1000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7A91000 - \SystemRoot\System32\Drivers\Null.SYS
F79F3000 - \SystemRoot\System32\Drivers\Beep.SYS
F7A93000 - \SystemRoot\system32\drivers\avgclean.sys
F781F000 - \SystemRoot\System32\drivers\vga.sys
F79F5000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F79F7000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
BAEA2000 - \SystemRoot\System32\Drivers\InCDrec.SYS
B87CC000 - \SystemRoot\System32\Drivers\InCDfs.SYS
F773F000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7747000 - \SystemRoot\System32\Drivers\Npfs.SYS
BAE9E000 - \SystemRoot\System32\DRIVERS\rasacd.sys
B87B9000 - \SystemRoot\System32\DRIVERS\ipsec.sys
B8760000 - \SystemRoot\System32\DRIVERS\tcpip.sys
B8738000 - \SystemRoot\System32\DRIVERS\netbt.sys
BAE96000 - \SystemRoot\System32\drivers\ws2ifsl.sys
B8716000 - \SystemRoot\System32\drivers\afd.sys
BAAB4000 - \SystemRoot\System32\DRIVERS\netbios.sys
BA5DC000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
BAE92000 - \SystemRoot\System32\DRIVERS\srvkp.sys
B86EB000 - \SystemRoot\System32\DRIVERS\rdbss.sys
F7A92000 - \SystemRoot\System32\Drivers\PQNTDrv.SYS
B867B000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
BA731000 - \SystemRoot\System32\Drivers\Fips.SYS
B8655000 - \SystemRoot\System32\DRIVERS\ipnat.sys
BA721000 - \SystemRoot\System32\DRIVERS\wanarp.sys
BA711000 - \SystemRoot\System32\DRIVERS\arp1394.sys
BA5D4000 - \SystemRoot\System32\DRIVERS\usbccgp.sys
BA5C4000 - \??\C:\WINDOWS\System32\Drivers\sunkfilt.sys
BA5BC000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS
B85CC000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F79FB000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
F79FD000 - \SystemRoot\System32\Drivers\avg7rsw.sys
B9A21000 - \SystemRoot\system32\DRIVERS\BdaSup.SYS
B838F000 - \SystemRoot\System32\Drivers\Fastfat.SYS
B9A11000 - \SystemRoot\System32\DRIVERS\usbscan.sys
F7777000 - \SystemRoot\System32\DRIVERS\usbprint.sys
F777F000 - \SystemRoot\system32\DRIVERS\HPZius12.sys
F7566000 - \SystemRoot\system32\DRIVERS\HPZid412.sys
B82E8000 - \SystemRoot\system32\DRIVERS\lvvi500a.sys
F7556000 - \SystemRoot\system32\DRIVERS\STREAM.SYS
BAE6E000 - \SystemRoot\system32\DRIVERS\LVBulk.sys
F7546000 - \SystemRoot\system32\drivers\lvsound2.sys
BAE6A000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys
B82A8000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7997000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
F7536000 - \SystemRoot\system32\drivers\sysaudio.sys
BF800000 - \SystemRoot\System32\win32k.sys
B8357000 - \SystemRoot\System32\drivers\Dxapi.sys
B8625000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7A68000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\nv4_disp.dll
B861D000 - \SystemRoot\system32\DRIVERS\tifsfilt.sys
B7E63000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
B7AF8000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
F79B9000 - \SystemRoot\System32\Drivers\ParVdm.SYS
B7BF5000 - \SystemRoot\System32\drivers\aspi32.sys
B79CB000 - \SystemRoot\system32\drivers\wdmaud.sys
B798F000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
B7AC8000 - \SystemRoot\System32\DRIVERS\mdmxsdk.sys
B7915000 - \SystemRoot\System32\DRIVERS\srv.sys
B797F000 - \??\C:\WINDOWS\system32\Drivers\uphcleanhlp.sys
B72F4000 - \SystemRoot\System32\Drivers\Cdfs.SYS
B60FC000 - \SystemRoot\system32\drivers\kmixer.sys
B2CC4000 - \SystemRoot\System32\DRIVERS\gwausb.sys
F778F000 - \SystemRoot\system32\DRIVERS\TTCinergyT2BDA.sys
BA5EB000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 154

Liste des programmes installes

1500
1500_Help
1500Trb
4Musics Multiformat Converter v1.4
ABBYY PDF Transformer 1.0
ABBYY PDF Transformer 2.0
AC-3 ACM Decompressor
ACDSee 5.0 Standard
Acronis True Image Home
Ad-Aware
Adobe Bridge 1.0
Adobe Common File Installer
Adobe Flash Player ActiveX
Adobe Help Center 1.0
Adobe Photoshop Album 2.0 Edition Découverte
Adobe Photoshop CS2
Adobe Photoshop CS2
Adobe Stock Photos 1.0
AIDA32 v3.93
AiO_Scan
AiOSoftware
AnmanieSMP 2.4 i
Apple Mobile Device Support
Apple Software Update
Archiveur WinRAR
ArcSoft Collage Creator
ArcSoft Multimedia Email
ArcSoft PhotoBase 3
ArcSoft PhotoImpression 5
ArcSoft PhotoStudio 5
ArcSoft VideoImpression 2
Ashampoo CD Recording Suite 2004
Ashampoo Photo Illuminator 2
Assistant de connexion Windows Live
Audacity 1.2.3
AutoWebCam
Avery DesignPro
Avira AntiVir Personal - Free Antivirus
AviSynth 2.5
Azureus
Barre d'outils MSN
Bonjour
BSPlayer
BufferChm
CameraDrivers
CCleaner (remove only)
CDBurnerXP Pro 3
CDex extraction audio
Codeur Windows Media Série 9
Codeur Windows Media Série 9
Complément Microsoft Word pour Microsoft Works Suite
Connexion Facile à Internet
Connexion Facile à Internet
Conseiller de mise à niveau Windows Vista
ConvertXtoDVD 2.0.15
Copernic Agent Basic
Copernic Desktop Search
Copy
Correctif Lecteur Windows Media 9 [Voir KB885492 pour plus d'informations]
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB952287)
CP_AtenaShokunin1Config
CP_CalendarTemplates1
CP_Package_Basic1
CP_Package_Variety1
CP_Package_Variety2
CP_Package_Variety3
CP_Panorama1Config
Creative DVD Audio Plugin for Audigy Series
Creative EAX Console
Creative MediaSource
Creative System Information
Creative Vienna SoundFont Studio
CreativeProjects
CueTour
CustomerResearchQFolder
Cuttermaran 1.61
Debut
Destinations
Device Control
DeviceFunctionQFolder
DeviceManagementQFolder
DiscWizard for Windows
DivXG400
DocProc
DocumentViewer
DocumentViewerQFolder
DScaler 5 Mpeg Decoders
DVD Shrink 3.2
Easy CD-DA Extractor 8.0.2
EasyDVDCopyPro
EasyRecovery Professional
EasyRecovery Professional
eMule
eSupportQFolder
EuroThink Lune 1.10
Express Burn
Fax
FileZilla (remove only)
FlashGet 1.9.6.1073
Foxit Reader
FullDPAppQFolder
G-Force
Galerie de photos Windows Live
Gestionnaire Internet
Google Toolbar for Internet Explorer
Gordian Knot Rip Pack 0.33.1
Hewlett-Packard Multimedia Keyboard/Mouse Solution
Hewlett-Packard Multimedia Keyboard/Mouse Solution
HijackThis 2.0.2
Horloge 2005 1.2.0.0
Hotfix for Windows Media Format 11 SDK (KB929399)
HP Deskjet Preloaded Printer Drivers
HP DeskJet Serie 710C (Supprimer uniquement)
HP Document Viewer 5.3
HP Extended Capabilities 5.3
HP Image Zone 5.3
HP Image Zone Express
HP Imaging Device Functions 5.3
HP PSC & OfficeJet 5.3.B
HP Software Update
HP Solution Center & Imaging Support Tools 5.3
hpg2436
hpg3970
hpg4600
hpg5530
hpg8200
hpmdtab
HPProductAssistant
HpSdpAppCoreApp
HPSystemDiagnostics
Indeo® software
INSTANT TV Uninstaller
InstantShare
InstantShareDevices
Intel A/V Codecs V2.0
InterActual Player
InterVideo WinDVD 7
InterVideo WinDVD Creator 2
InterVideo WinDVD Player
ItsTV 3.0
iTunes
Jasc Paint Shop Pro 9
Java(TM) 6 Update 6
Java(TM) 6 Update 7
K-Lite Mega Codec Pack 3.9.5
KBD
KC Softwares VideoInspector
LaCie Backup Software v1.5.2215
Lame ACM MP3 Codec
Lecteur Windows Media 11
LimeWire 4.18.2
Logitech Desktop Messenger
Logitech ImageStudio
Macromedia Shockwave Player
MAGIX audio cleanic 2003
MAGIX Media Manager silver
MAGIX music + video maker generation 6 deLuxe
MAGIX Photos sur CD & DVD
MAGIX playR jukebox
MAGIX video deLuxe 2004
Malwarebytes' Anti-Malware
MarketResearch
MaxiCompte
Media Library Management Wizard
Memories Disc Creator 2.0
Micro Application - Print eXtreme 2.0
Micro Application - PrintPratic 3
Micro Application - PrintPratic Edition Photo
Micro Application - Super Polices 2000
Micro Application Cloneur Expert
Microangelo Toolset 6
MicroBest Cracklock 3.8.4
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB886903)
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Excel Viewer 2003
Microsoft Office PowerPoint Viewer 2003
Microsoft Office XP Professional
Microsoft Office XP Professional avec FrontPage
Microsoft Picture It! Photo Premium 9
Microsoft Picture It! Photo Premium 9
Microsoft Reader
Microsoft Reader Text-to-Speech pour le français
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Works
Microsoft XML Parser
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
Mise à jour de sécurité pour Windows XP (KB938464)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB946648)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB951066)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB953839)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB951072-v2)
Mise à jour pour Windows XP (KB951978)
Mobiclip Video Codec
Modem DSL ECI Telecom
MON UNIVERS CORAPHOTOS
monAlbumPhoto
Movie Maker Background Music Files
Movie Maker Sound Effects
Movie Maker Title Images
MovieXone 4.0
MPEG2 Video Encoder
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 Parser and SDK
Multimedia Card Reader
Multimedia Card Reader
Navigateur Orange
Neodivx
neoDVD
neoDVD 7
Nero BackItUp 2 Essentials
Nero Suite
neroxml
NewCopy
NVIDIA Drivers
OmniPage SE
OpenOffice.org Installer 1.0
Paint Shop Pro 7
Panda ActiveScan 2.0
PanoStandAlone
Paramètres de haut-parleur Creative
PC Inspector smart recovery
PDFCreator 0.8.0
PDFmail
Personal License Update Wizard for Windows Media Player
Philips TeleText
Photo et imagerie HP 3.5 - HP Devices
PhotoGallery
Photosmart 140,240,7200,7600,7700,7900 Series
PhotoStage
Picasa 2
Pinnacle VideoSpin
Pixillion
Plus! MP3 Audio Converter LE
PowerDVD
PowerQuest PartitionMagic Pro 7.0
PrintMaster® Gold
Prism Video Converter
ProductContext
PS2
PSShortcutsP
Python 2.2 combined Win32 extensions
Python 2.2.1
QFolder
QuickProjects
QuickTime
Radio Fr Solo 1.5
Radio Media Player
Rainlendar (remove only)
RandMap
Read in Microsoft Reader Add-in for Microsoft Word
Readiris
Readme
RealPlayer
RecordNow!
Retrospect 6.5
Ri4m v4.1
Ri4m v5.0.1d
Rippack v3 beta 16.1
SAGEM F@st 800-840
Scan
ScannerCopy
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Shareaza version 2.2.1.0
SkinsHP1
SkinsHP2
SmartSound Quicktracks Plugin
SmartSound Quicktracks Plugin
Solid Converter PDF v4
SolutionCenter
Some PDF to Word Converter 1.4
Sonic Update Manager
Sonic_PrimoSDK
Sound Blaster Live! 24-bit
SpywareBlaster 4.1
StationRipper 2.14
Status
Studio 9
Sélecteur d'installation de Microsoft Works 2004
Switch Sound File Converter
System Requirements Lab
TerraTec Home Cinema
THOMSON mp3PRO Audio Player
ThreatExpert Memory Scanner 1.0
TMPGEnc MPEG Editor 2.0 Essai
TMPGEnc Plus 2.5
Total Video Converter 3.12 080330
TrayApp
TuneUp E-Mail Backup
TuneUp Utilities 2008
Ulead DVD MovieFactory 3 TV
Uninstall MP3XTC
Unload
User Profile Hive Cleanup Service
VideoLAN VLC media player 0.8.2
VobSub v2.23 (Remove Only)
Wanadoo
Warez 3.0
Warez PRO 3.0
WD Diagnostics
WD Media Center Driver
WebFldrs XP
WebReg
Winamp (remove only)
WinAVIVideoConverter
Windows Live installer
Windows Live Messenger
Windows Live OneCare safety scanner
Windows Live Writer
Windows Media Bonus Pack for Windows XP
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player Playlist Import to Excel Wizard
Windows Media Player Skin Importer
Windows Media Player Tray Control
Windows XP Service Pack 3
WinPatrol
XnView 1.90.2

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 1CC1-914E

Répertoire de C:\Program Files

29/09/2008 18:16 <REP> .
29/09/2008 18:16 <REP> ..
11/06/2008 10:56 <REP> 3nity Audio CD Extractor
11/06/2008 10:57 <REP> 3nity CD DVD Burner
10/10/2005 12:10 <REP> 4Musics Multiformat Converter
28/07/2005 23:31 <REP> ABBYY PDF Transformer 1.0
06/09/2008 17:03 <REP> ABBYY PDF Transformer 2.0
22/05/2005 17:39 <REP> ACD Systems
16/02/2007 11:49 <REP> Acronis
06/06/2008 14:27 <REP> Actimagine Corp
06/09/2008 14:18 <REP> activePDF
03/08/2006 18:08 <REP> Adobe
27/09/2008 12:45 <REP> Ahead
25/02/2005 08:27 <REP> AIDA32 - Enterprise System Information
11/06/2008 10:59 <REP> AIST
11/06/2008 11:01 <REP> AKVIS
03/01/2007 02:01 <REP> AliveMedia
11/06/2008 11:02 <REP> Allok Video to 3GP Converter
07/03/2007 13:35 <REP> Alwil Software
11/06/2008 11:03 <REP> AmazingMIDI
23/11/2005 01:42 <REP> AnmSMP
08/01/2007 17:43 <REP> AnyVideoConvertorPro
08/02/2007 09:24 <REP> AOL
18/09/2008 23:06 <REP> Apple Software Update
08/06/2008 20:29 <REP> ArcSoft
23/05/2005 11:25 <REP> Ashampoo
27/02/2005 10:58 <REP> Audacity
22/08/2006 00:00 <REP> AutoWebCam
06/06/2008 00:27 <REP> Avira
24/09/2008 10:55 <REP> AviSynth 2.5
17/06/2008 22:55 <REP> AVS4YOU
11/06/2008 11:08 <REP> AVSMedia
04/09/2006 09:04 <REP> Azureus
07/08/2006 19:21 <REP> Belarc
17/09/2005 11:12 <REP> BillP Studios
11/06/2008 11:12 <REP> Biromsoft
29/10/2005 08:52 54 bit.bat
29/10/2005 08:52 54 bit2.bat
29/10/2005 08:52 54 bit3.bat
18/09/2008 23:08 <REP> Bonjour
12/11/2005 23:07 <REP> Broderbund
11/06/2008 11:13 <REP> Calculatrice Euro
13/08/2008 21:34 <REP> CCleaner
03/08/2005 04:59 <REP> CDBurnerXP Pro 3
18/02/2007 12:04 <REP> CDex_170b2
02/01/2004 04:17 <REP> Common Files
02/01/2004 02:32 <REP> ComPlus Applications
03/11/2006 14:05 <REP> Conference
17/08/2005 18:33 <REP> Convar
26/03/2006 22:45 <REP> ConvertMovie 2.2
17/02/2007 09:59 <REP> Copernic Agent
27/02/2005 12:32 <REP> Copernic Desktop Search
11/08/2008 16:38 <REP> CORA
07/10/2006 10:55 <REP> Cracklock
14/04/2006 01:04 <REP> Creative
02/02/2007 11:34 <REP> Cuttermaran
28/06/2008 18:50 <REP> CyberLink
14/02/2005 13:47 <REP> Dantz
19/02/2005 00:34 <REP> DATA BECKER
02/02/2007 11:34 <REP> DesignPro
17/08/2005 09:43 <REP> DigitalSoundPlanet
02/02/2007 11:34 <REP> DiscWizard for Windows
17/02/2007 06:26 <REP> DivX
29/10/2005 13:21 <REP> DivX_311alpha
23/09/2008 10:42 <REP> DScaler5
20/09/2005 20:49 <REP> DVD Shrink
02/02/2007 11:34 <REP> Easy CD-DA Extractor 8
17/02/2007 07:27 <REP> Easy Internet signup
20/09/2005 12:56 <REP> EasyDVDCopyPro
26/09/2008 09:19 <REP> EasyPHP 2.0b1
24/09/2008 15:59 <REP> eChanblard
11/08/2008 07:31 <REP> ECI Telecom
02/02/2007 20:09 <REP> EkiPatchs
29/06/2008 12:55 <REP> eMule
14/08/2008 04:59 <REP> EoRezo
02/02/2007 11:34 <REP> Euro-Calculette
30/04/2006 15:57 <REP> EuroThink
09/03/2005 14:53 <REP> fabamusic
02/02/2007 11:34 <REP> FairUse Wizard 2
25/09/2008 21:18 <REP> Fichiers communs
18/02/2005 12:27 <REP> FileZilla
29/09/2008 15:15 <REP> FlashGet
18/02/2005 16:21 <REP> FlasKMPEG
12/09/2005 13:06 <REP> Foreignword
03/09/2008 14:28 <REP> Foxit Software
08/10/2005 02:15 <REP> F-Secure Internet Security
20/02/2005 22:36 <REP> Gabest
29/10/2005 13:05 <REP> GDiVX Player
18/06/2008 04:14 <REP> Google
03/03/2005 20:32 <REP> GordianKnot
07/02/2007 23:29 <REP> Grisoft
11/08/2006 12:28 <REP> Hewlett-Packard
05/06/2008 23:25 <REP> Horloge 2005
17/10/2006 09:46 <REP> HP
02/02/2007 11:34 <REP> HP DeskJet 710C Series
24/05/2006 15:47 <REP> HP DVD
02/01/2004 04:53 <REP> HP Pavilion PC Help
17/10/2006 10:18 <REP> HP Photosmart M417 FW Files
29/10/2005 08:51 54 inc1.bat
14/02/2005 19:08 <REP> Intel
19/09/2005 07:49 <REP> InterActual
03/09/2008 22:34 <REP> Internet Explorer
24/01/2006 11:07 <REP> InterVideo
18/09/2008 23:09 <REP> iPod
04/09/2008 03:50 <REP> ItsLabel
18/09/2008 23:09 <REP> iTunes
13/11/2005 00:17 <REP> iTunes(2)
13/11/2005 00:11 <REP> iTunes(3)
22/05/2005 17:55 <REP> Jasc Software Inc
17/07/2008 21:12 <REP> Java
18/02/2005 17:39 <REP> KC Softwares
05/06/2008 18:56 <REP> K-Lite Codec Pack
04/06/2008 11:05 <REP> K-Lite Codec Pack(2)
21/09/2006 13:18 <REP> Kodak
20/01/2007 16:39 <REP> LaCie
06/06/2008 16:57 <REP> Lavasoft
18/06/2008 04:17 <REP> LimeWire
11/08/2008 13:36 <REP> Logitech
22/09/2008 18:50 <REP> Malwarebytes' Anti-Malware
02/02/2007 11:34 <REP> MaxiCompte
27/02/2005 13:04 <REP> Maxthon
24/06/2008 23:57 <REP> Mediostream
14/08/2008 10:17 <REP> Messenger
04/05/2006 09:35 <REP> Micro Application
04/09/2008 03:27 <REP> Microangelo Toolset 6
14/06/2008 17:57 <REP> Microsoft CAPICOM 2.1.0.2
30/06/2006 17:37 <REP> microsoft frontpage
08/06/2008 07:28 <REP> Microsoft Office
02/02/2007 11:34 <REP> Microsoft Picture It! 9
03/09/2008 23:09 <REP> Microsoft Reader
03/09/2008 22:31 <REP> Microsoft Reader(2)
03/09/2008 22:30 <REP> Microsoft Reader(3)
18/06/2008 23:12 <REP> Microsoft SQL Server Compact Edition
03/02/2007 12:19 <REP> Microsoft Windows Vista Upgrade Advisor
02/02/2007 11:34 <REP> Microsoft Works
16/11/2006 15:38 <REP> Microsoft Works Suite 2004
11/08/2008 16:13 <REP> monAlbumPhoto
23/10/2006 23:27 <REP> Morgan
14/06/2008 18:43 <REP> Movie Maker
25/02/2007 22:01 <REP> MP3XTC
26/05/2005 09:13 <REP> MSN
19/05/2005 14:28 <REP> MSN Apps
02/01/2004 02:31 <REP> MSN Gaming Zone
19/09/2005 07:48 <REP> MSXML 4.0
14/02/2005 10:00 <REP> Multimedia Card Reader
19/05/2005 14:27 <REP> Music Mixer 3(2).0
13/08/2006 13:45 <REP> MUSK Codec Pack v5
26/06/2008 17:27 <REP> MyMPxPlayer.org
27/09/2008 23:27 <REP> NCH Software
26/09/2008 03:39 <REP> NCH Swift Sound
01/03/2005 02:24 <REP> Neodivx
27/09/2008 12:46 <REP> Nero
14/06/2008 18:40 <REP> NetMeeting
11/08/2006 12:20 <REP> nLite
08/06/2008 19:32 <REP> ONES (F)
18/08/2005 06:36 <REP> Ontrack
25/02/2007 10:59 <REP> OO Software
06/03/2007 15:39 <REP> Orange
14/06/2008 18:40 <REP> Outlook Express
11/06/2008 09:01 <REP> Paint Shop Pro 9
14/06/2008 06:28 <REP> Panda Security
26/10/2005 09:16 <REP> Paragon Software
18/02/2005 04:03 <REP> PC-Doctor for Windows
12/11/2005 23:07 <REP> PDF Editeur 2
29/09/2006 09:07 <REP> PDFCreator
24/06/2008 17:26 <REP> Pegasys Inc
17/02/2005 19:42 <REP> Philips Semiconductors
08/03/2007 06:15 <REP> Picasa2
17/09/2008 12:29 <REP> Pinnacle
08/11/2005 16:14 <REP> PowerQuest
18/09/2008 23:07 <REP> QuickTime
01/10/2006 07:11 <REP> QuickTime(2)
16/12/2005 11:57 <REP> Radio Fr Solo
25/09/2006 02:18 <REP> Rainlendar
29/04/2005 08:22 <REP> Ratajik Software
25/02/2007 22:01 <REP> Raxco
25/09/2008 18:15 <REP> Real
02/01/2004 04:24 <REP> RecordNow!
06/06/2008 10:44 <REP> RegCleaner
04/06/2008 11:06 <REP> RegCleaner(2)
13/11/2005 00:13 <REP> Rippackv3
24/09/2008 23:44 <REP> Ripp-it_AM
30/06/2005 16:34 <REP> Roxio(2)
31/07/2005 05:59 <REP> RTE
30/06/2008 10:28 <REP> SAGEM
14/10/2006 03:58 <REP> SaveNow
14/02/2005 18:27 <REP> ScanSoft
06/06/2008 21:55 <REP> Seagate
19/09/2006 16:54 <REP> Securitoo
02/01/2004 05:01 <REP> Services en ligne
11/06/2008 08:58 <REP> Setup Files
17/12/2005 17:13 <REP> Shareaza
10/10/2005 11:04 <REP> Simon Tools
29/09/2006 09:00 <REP> SimonTools
29/10/2005 08:51 41 sleep.bat
21/08/2006 10:39 <REP> SmartSound Software
06/09/2008 16:35 <REP> SolidDocuments
06/09/2008 15:22 <REP> SomePDF
02/01/2004 04:24 <REP> Sonic
02/03/2005 18:55 <REP> SoundSpectrum
27/09/2008 11:40 <REP> SpywareBlaster
08/06/2008 08:29 <REP> SystemRequirementsLab
23/09/2008 14:35 <REP> TerraTec
25/02/2007 22:00 <REP> TerraTec(2)
15/02/2005 17:36 <REP> THOMSON mp3PRO Audio Player
14/08/2008 10:24 <REP> ThreatExpert Memory Scanner
27/06/2008 01:27 <REP> TMPGenc
25/09/2008 19:58 <REP> Total Video Converter
29/09/2006 09:07 <REP> TuneUp E-Mail Backup
25/09/2008 17:10 <REP> TuneUp Utilities 2008
17/02/2007 07:31 <REP> Ulead Systems
02/02/2007 07:17 <REP> UPHClean
14/02/2005 21:03 <REP> VideoLAN
09/10/2006 07:45 <REP> Virtools Web Player 3.5
13/11/2005 00:12 <REP> Visage
04/09/2006 08:01 <REP> vso
29/09/2008 23:45 <REP> Wanadoo
07/03/2007 15:31 <REP> Warez
14/02/2005 13:47 <REP> WDC
20/02/2005 18:16 <REP> Webteh
08/06/2008 18:14 <REP> Western Digital Technologies
18/02/2007 12:46 <REP> Winamp
29/06/2008 13:21 <REP> WinAVI Video Capture
29/06/2008 13:23 <REP> WinAVIVideoConverter
20/06/2008 10:11 <REP> Windows Live
01/02/2007 12:51 <REP> Windows Live Safety Center
04/12/2006 11:08 <REP> Windows Media Bonus Pack for Windows XP
14/02/2005 18:56 <REP> Windows Media Components
02/12/2006 18:08 <REP> Windows Media Connect 2
21/06/2008 08:19 <REP> Windows Media Player
14/06/2008 18:40 <REP> Windows NT
08/02/2007 23:54 <REP> WinRAR
02/01/2004 02:35 <REP> xerox
17/02/2007 10:38 <REP> XnView
30/11/2005 11:54 <REP> X-OOM
07/03/2007 18:25 <REP> Yahoo!
5 fichier(s) 257 octets
231 Rép(s) 41 003 872 256 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 1CC1-914E

Répertoire de C:\Program Files\fichiers communs

25/09/2008 21:18 <REP> .
25/09/2008 21:18 <REP> ..
22/05/2005 17:39 <REP> ACD Systems
16/02/2007 11:49 <REP> Acronis
21/06/2005 10:10 <REP> Adaptec Shared
19/12/2006 15:56 <REP> Adobe
06/12/2005 02:29 <REP> Adobe Systems Shared
27/09/2008 12:46 <REP> Ahead
18/09/2008 23:07 <REP> Apple
16/06/2008 23:33 <REP> AVSMedia
15/02/2005 14:54 <REP> Copernic
02/12/1996 17:44 582 144 dao350.dll
08/09/2006 22:24 <REP> DESIGNER
02/01/2004 03:47 <REP> Hewlett-Packard
02/08/2006 13:34 <REP> HP
22/05/2005 17:55 <REP> InstallShield
24/06/2008 23:58 <REP> InstallShield Shared
19/09/2005 07:49 <REP> InterVideo
22/05/2005 17:57 <REP> Jasc Software Inc
12/11/2006 10:36 <REP> Java
03/09/2008 23:11 <REP> L&H
04/09/2006 12:37 <REP> Logitech
05/05/2006 15:04 <REP> MAGIX Shared
22/05/2005 11:34 <REP> Micro Application Shared
03/09/2008 23:09 <REP> Microsoft Shared
02/01/2004 02:32 <REP> MSSoap
26/04/2006 21:28 <REP> muiq
14/08/2006 20:19 <REP> Nero
02/01/2004 02:28 <REP> ODBC
03/09/2008 23:12 <REP> OverDrive Shared
25/09/2008 18:16 <REP> Real
30/06/2005 16:34 <REP> Roxio Shared(2)
14/02/2005 18:27 <REP> ScanSoft Shared
19/10/2006 06:32 <REP> Services
19/09/2005 12:00 <REP> Softwin
02/01/2004 04:25 <REP> Sonic
19/01/2006 23:43 <REP> Sonic Shared
02/01/2004 02:28 <REP> SpeechEngines
02/01/2004 04:24 <REP> SureThing Shared
21/03/2005 13:24 <REP> SWF Studio
14/06/2008 18:40 <REP> System
23/09/2008 14:35 <REP> TerraTec
17/02/2007 07:31 <REP> Ulead Systems
10/06/2008 13:15 <REP> Wise Installation Wizard
25/09/2008 18:16 <REP> xing shared
06/09/2008 15:27 <REP> XpressUpdate
17/09/2008 12:29 <REP> Yahoo!
1 fichier(s) 582 144 octets
46 Rép(s) 41 003 872 256 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 1CC1-914E

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

14/06/2008 20:37 <REP> .
14/06/2008 20:37 <REP> ..
15/02/2005 09:49 <REP> 1033
08/09/2006 22:15 <REP> 1036
25/04/2006 21:33 967 952 MSONSEXT.DLL
02/05/2006 19:37 40 208 MSOSV.DLL
03/06/1999 22:09 122 937 MSOWS409.DLL
07/03/2001 17:00 127 033 MSOWS40c.DLL
06/08/2000 09:04 401 462 MSVCP60.DLL
29/01/2004 16:08 69 632 PKMAXCTL.DLL
29/01/2004 16:08 868 352 PKMCDO.DLL
29/01/2004 16:08 53 248 PKMCORE.DLL
29/01/2004 16:08 102 400 PKMFORMS.DLL
29/01/2004 16:38 634 880 PKMRES.DLL
29/01/2004 16:08 28 672 PKMSSTLB.DLL
22/01/2001 03:25 40 960 PKMTEMPL.DLL
29/01/2004 16:08 24 576 PKMTRACE.DLL
29/01/2004 16:08 86 016 PKMWS.DLL
29/01/2004 16:08 237 568 PROMDEMO.DLL
18/03/1999 07:37 593 977 RAGENT.DLL
29/01/2004

bon pour la suite trop de P2P sur ton PC

C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\eChanblard\\emule.exe"="C:\\Program Files\\eChanblard\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Shareaza\\Shareaza.exe"="C:\\Program Files\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza

commence déjà par supprimer tout ça !

Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\\Program Files\\eMule
C:\\Program Files\\LimeWire
C:\\Program Files\\eChanblard
C:\\Program Files\\Shareaza
EmptyTemp

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression.

ensuite regarde ceci installe et suit le tuto
http://www.swl1f.net/viewtopic.php?f=14&t=69

@+

oui excuse erreur de ma part

recommence stp

Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Program Files\eMule
C:\Program Files\LimeWire
C:\Program Files\eChanblard
C:\Program Files\Shareaza
EmptyTemp

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression.

+ CCleaner de nouveau

Bonsoir

va faire un tour dans ajout et suppression de programme et supprime si tu les vois

@+