MON PC RAME TE TOUTES PART / IRUS Résolu

Question

Bonjour,


MON PC RAME   JEVEUX NETTOYER MON PC DE VIRUS QUI L'ENCOMBRE!! programme qui ralenti!  son bizarre en fermeture de windows     bref un nettoyage complet  s'impose  j'ai besoin d'aide pour   eradiquer tout çà 
merci

ep44 · Answer

Bonjour 

Ne t'inquiète pas je vais te guider et t'aider à désinfecter ton PC.

Télécharge sur le Bureau HijackThis  

http://download.hijackthis.eu/HJTInstall.exe

= Double-clique sur dessus pour l'installer 
= Clique sur Do a system scan and save the log
= Colle le rapport
si problème voir l'aide
http://www.swl1f.net/viewtopic.php?f=14&t=153&p=1100#p1100
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

@+

ep44 · Answer

C'est partit 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec 

------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

Si SDFix ne se lance pas
Clique sur Démarrer > Exécuter
Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe


Clique sur Ok.
Redémarre et essaie de relancer SDFix.


@+

ep44 · Answer

Bonjour 

Pour la suite 

Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport 

--------------------------

ensuite 

* Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69

--------------------------

Ensuite refais un nouveau HijackThis 

@+

ep44 · Answer

tu n'as pas appliquer les actions avec Malwarebytes 
recommence stp

ensuite 
Télécharge sur ton bureau RHosts (Merci à S!ri) disponible ici,
http://siri.urz.free.fr/Softs/RHosts.exe
Double-clique sur Rhosts.exe et clique sur "restaurer".



et reposte un HijackThis stp

ep44 · Answer

Bonsoir 

Relance HijackThis et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://eo.st 
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')     
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE 
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE 
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) 

Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked" 

Ensuite 

fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp et dit moi comment se porte ton PC
@+

ep44 · Answer

ok on pousse la recherche

Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
==> Un nouveau dossier chercher va être créé DiagHelp
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
==> Une fenêtre va s'ouvrir, choisis l'option 1
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
==> A nouveau menu Edition / copier
==> Dans un nouveau message ici, faire un clic droit / coller (le rapport se trouve dans C:\ resultat.txt
@+

ep44 · Answer

Bonsoir 

très bien ton rapport montre encore des infections 

 Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Déconnecte toi d'internet et ferme toutes tes applications.
* Désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,
* Double-clic sur combofix.exe, il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
* /!\ Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne /!\
* Attends que Combofix ait terminé, un rapport sera créé.
* réactive ton parefeu, ton antivirus, la garde de ton antispyware
* copie/colle le rapport, le rapport se trouve dans : C:Combofix.txt
* Réactive tes protections en temps réel, Antivirus, Antispywares, avant de te reconnecter à internet.

ep44 · Answer

Bonsoir 

très bien dit moi comment ce comporte ton PC

ep44 · Answer

regarde ceci
http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire

ensuite 
Télécharge ATF Cleaner par Atribune.
http://www.atribune.org/ccount/click.php?id=1

      Double-clique ATF-Cleaner.exe afin de lancer le programme.
      Sous l'onglet Main, choisis : Select All
      Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

      Clique Firefox au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

      Clique Opera au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 

pour le son je ne vois pas trop ?

ep44 · Answer

Bonsoir 

Regarde bien ce qui es coché et tu seras à quoi sert AFT cleaner.


ensuite fait > Démarrer / Exécuter puis taper cmd :

tape la commande  SFC /SCANNOW  fait attention à l'espace

il te sera peut-être demandé le cd d'instalation si c'est le cas suit les instructions 
cette manip te permettra de réparer les fichiers système si il sont endommagés

@+

ep44 · Answer

Bonsoir 

et bien ensuite dit moi si tu as encore des soucis

ep44 · Answer

pour tu veux faire une image de ton Disque ?

ep44 · Answer

propre on va vérifier 
pour tes déconnexions voir ton FAI 

refais un rapport DiagHelp stp

navino · Answer

c koi çà rapport diaghelp???????????????

ep44 · Answer

oui excuse 

http://www.commentcamarche.net/forum/affich 8549527 mon pc rame te toutes part irus#17

;)

navino · Answer

DiagHelp version v1.4 - http://www.malekal.com excute le 30/09/2008 à 0:03:13,03 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->30/09/2008 00:03:09 C:\WINDOWS\prefetch\AVWSC.EXE-21D2C1ED.pf -->30/09/2008 00:02:49 C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->30/09/2008 00:00:55 C:\WINDOWS\prefetch\WINRAR.EXE-0AA31BB9.pf -->30/09/2008 00:00:42 C:\WINDOWS\prefetch\FLASHGET.EXE-080AD7E9.pf -->30/09/2008 C:\WINDOWS\prefetch\QTTASK.EXE-1876A1A1.pf -->29/09/2008 23:59:36 C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->29/09/2008 23:45:04 C:\WINDOWS\prefetch\RUNDLL32.EXE-56C66659.pf -->29/09/2008 23:38:44 C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->29/09/2008 23:03:05 C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->29/09/2008 23:02:47 C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->10/09/2008 00:04:02 C:\WINDOWS\System32\drivers\mbam.sys -->10/09/2008 00:03:56 C:\WINDOWS\System32\drivers\avipbb.sys -->18/07/2008 12:47:00 C:\WINDOWS\System32\drivers\adidsl.cfg -->30/06/2008 10:43:19 C:\WINDOWS\System32\drivers cpip.sys -->20/06/2008 13:51:12 C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 13:40:08 C:\WINDOWS\System32\drivers cpip6.sys -->20/06/2008 13:08:27 C:\WINDOWS\System32\wpa.dbl -->29/09/2008 18:20:44 C:\WINDOWS\System32 vapps.xml -->29/09/2008 18:20:42 C:\WINDOWS\System32\default_user_class.dat.LOG -->27/09/2008 20:52:05 C:\WINDOWS\System32\FNTCACHE.DAT -->25/09/2008 21:05:32 C:\WINDOWS\System32 moc3260.dll -->25/09/2008 18:16:00 C:\WINDOWS\System32\pndx5032.dll -->25/09/2008 18:15:50 C:\WINDOWS\System32\pndx5016.dll -->25/09/2008 18:15:50 C:\WINDOWS\System32\pncrt.dll -->25/09/2008 18:15:48 C:\WINDOWS\System32\settings.aaw -->06/09/2008 22:29:53 C:\WINDOWS\System32\history.aaw -->06/09/2008 22:29:53 C:\WINDOWS\System32\QuickTimeVR.qtx -->06/09/2008 15:09:18 C:\WINDOWS\System32\QuickTime.qts -->06/09/2008 15:09:18 C:\WINDOWS\System32\Thumbs.db -->04/09/2008 03:31:05 C:\WINDOWS\System32\lvcoinst.log -->03/09/2008 22:36:47 C:\WINDOWS\System32\FOXIT_PDF -->03/09/2008 14:32:24 C:\WINDOWS\System32\dns-sd.exe -->29/08/2008 10:18:58 C:\WINDOWS\System32\dnssd.dll -->29/08/2008 09:53:50 C:\WINDOWS\System32\MRT.exe -->26/08/2008 22:28:12 C:\WINDOWS\System32\TZLog.log -->14/08/2008 10:10:22 C:\WINDOWS\System32\TuneUpDefragService.exe -->14/08/2008 00:49:33 C:\WINDOWS\System32\ssprs.tgz -->11/08/2008 17:03:20 C:\WINDOWS\System32\lsprst7.tgz -->11/08/2008 17:03:19 C:\WINDOWS\System32\sysprs7.tgz -->11/08/2008 16:39:22 C:\WINDOWS\System32\clauth2.dll -->11/08/2008 16:39:22 C:\WINDOWS\System32\clauth1.dll -->11/08/2008 16:39:22 C:\WINDOWS\pfirewall.log -->30/09/2008 00:03:12 C:\WINDOWS\WindowsUpdate.log -->29/09/2008 23:03:24 C:\WINDOWS\setupapi.log -->29/09/2008 18:22:20 C:\WINDOWS\0.log -->29/09/2008 18:20:32 C:\WINDOWS\wiadebug.log -->29/09/2008 18:20:29 C:\WINDOWS\wiaservc.log -->29/09/2008 18:20:26 C:\WINDOWS\bootstat.dat -->29/09/2008 18:20:04 C:\WINDOWS\SchedLgU.Txt -->29/09/2008 18:18:31 C:\WINDOWS\NeroDigital.ini -->29/09/2008 04:41:00 C:\WINDOWS\mmproxy_40.mdb -->29/09/2008 03:48:56 C:\WINDOWS\pfirewall.log.old -->28/09/2008 11:22:03 C:\WINDOWS\wmsetup.log -->26/09/2008 09:26:09 C:\WINDOWS\win.ini -->26/09/2008 01:07:31 C:\WINDOWS\system.ini -->26/09/2008 01:07:31 C:\WINDOWS\avisplitter.INI -->25/09/2008 15:00:50 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1708 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll 0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll 0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll 0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x7d200000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll 0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x10000000 0xe000 C:\Program Files\ArcSoft\PhotoImpression 5\share\pihook.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x69270000 0x8d000 5.02.2600.5512 C:\WINDOWS\system32\fxsst.dll 0x61410000 0x72000 5.02.2600.5512 C:\WINDOWS\system32\FXSAPI.dll 0x00bd0000 0x7000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\Inactivity.dll 0x00bf0000 0xf000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\SEARCH~1.DLL 0x73e60000 0x5c000 5.03.2600.5512 C:\WINDOWS\system32\DSOUND.dll 0x00e10000 0x19000 2.10.0006.0003 C:\Program Files\Nero\Nero 7\Nero BackItUp\NBShell.dll 0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\MFC71U.DLL 0x01b00000 0x56000 7.10.3052.0004 C:\Program Files\Nero\Nero 7\Nero BackItUp\MSVCR71.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\MSVCP71.dll 0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL 0x034e0000 0x73000 10.00.0000.4871 C:\Program Files\Acronis\TrueImageHome ishell.dll 0x01690000 0x1f000 3.03.0000.0443 C:\Program Files\Acronis\TrueImageHome imounter.dll 0x02080000 0x2c000 C:\Program Files\WinRAR arext.dll 0x02aa0000 0x40000 4.00.0560.0000 C:\Program Files\SolidDocuments\Solid Converter PDF v4\SCPDFV4\ExploreExtPDFv4.dll 0x01bc0000 0x12000 7.00.0000.0015 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x020b0000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x017f0000 0x9000 2.00.0000.0004 C:\PROGRA~1\TUNEUP~2\SDShelEx-win32.dll 0x00c00000 0xd000 1.08.0004.1007 C:\Program Files\FlashGet\fgmgr.dll 0x4eb80000 0x1a6000 5.01.3102.5581 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\gdiplus.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x60990000 0x7000 3.01.4001.5512 C:\WINDOWS\system32\MSISIP.DLL 0x7e6a0000 0x16000 5.07.0000.18066 C:\WINDOWS\System32\wshext.dll 0x365a0000 0x16000 10.00.6313.0000 C:\PROGRA~1\MICROS~4\Office10\MCPS.DLL ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 844 Command line: winlogon.exe Base Size Version Path 0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x012b0000 0x3b000 1.07.0017.0000 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 1CC1-914E Répertoire de C:\WINDOWS\system 07/05/1998 17:04 52 736 hpsysdrv.exe 10/09/1999 13:06 4 672 wowpost.exe 2 fichier(s) 57 408 octets 0 Rép(s) 41 004 433 408 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 1CC1-914E Répertoire de C:\WINDOWS\system32 14/04/2008 04:33 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 41 004 433 408 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 1CC1-914E Répertoire de C:\WINDOWS\Downloaded Program Files 24/09/2008 21:54 . 24/09/2008 21:54 .. 21/05/2008 12:56 124 208 as2stubie.dll 22/05/2008 16:04 395 as2stubie.inf 24/08/2006 09:28 141 424 asinst.dll 22/08/2006 10:06 537 asinst.inf 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 07/05/2003 13:26 192 512 CamCli.dll 06/06/2008 21:55 CONFLICT.1 02/01/2004 02:33 65 desktop.ini 15/10/1997 02:52 697 DirectAnimation Java Classes.osd 25/07/2002 17:13 24 576 dwusplay.dll 25/07/2002 17:13 196 608 dwusplay.exe 25/06/2006 13:50 1 793 erma.inf 10/04/2000 18:12 1 765 fhg.inf 07/05/2003 13:26 180 224 ijl11.dll 25/05/2006 01:21 53 248 ipsupd.dll 16/06/2004 06:02 323 584 isusweb.dll 12/10/2006 05:07 896 jinstall-1_5_0_09.inf 25/04/2008 05:02 1 060 jinstall-6u6.inf 16/03/2005 12:34 7 407 lang.ini 11/12/2006 17:44 367 LegitCheckControl.inf 18/07/2007 14:49 12 592 libcomm.dll 07/12/2004 17:07 32 libfn.dll 13/02/2008 17:55 130 live.ini 20/01/2000 16:25 1 162 Microsoft XML Parser for Java.osd 30/07/2007 19:24 295 muweb.inf 12/09/2007 08:46 259 NvidiaSmartScan.inf 04/10/2007 07:52 323 584 NvidiaSmartScan.ocx 29/10/2007 16:45 1 244 oscan8.inf 25/10/2007 16:54 471 040 oscan8.ocx 22/09/2004 16:59 110 592 PURen-us.dll 15/10/2004 08:59 110 592 PURfr-xx.dll 09/10/2003 11:32 144 QTPlugin.inf 14/03/2005 14:58 7 073 scanoptions.tsi 16/02/2005 10:04 116 880 setup.exe 09/11/2006 15:36 5 019 swflash.inf 28/05/2008 15:06 267 568 sysreqlab3.dll 28/05/2008 15:06 667 SysReqLab3.osd 27/07/2006 16:33 452 920 wlscBase.dll 02/11/2005 18:01 1 777 xscan.inf 02/11/2005 18:07 435 712 xscan53.ocx 40 fichier(s) 3 689 464 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 06/06/2008 21:55 . 06/06/2008 21:55 .. 24/08/2006 09:28 141 424 asinst.dll 22/08/2006 10:06 537 asinst.inf 30/09/2004 08:52 214 312 SysInfo.dll 3 fichier(s) 356 273 octets Total des fichiers listés : 43 fichier(s) 4 045 737 octets 5 Rép(s) 41 004 433 408 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\Wanadoo\WOOBrowser\WOOBrowser.exe"="C:\Program Files\Wanadoo\WOOBrowser\WOOBrowser.exe:*:Enabled:Navigateur Internet" "C:\Program Files\eChanblard\emule.exe"="C:\Program Files\eChanblard\emule.exe:*:Enabled:eMule" "C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza" "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe" "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe" "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe" "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe" "C:\Program Files\HP\HP Software Update\HPWUCli.exe"="C:\Program Files\HP\HP Software Update\HPWUCli.exe:*:Enabled:HP Software Update Client" "C:\Program Files\InterVideo\DVD7\WinDVD.exe"="C:\Program Files\InterVideo\DVD7\WinDVD.exe:*:Enabled:WinDVD" "C:\Program Files\Conference\Conference.dll"="C:\Program Files\Conference\Conference.dll:*:Enabled:Audio/Video Conference by KIOSK Team" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe"="C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe:*:Enabled:TerraTec tvtv Setup" "C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe"="C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe:*:Enabled:TerraTec Home Cinema" "C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvrUpdate\CinergyDVRUp_Date.exe"="C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvrUpdate\CinergyDVRUp_Date.exe:*:Enabled:TerraTec Auto Update" "C:\Program Files\TerraTec\TerraTec Home Cinema\ChannelEditor\CinergyDvrChannelEditor.exe"="C:\Program Files\TerraTec\TerraTec Home Cinema\ChannelEditor\CinergyDvrChannelEditor.exe:*:Enabled:TerraTec ChannelEditor" "C:\Program Files\Warez\Warez.exe"="C:\Program Files\Warez\Warez.exe:*:Enabled:Warez3" "C:\Program Files\FlashGet\FlashGet.exe"="C:\Program Files\FlashGet\FlashGet.exe:*:Enabled:Flashget" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\AIDA32 - Enterprise System Information\aida32.bin"="C:\Program Files\AIDA32 - Enterprise System Information\aida32.bin:*:Disabled:AIDA32 - Worldwide SysInfo Tool" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player" "C:\Program Files\Pinnacle\VideoSpin\Programs\RM.exe"="C:\Program Files\Pinnacle\VideoSpin\Programs\RM.exe:*:Enabled:Render Manager" "C:\Program Files\Pinnacle\VideoSpin\Programs\PMSRegisterFile.exe"="C:\Program Files\Pinnacle\VideoSpin\Programs\PMSRegisterFile.exe:*:Enabled:PMSRegisterFile" "C:\Program Files\Pinnacle\VideoSpin\Programs\umi.exe"="C:\Program Files\Pinnacle\VideoSpin\Programs\umi.exe:*:Enabled:umi" "C:\Program Files\Pinnacle\VideoSpin\Programs\VideoSpin.exe"="C:\Program Files\Pinnacle\VideoSpin\Programs\VideoSpin.exe:*:Enabled:Pinnacle VideoSpin" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe"="C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe:*:Enabled:TerraTec Home Cinema (Setup)" "C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 "DisableRegistryTools"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-30 00:03:36 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 280 - Watch.exe 344 - nvsvc32.exe 472 - HPZipm12.exe 548 - retrorun.exe 556 - wdsvc.exe 820 - csrss.exe 844 - winlogon.exe 888 - services.exe 900 - lsass.exe 1000 - svchost.exe 1048 - uphclean.exe 1056 - msnmsgr.exe 1116 - svchost.exe 1148 - iexplore.exe 1188 - svchost.exe 1232 - svchost.exe 1492 - aawservice.exe 1544 - ComComp.exe 1652 - TaskBarIcon.exe 1708 - explorer.exe 1828 - sched.exe 1952 - avguard.exe 1976 - AppleMobileDevi 1988 - bgsvcgen.exe 2032 - mDNSResponder.e 2192 - alg.exe 2292 - WDBtnMgr.exe 2316 - SetIcon.exe 2588 - CTSysVol.exe 2612 - TrueImageMonito 2644 - avgnt.exe 2784 - InCD.exe 2808 - cmd.exe 2932 - LogiTray.exe 3028 - iTunesHelper.ex 3200 - PCHButton.exe 3220 - ctfmon.exe 3252 - NMBgMonitor.exe 3336 - iPodService.exe 3360 - dslmon.exe 3376 - LogitechDesktop 3404 - Horloge 2005.ex 3420 - Rainlendar.exe 3532 - NMIndexingServi 3576 - GestionnaireInt 3632 - usnsvc.exe 3660 - NMIndexStoreSvr 4000 - flashget.exe 4060 - Toaster.exe 4068 - Inactivity.exe 4076 - PollingModule.e 4092 - ALERTM~1.EXE Total number of processes = 53 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EE000 - \WINDOWS\system32\hal.dll F7987000 - \WINDOWS\system32\KDCOM.DLL F7897000 - \WINDOWS\system32\BOOTVID.dll F75A7000 - ACPI.sys F7989000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS F7596000 - pci.sys F75F7000 - isapnp.sys F7A4F000 - pciide.sys F7707000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F7607000 - MountMgr.sys F74D7000 - ftdisk.sys F770F000 - PartMgr.sys F7617000 - VolSnap.sys F74BF000 - atapi.sys F7627000 - disk.sys F7637000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F749F000 - fltmgr.sys F748D000 - sr.sys F7647000 - PxHelp20.sys F789B000 - PzWDM.sys F7476000 - KSecDD.sys F7B52000 - Ntfs.sys F7449000 - NDIS.sys F7838000 - timntr.sys F7717000 - viaagp1.sys F742E000 - snapman.sys F7657000 - SISAGPX.sys F7667000 - sbp2port.sys F7677000 - ohci1394.sys F7687000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS BAF46000 - Mup.sys F7697000 - agp440.sys F76D7000 - \SystemRoot\System32\DRIVERS ic1394.sys BAFD0000 - \SystemRoot\System32\DRIVERS\intelppm.sys B9D0E000 - \SystemRoot\System32\DRIVERS v4_mini.sys B9CFA000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS F779F000 - \SystemRoot\System32\DRIVERS\usbuhci.sys B9CD6000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F77A7000 - \SystemRoot\System32\DRIVERS\usbehci.sys F77AF000 - \SystemRoot\System32\DRIVERS\usbohci.sys B9B82000 - \SystemRoot\system32\drivers\P17.sys B9B5E000 - \SystemRoot\system32\drivers\portcls.sys BAFC0000 - \SystemRoot\system32\drivers\drmk.sys B9B3B000 - \SystemRoot\system32\drivers\ks.sys B9B0B000 - \SystemRoot\System32\DRIVERS\ctoss2k.sys B9AE5000 - \SystemRoot\System32\DRIVERS\ctsfm2k.sys BAFB0000 - \SystemRoot\System32\DRIVERS\R8139n51.SYS B9AD4000 - \SystemRoot\System32\DRIVERS\serial.sys BAE5E000 - \SystemRoot\System32\DRIVERS\serenum.sys F77B7000 - \SystemRoot\System32\DRIVERS\fdc.sys B9AC0000 - \SystemRoot\System32\DRIVERS\parport.sys BAFA0000 - \SystemRoot\System32\DRIVERS\i8042prt.sys BAEEE000 - \SystemRoot\System32\DRIVERS\PS2.sys F77BF000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F77C7000 - \SystemRoot\System32\DRIVERS\mouclass.sys BAF90000 - \SystemRoot\System32\DRIVERS\imapi.sys F77CF000 - \SystemRoot\system32\drivers\Asapiw2k.sys BAF80000 - \SystemRoot\System32\Drivers\AFS2K.SYS BA521000 - \SystemRoot\system32\drivers\pfc.sys BAF70000 - \SystemRoot\System32\DRIVERS\cdrom.sys BAF60000 - \SystemRoot\System32\DRIVERS edbook.sys F77D7000 - \SystemRoot\System32\Drivers\incdrm.SYS F77DF000 - \SystemRoot\System32\DRIVERS\InCDPass.sys BA51D000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys BA3A5000 - \SystemRoot\System32\DRIVERS\audstub.sys F76C7000 - \SystemRoot\System32\DRIVERS asl2tp.sys BA509000 - \SystemRoot\System32\DRIVERS distapi.sys B9AA9000 - \SystemRoot\System32\DRIVERS diswan.sys F76E7000 - \SystemRoot\System32\DRIVERS aspppoe.sys BAB24000 - \SystemRoot\System32\DRIVERS aspptp.sys F77E7000 - \SystemRoot\System32\DRIVERS\TDI.SYS B9A98000 - \SystemRoot\System32\DRIVERS\psched.sys BAB14000 - \SystemRoot\System32\DRIVERS\msgpc.sys F77EF000 - \SystemRoot\System32\DRIVERS\ptilink.sys F77F7000 - \SystemRoot\System32\DRIVERS aspti.sys BAB04000 - \SystemRoot\System32\Drivers\Pcouffin.sys BAAF4000 - \SystemRoot\System32\DRIVERS ermdd.sys F79E3000 - \SystemRoot\System32\DRIVERS\swenum.sys B9A3A000 - \SystemRoot\System32\DRIVERS\update.sys BA501000 - \SystemRoot\System32\DRIVERS\mssmbios.sys BAAE4000 - \SystemRoot\System32\Drivers\NDProxy.SYS BAAD4000 - \SystemRoot\System32\DRIVERS\usbhub.sys F79E9000 - \SystemRoot\System32\DRIVERS\USBD.SYS F7807000 - \SystemRoot\System32\DRIVERS\flpydisk.sys B8805000 - \??\C:\WINDOWS\system32\drivers\SSHDRV65.sys F79F1000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7A91000 - \SystemRoot\System32\Drivers\Null.SYS F79F3000 - \SystemRoot\System32\Drivers\Beep.SYS F7A93000 - \SystemRoot\system32\drivers\avgclean.sys F781F000 - \SystemRoot\System32\drivers\vga.sys F79F5000 - \SystemRoot\System32\Drivers\mnmdd.SYS F79F7000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys BAEA2000 - \SystemRoot\System32\Drivers\InCDrec.SYS B87CC000 - \SystemRoot\System32\Drivers\InCDfs.SYS F773F000 - \SystemRoot\System32\Drivers\Msfs.SYS F7747000 - \SystemRoot\System32\Drivers\Npfs.SYS BAE9E000 - \SystemRoot\System32\DRIVERS asacd.sys B87B9000 - \SystemRoot\System32\DRIVERS\ipsec.sys B8760000 - \SystemRoot\System32\DRIVERS cpip.sys B8738000 - \SystemRoot\System32\DRIVERS etbt.sys BAE96000 - \SystemRoot\System32\drivers\ws2ifsl.sys B8716000 - \SystemRoot\System32\drivers\afd.sys BAAB4000 - \SystemRoot\System32\DRIVERS etbios.sys BA5DC000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys BAE92000 - \SystemRoot\System32\DRIVERS\srvkp.sys B86EB000 - \SystemRoot\System32\DRIVERS dbss.sys F7A92000 - \SystemRoot\System32\Drivers\PQNTDrv.SYS B867B000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys BA731000 - \SystemRoot\System32\Drivers\Fips.SYS B8655000 - \SystemRoot\System32\DRIVERS\ipnat.sys BA721000 - \SystemRoot\System32\DRIVERS\wanarp.sys BA711000 - \SystemRoot\System32\DRIVERS\arp1394.sys BA5D4000 - \SystemRoot\System32\DRIVERS\usbccgp.sys BA5C4000 - \??\C:\WINDOWS\System32\Drivers\sunkfilt.sys BA5BC000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS B85CC000 - \SystemRoot\system32\DRIVERS\avipbb.sys F79FB000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F79FD000 - \SystemRoot\System32\Drivers\avg7rsw.sys B9A21000 - \SystemRoot\system32\DRIVERS\BdaSup.SYS B838F000 - \SystemRoot\System32\Drivers\Fastfat.SYS B9A11000 - \SystemRoot\System32\DRIVERS\usbscan.sys F7777000 - \SystemRoot\System32\DRIVERS\usbprint.sys F777F000 - \SystemRoot\system32\DRIVERS\HPZius12.sys F7566000 - \SystemRoot\system32\DRIVERS\HPZid412.sys B82E8000 - \SystemRoot\system32\DRIVERS\lvvi500a.sys F7556000 - \SystemRoot\system32\DRIVERS\STREAM.SYS BAE6E000 - \SystemRoot\system32\DRIVERS\LVBulk.sys F7546000 - \SystemRoot\system32\drivers\lvsound2.sys BAE6A000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys B82A8000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7997000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS F7536000 - \SystemRoot\system32\drivers\sysaudio.sys BF800000 - \SystemRoot\System32\win32k.sys B8357000 - \SystemRoot\System32\drivers\Dxapi.sys B8625000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7A68000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll B861D000 - \SystemRoot\system32\DRIVERS ifsfilt.sys B7E63000 - \SystemRoot\System32\DRIVERS disuio.sys B7AF8000 - \SystemRoot\System32\DRIVERS\mrxdav.sys F79B9000 - \SystemRoot\System32\Drivers\ParVdm.SYS B7BF5000 - \SystemRoot\System32\drivers\aspi32.sys B79CB000 - \SystemRoot\system32\drivers\wdmaud.sys B798F000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys B7AC8000 - \SystemRoot\System32\DRIVERS\mdmxsdk.sys B7915000 - \SystemRoot\System32\DRIVERS\srv.sys B797F000 - \??\C:\WINDOWS\system32\Drivers\uphcleanhlp.sys B72F4000 - \SystemRoot\System32\Drivers\Cdfs.SYS B60FC000 - \SystemRoot\system32\drivers\kmixer.sys B2CC4000 - \SystemRoot\System32\DRIVERS\gwausb.sys F778F000 - \SystemRoot\system32\DRIVERS\TTCinergyT2BDA.sys BA5EB000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 154 Liste des programmes installes 1500 1500_Help 1500Trb 4Musics Multiformat Converter v1.4 ABBYY PDF Transformer 1.0 ABBYY PDF Transformer 2.0 AC-3 ACM Decompressor ACDSee 5.0 Standard Acronis True Image Home Ad-Aware Adobe Bridge 1.0 Adobe Common File Installer Adobe Flash Player ActiveX Adobe Help Center 1.0 Adobe Photoshop Album 2.0 Edition Découverte Adobe Photoshop CS2 Adobe Photoshop CS2 Adobe Stock Photos 1.0 AIDA32 v3.93 AiO_Scan AiOSoftware AnmanieSMP 2.4 i Apple Mobile Device Support Apple Software Update Archiveur WinRAR ArcSoft Collage Creator ArcSoft Multimedia Email ArcSoft PhotoBase 3 ArcSoft PhotoImpression 5 ArcSoft PhotoStudio 5 ArcSoft VideoImpression 2 Ashampoo CD Recording Suite 2004 Ashampoo Photo Illuminator 2 Assistant de connexion Windows Live Audacity 1.2.3 AutoWebCam Avery DesignPro Avira AntiVir Personal - Free Antivirus AviSynth 2.5 Azureus Barre d'outils MSN Bonjour BSPlayer BufferChm CameraDrivers CCleaner (remove only) CDBurnerXP Pro 3 CDex extraction audio Codeur Windows Media Série 9 Codeur Windows Media Série 9 Complément Microsoft Word pour Microsoft Works Suite Connexion Facile à Internet Connexion Facile à Internet Conseiller de mise à niveau Windows Vista ConvertXtoDVD 2.0.15 Copernic Agent Basic Copernic Desktop Search Copy Correctif Lecteur Windows Media 9 [Voir KB885492 pour plus d'informations] Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB952287) CP_AtenaShokunin1Config CP_CalendarTemplates1 CP_Package_Basic1 CP_Package_Variety1 CP_Package_Variety2 CP_Package_Variety3 CP_Panorama1Config Creative DVD Audio Plugin for Audigy Series Creative EAX Console Creative MediaSource Creative System Information Creative Vienna SoundFont Studio CreativeProjects CueTour CustomerResearchQFolder Cuttermaran 1.61 Debut Destinations Device Control DeviceFunctionQFolder DeviceManagementQFolder DiscWizard for Windows DivXG400 DocProc DocumentViewer DocumentViewerQFolder DScaler 5 Mpeg Decoders DVD Shrink 3.2 Easy CD-DA Extractor 8.0.2 EasyDVDCopyPro EasyRecovery Professional EasyRecovery Professional eMule eSupportQFolder EuroThink Lune 1.10 Express Burn Fax FileZilla (remove only) FlashGet 1.9.6.1073 Foxit Reader FullDPAppQFolder G-Force Galerie de photos Windows Live Gestionnaire Internet Google Toolbar for Internet Explorer Gordian Knot Rip Pack 0.33.1 Hewlett-Packard Multimedia Keyboard/Mouse Solution Hewlett-Packard Multimedia Keyboard/Mouse Solution HijackThis 2.0.2 Horloge 2005 1.2.0.0 Hotfix for Windows Media Format 11 SDK (KB929399) HP Deskjet Preloaded Printer Drivers HP DeskJet Serie 710C (Supprimer uniquement) HP Document Viewer 5.3 HP Extended Capabilities 5.3 HP Image Zone 5.3 HP Image Zone Express HP Imaging Device Functions 5.3 HP PSC & OfficeJet 5.3.B HP Software Update HP Solution Center & Imaging Support Tools 5.3 hpg2436 hpg3970 hpg4600 hpg5530 hpg8200 hpmdtab HPProductAssistant HpSdpAppCoreApp HPSystemDiagnostics Indeo® software INSTANT TV Uninstaller InstantShare InstantShareDevices Intel A/V Codecs V2.0 InterActual Player InterVideo WinDVD 7 InterVideo WinDVD Creator 2 InterVideo WinDVD Player ItsTV 3.0 iTunes Jasc Paint Shop Pro 9 Java(TM) 6 Update 6 Java(TM) 6 Update 7 K-Lite Mega Codec Pack 3.9.5 KBD KC Softwares VideoInspector LaCie Backup Software v1.5.2215 Lame ACM MP3 Codec Lecteur Windows Media 11 LimeWire 4.18.2 Logitech Desktop Messenger Logitech ImageStudio Macromedia Shockwave Player MAGIX audio cleanic 2003 MAGIX Media Manager silver MAGIX music + video maker generation 6 deLuxe MAGIX Photos sur CD & DVD MAGIX playR jukebox MAGIX video deLuxe 2004 Malwarebytes' Anti-Malware MarketResearch MaxiCompte Media Library Management Wizard Memories Disc Creator 2.0 Micro Application - Print eXtreme 2.0 Micro Application - PrintPratic 3 Micro Application - PrintPratic Edition Photo Micro Application - Super Polices 2000 Micro Application Cloneur Expert Microangelo Toolset 6 MicroBest Cracklock 3.8.4 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft .NET Framework 2.0 Service Pack 1 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office Excel Viewer 2003 Microsoft Office PowerPoint Viewer 2003 Microsoft Office XP Professional Microsoft Office XP Professional avec FrontPage Microsoft Picture It! Photo Premium 9 Microsoft Picture It! Photo Premium 9 Microsoft Reader Microsoft Reader Text-to-Speech pour le français Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Microsoft Works Microsoft XML Parser Mise à jour de sécurité pour le Codeur Windows Media (KB954156) Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838) Mise à jour de sécurité pour Windows XP (KB938464) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB946648) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB950974) Mise à jour de sécurité pour Windows XP (KB951066) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour de sécurité pour Windows XP (KB952954) Mise à jour de sécurité pour Windows XP (KB953839) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB951072-v2) Mise à jour pour Windows XP (KB951978) Mobiclip Video Codec Modem DSL ECI Telecom MON UNIVERS CORAPHOTOS monAlbumPhoto Movie Maker Background Music Files Movie Maker Sound Effects Movie Maker Title Images MovieXone 4.0 MPEG2 Video Encoder MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 Parser and SDK Multimedia Card Reader Multimedia Card Reader Navigateur Orange Neodivx neoDVD neoDVD 7 Nero BackItUp 2 Essentials Nero Suite neroxml NewCopy NVIDIA Drivers OmniPage SE OpenOffice.org Installer 1.0 Paint Shop Pro 7 Panda ActiveScan 2.0 PanoStandAlone Paramètres de haut-parleur Creative PC Inspector smart recovery PDFCreator 0.8.0 PDFmail Personal License Update Wizard for Windows Media Player Philips TeleText Photo et imagerie HP 3.5 - HP Devices PhotoGallery Photosmart 140,240,7200,7600,7700,7900 Series PhotoStage Picasa 2 Pinnacle VideoSpin Pixillion Plus! MP3 Audio Converter LE PowerDVD PowerQuest PartitionMagic Pro 7.0 PrintMaster® Gold Prism Video Converter ProductContext PS2 PSShortcutsP Python 2.2 combined Win32 extensions Python 2.2.1 QFolder QuickProjects QuickTime Radio Fr Solo 1.5 Radio Media Player Rainlendar (remove only) RandMap Read in Microsoft Reader Add-in for Microsoft Word Readiris Readme RealPlayer RecordNow! Retrospect 6.5 Ri4m v4.1 Ri4m v5.0.1d Rippack v3 beta 16.1 SAGEM F@st 800-840 Scan ScannerCopy Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Shareaza version 2.2.1.0 SkinsHP1 SkinsHP2 SmartSound Quicktracks Plugin SmartSound Quicktracks Plugin Solid Converter PDF v4 SolutionCenter Some PDF to Word Converter 1.4 Sonic Update Manager Sonic_PrimoSDK Sound Blaster Live! 24-bit SpywareBlaster 4.1 StationRipper 2.14 Status Studio 9 Sélecteur d'installation de Microsoft Works 2004 Switch Sound File Converter System Requirements Lab TerraTec Home Cinema THOMSON mp3PRO Audio Player ThreatExpert Memory Scanner 1.0 TMPGEnc MPEG Editor 2.0 Essai TMPGEnc Plus 2.5 Total Video Converter 3.12 080330 TrayApp TuneUp E-Mail Backup TuneUp Utilities 2008 Ulead DVD MovieFactory 3 TV Uninstall MP3XTC Unload User Profile Hive Cleanup Service VideoLAN VLC media player 0.8.2 VobSub v2.23 (Remove Only) Wanadoo Warez 3.0 Warez PRO 3.0 WD Diagnostics WD Media Center Driver WebFldrs XP WebReg Winamp (remove only) WinAVIVideoConverter Windows Live installer Windows Live Messenger Windows Live OneCare safety scanner Windows Live Writer Windows Media Bonus Pack for Windows XP Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows Media Player Playlist Import to Excel Wizard Windows Media Player Skin Importer Windows Media Player Tray Control Windows XP Service Pack 3 WinPatrol XnView 1.90.2 Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 1CC1-914E Répertoire de C:\Program Files 29/09/2008 18:16 . 29/09/2008 18:16 .. 11/06/2008 10:56 3nity Audio CD Extractor 11/06/2008 10:57 3nity CD DVD Burner 10/10/2005 12:10 4Musics Multiformat Converter 28/07/2005 23:31 ABBYY PDF Transformer 1.0 06/09/2008 17:03 ABBYY PDF Transformer 2.0 22/05/2005 17:39 ACD Systems 16/02/2007 11:49 Acronis 06/06/2008 14:27 Actimagine Corp 06/09/2008 14:18 activePDF 03/08/2006 18:08 Adobe 27/09/2008 12:45 Ahead 25/02/2005 08:27 AIDA32 - Enterprise System Information 11/06/2008 10:59 AIST 11/06/2008 11:01 AKVIS 03/01/2007 02:01 AliveMedia 11/06/2008 11:02 Allok Video to 3GP Converter 07/03/2007 13:35 Alwil Software 11/06/2008 11:03 AmazingMIDI 23/11/2005 01:42 AnmSMP 08/01/2007 17:43 AnyVideoConvertorPro 08/02/2007 09:24 AOL 18/09/2008 23:06 Apple Software Update 08/06/2008 20:29 ArcSoft 23/05/2005 11:25 Ashampoo 27/02/2005 10:58 Audacity 22/08/2006 00:00 AutoWebCam 06/06/2008 00:27 Avira 24/09/2008 10:55 AviSynth 2.5 17/06/2008 22:55 AVS4YOU 11/06/2008 11:08 AVSMedia 04/09/2006 09:04 Azureus 07/08/2006 19:21 Belarc 17/09/2005 11:12 BillP Studios 11/06/2008 11:12 Biromsoft 29/10/2005 08:52 54 bit.bat 29/10/2005 08:52 54 bit2.bat 29/10/2005 08:52 54 bit3.bat 18/09/2008 23:08 Bonjour 12/11/2005 23:07 Broderbund 11/06/2008 11:13 Calculatrice Euro 13/08/2008 21:34 CCleaner 03/08/2005 04:59 CDBurnerXP Pro 3 18/02/2007 12:04 CDex_170b2 02/01/2004 04:17 Common Files 02/01/2004 02:32 ComPlus Applications 03/11/2006 14:05 Conference 17/08/2005 18:33 Convar 26/03/2006 22:45 ConvertMovie 2.2 17/02/2007 09:59 Copernic Agent 27/02/2005 12:32 Copernic Desktop Search 11/08/2008 16:38 CORA 07/10/2006 10:55 Cracklock 14/04/2006 01:04 Creative 02/02/2007 11:34 Cuttermaran 28/06/2008 18:50 CyberLink 14/02/2005 13:47 Dantz 19/02/2005 00:34 DATA BECKER 02/02/2007 11:34 DesignPro 17/08/2005 09:43 DigitalSoundPlanet 02/02/2007 11:34 DiscWizard for Windows 17/02/2007 06:26 DivX 29/10/2005 13:21 DivX_311alpha 23/09/2008 10:42 DScaler5 20/09/2005 20:49 DVD Shrink 02/02/2007 11:34 Easy CD-DA Extractor 8 17/02/2007 07:27 Easy Internet signup 20/09/2005 12:56 EasyDVDCopyPro 26/09/2008 09:19 EasyPHP 2.0b1 24/09/2008 15:59 eChanblard 11/08/2008 07:31 ECI Telecom 02/02/2007 20:09 EkiPatchs 29/06/2008 12:55 eMule 14/08/2008 04:59 EoRezo 02/02/2007 11:34 Euro-Calculette 30/04/2006 15:57 EuroThink 09/03/2005 14:53 fabamusic 02/02/2007 11:34 FairUse Wizard 2 25/09/2008 21:18 Fichiers communs 18/02/2005 12:27 FileZilla 29/09/2008 15:15 FlashGet 18/02/2005 16:21 FlasKMPEG 12/09/2005 13:06 Foreignword 03/09/2008 14:28 Foxit Software 08/10/2005 02:15 F-Secure Internet Security 20/02/2005 22:36 Gabest 29/10/2005 13:05 GDiVX Player 18/06/2008 04:14 Google 03/03/2005 20:32 GordianKnot 07/02/2007 23:29 Grisoft 11/08/2006 12:28 Hewlett-Packard 05/06/2008 23:25 Horloge 2005 17/10/2006 09:46 HP 02/02/2007 11:34 HP DeskJet 710C Series 24/05/2006 15:47 HP DVD 02/01/2004 04:53 HP Pavilion PC Help 17/10/2006 10:18 HP Photosmart M417 FW Files 29/10/2005 08:51 54 inc1.bat 14/02/2005 19:08 Intel 19/09/2005 07:49 InterActual 03/09/2008 22:34 Internet Explorer 24/01/2006 11:07 InterVideo 18/09/2008 23:09 iPod 04/09/2008 03:50 ItsLabel 18/09/2008 23:09 iTunes 13/11/2005 00:17 iTunes(2) 13/11/2005 00:11 iTunes(3) 22/05/2005 17:55 Jasc Software Inc 17/07/2008 21:12 Java 18/02/2005 17:39 KC Softwares 05/06/2008 18:56 K-Lite Codec Pack 04/06/2008 11:05 K-Lite Codec Pack(2) 21/09/2006 13:18 Kodak 20/01/2007 16:39 LaCie 06/06/2008 16:57 Lavasoft 18/06/2008 04:17 LimeWire 11/08/2008 13:36 Logitech 22/09/2008 18:50 Malwarebytes' Anti-Malware 02/02/2007 11:34 MaxiCompte 27/02/2005 13:04 Maxthon 24/06/2008 23:57 Mediostream 14/08/2008 10:17 Messenger 04/05/2006 09:35 Micro Application 04/09/2008 03:27 Microangelo Toolset 6 14/06/2008 17:57 Microsoft CAPICOM 2.1.0.2 30/06/2006 17:37 microsoft frontpage 08/06/2008 07:28 Microsoft Office 02/02/2007 11:34 Microsoft Picture It! 9 03/09/2008 23:09 Microsoft Reader 03/09/2008 22:31 Microsoft Reader(2) 03/09/2008 22:30 Microsoft Reader(3) 18/06/2008 23:12 Microsoft SQL Server Compact Edition 03/02/2007 12:19 Microsoft Windows Vista Upgrade Advisor 02/02/2007 11:34 Microsoft Works 16/11/2006 15:38 Microsoft Works Suite 2004 11/08/2008 16:13 monAlbumPhoto 23/10/2006 23:27 Morgan 14/06/2008 18:43 Movie Maker 25/02/2007 22:01 MP3XTC 26/05/2005 09:13 MSN 19/05/2005 14:28 MSN Apps 02/01/2004 02:31 MSN Gaming Zone 19/09/2005 07:48 MSXML 4.0 14/02/2005 10:00 Multimedia Card Reader 19/05/2005 14:27 Music Mixer 3(2).0 13/08/2006 13:45 MUSK Codec Pack v5 26/06/2008 17:27 MyMPxPlayer.org 27/09/2008 23:27 NCH Software 26/09/2008 03:39 NCH Swift Sound 01/03/2005 02:24 Neodivx 27/09/2008 12:46 Nero 14/06/2008 18:40 NetMeeting 11/08/2006 12:20 nLite 08/06/2008 19:32 ONES (F) 18/08/2005 06:36 Ontrack 25/02/2007 10:59 OO Software 06/03/2007 15:39 Orange 14/06/2008 18:40 Outlook Express 11/06/2008 09:01 Paint Shop Pro 9 14/06/2008 06:28 Panda Security 26/10/2005 09:16 Paragon Software 18/02/2005 04:03 PC-Doctor for Windows 12/11/2005 23:07 PDF Editeur 2 29/09/2006 09:07 PDFCreator 24/06/2008 17:26 Pegasys Inc 17/02/2005 19:42 Philips Semiconductors 08/03/2007 06:15 Picasa2 17/09/2008 12:29 Pinnacle 08/11/2005 16:14 PowerQuest 18/09/2008 23:07 QuickTime 01/10/2006 07:11 QuickTime(2) 16/12/2005 11:57 Radio Fr Solo 25/09/2006 02:18 Rainlendar 29/04/2005 08:22 Ratajik Software 25/02/2007 22:01 Raxco 25/09/2008 18:15 Real 02/01/2004 04:24 RecordNow! 06/06/2008 10:44 RegCleaner 04/06/2008 11:06 RegCleaner(2) 13/11/2005 00:13 Rippackv3 24/09/2008 23:44 Ripp-it_AM 30/06/2005 16:34 Roxio(2) 31/07/2005 05:59 RTE 30/06/2008 10:28 SAGEM 14/10/2006 03:58 SaveNow 14/02/2005 18:27 ScanSoft 06/06/2008 21:55 Seagate 19/09/2006 16:54 Securitoo 02/01/2004 05:01 Services en ligne 11/06/2008 08:58 Setup Files 17/12/2005 17:13 Shareaza 10/10/2005 11:04 Simon Tools 29/09/2006 09:00 SimonTools 29/10/2005 08:51 41 sleep.bat 21/08/2006 10:39 SmartSound Software 06/09/2008 16:35 SolidDocuments 06/09/2008 15:22 SomePDF 02/01/2004 04:24 Sonic 02/03/2005 18:55 SoundSpectrum 27/09/2008 11:40 SpywareBlaster 08/06/2008 08:29 SystemRequirementsLab 23/09/2008 14:35 TerraTec 25/02/2007 22:00 TerraTec(2) 15/02/2005 17:36 THOMSON mp3PRO Audio Player 14/08/2008 10:24 ThreatExpert Memory Scanner 27/06/2008 01:27 TMPGenc 25/09/2008 19:58 Total Video Converter 29/09/2006 09:07 TuneUp E-Mail Backup 25/09/2008 17:10 TuneUp Utilities 2008 17/02/2007 07:31 Ulead Systems 02/02/2007 07:17 UPHClean 14/02/2005 21:03 VideoLAN 09/10/2006 07:45 Virtools Web Player 3.5 13/11/2005 00:12 Visage 04/09/2006 08:01 vso 29/09/2008 23:45 Wanadoo 07/03/2007 15:31 Warez 14/02/2005 13:47 WDC 20/02/2005 18:16 Webteh 08/06/2008 18:14 Western Digital Technologies 18/02/2007 12:46 Winamp 29/06/2008 13:21 WinAVI Video Capture 29/06/2008 13:23 WinAVIVideoConverter 20/06/2008 10:11 Windows Live 01/02/2007 12:51 Windows Live Safety Center 04/12/2006 11:08 Windows Media Bonus Pack for Windows XP 14/02/2005 18:56 Windows Media Components 02/12/2006 18:08 Windows Media Connect 2 21/06/2008 08:19 Windows Media Player 14/06/2008 18:40 Windows NT 08/02/2007 23:54 WinRAR 02/01/2004 02:35 xerox 17/02/2007 10:38 XnView 30/11/2005 11:54 X-OOM 07/03/2007 18:25 Yahoo! 5 fichier(s) 257 octets 231 Rép(s) 41 003 872 256 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 1CC1-914E Répertoire de C:\Program Files\fichiers communs 25/09/2008 21:18 . 25/09/2008 21:18 .. 22/05/2005 17:39 ACD Systems 16/02/2007 11:49 Acronis 21/06/2005 10:10 Adaptec Shared 19/12/2006 15:56 Adobe 06/12/2005 02:29 Adobe Systems Shared 27/09/2008 12:46 Ahead 18/09/2008 23:07 Apple 16/06/2008 23:33 AVSMedia 15/02/2005 14:54 Copernic 02/12/1996 17:44 582 144 dao350.dll 08/09/2006 22:24 DESIGNER 02/01/2004 03:47 Hewlett-Packard 02/08/2006 13:34 HP 22/05/2005 17:55 InstallShield 24/06/2008 23:58 InstallShield Shared 19/09/2005 07:49 InterVideo 22/05/2005 17:57 Jasc Software Inc 12/11/2006 10:36 Java 03/09/2008 23:11 L&H 04/09/2006 12:37 Logitech 05/05/2006 15:04 MAGIX Shared 22/05/2005 11:34 Micro Application Shared 03/09/2008 23:09 Microsoft Shared 02/01/2004 02:32 MSSoap 26/04/2006 21:28 muiq 14/08/2006 20:19 Nero 02/01/2004 02:28 ODBC 03/09/2008 23:12 OverDrive Shared 25/09/2008 18:16 Real 30/06/2005 16:34 Roxio Shared(2) 14/02/2005 18:27 ScanSoft Shared 19/10/2006 06:32 Services 19/09/2005 12:00 Softwin 02/01/2004 04:25 Sonic 19/01/2006 23:43 Sonic Shared 02/01/2004 02:28 SpeechEngines 02/01/2004 04:24 SureThing Shared 21/03/2005 13:24 SWF Studio 14/06/2008 18:40 System 23/09/2008 14:35 TerraTec 17/02/2007 07:31 Ulead Systems 10/06/2008 13:15 Wise Installation Wizard 25/09/2008 18:16 xing shared 06/09/2008 15:27 XpressUpdate 17/09/2008 12:29 Yahoo! 1 fichier(s) 582 144 octets 46 Rép(s) 41 003 872 256 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 1CC1-914E Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 14/06/2008 20:37 . 14/06/2008 20:37 .. 15/02/2005 09:49 1033 08/09/2006 22:15 1036 25/04/2006 21:33 967 952 MSONSEXT.DLL 02/05/2006 19:37 40 208 MSOSV.DLL 03/06/1999 22:09 122 937 MSOWS409.DLL 07/03/2001 17:00 127 033 MSOWS40c.DLL 06/08/2000 09:04 401 462 MSVCP60.DLL 29/01/2004 16:08 69 632 PKMAXCTL.DLL 29/01/2004 16:08 868 352 PKMCDO.DLL 29/01/2004 16:08 53 248 PKMCORE.DLL 29/01/2004 16:08 102 400 PKMFORMS.DLL 29/01/2004 16:38 634 880 PKMRES.DLL 29/01/2004 16:08 28 672 PKMSSTLB.DLL 22/01/2001 03:25 40 960 PKMTEMPL.DLL 29/01/2004 16:08 24 576 PKMTRACE.DLL 29/01/2004 16:08 86 016 PKMWS.DLL 29/01/2004 16:08 237 568 PROMDEMO.DLL 18/03/1999 07:37 593 977 RAGENT.DLL 29/01/2004

ep44 · Answer

bon pour la suite trop de P2P sur ton PC 

C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"     
 "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"     
 "C:\Program Files\eChanblard\emule.exe"="C:\Program Files\eChanblard\emule.exe:*:Enabled:eMule"      
 "C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza

commence déjà par supprimer tout ça !

ep44 · Answer

Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Program Files\eMule
C:\Program Files\LimeWire
C:\Program Files\eChanblard
C:\Program Files\Shareaza
EmptyTemp

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression. 

ensuite regarde ceci installe et suit le tuto 
http://www.swl1f.net/viewtopic.php?f=14&t=69

@+

ep44 · Answer

oui excuse erreur de ma part 

recommence stp

Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Program Files\eMule
C:\Program Files\LimeWire
C:\Program Files\eChanblard
C:\Program Files\Shareaza
EmptyTemp

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression.


+ CCleaner de nouveau

ep44 · Answer

Bonsoir 

va faire un tour dans ajout et suppression de programme et supprime si tu les vois 

@+

ep44 · Answer

regarde dans ajout et suppression de programme si tu as encore des traces

ep44 · Answer

Bonsoir 

Pour la suite 

fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp
@+

ep44 · Answer

Bonsoir 

je ne te laisse pas dans la panade mais si tu regarder ce que je post on pourrait avancer 

post 48
http://www.commentcamarche.net/forum/affich 8549527 mon pc rame te toutes part irus?page=2#48

post 50
http://www.commentcamarche.net/forum/affich 8549527 mon pc rame te toutes part irus?page=2#50

post 52
http://www.commentcamarche.net/forum/affich 8549527 mon pc rame te toutes part irus?page=2#52

Voilà je te répond mais tu ne regarde pas les réponses !
il est beaucoup plus simple de suivre les postes dans l'ordre !!!!!

@+

ep44 · Answer

Re 

pourquoi enlever ces programmes ?

Lis ceci  http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793

Ensuite regarde cette page et suis les instructions
http://www.dispoweb.org/supprimer-mdnsnsp-et-le-repertoire-bonjour/364

dit moi si tu as toujours ce soucis de bruit avec ton PC 
je me demande si ce n'est pas matériel ?
 

@+

ep44 · Answer

Bon ok on recommence !


--Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
    * Double-clique sur RSIT.exe afin de lancer RSIT.
    * Clique sur Continue à l'écran Disclaimer.
    * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

--> Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Note : Les deux rapports sont également sauvegardés %systemroot%\rsit
C’est généralement lorsque le disque dur plante qu’on se rend compte qu’on a oublié de le sauvegarder.

NAVINO · Answer

VOIL0 LE PREMIER  log
Logfile of random's system information tool 1.04 (written by random/random)
Run by Propriétaire at 2008-10-04 00:48:32
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 39 GB (26%) free of 149 GB
Total RAM: 2047 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:48:56, on 04/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Dantz\Retrospectetrorun.exe
C:\PROGRA~1\Dantz\RETROS~1\wdsvc.exe
C:\WINDOWS\Installer\MSI129.tmp
C:\WINDOWS\System32\svchost.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\WDBtnMgr.exe
C:\Program Files\WDC\SetIcon.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\HP DVD\Umbrella\DVDTray.exe
C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\system32mctrl.exe
C:\WINDOWS\system32\dslagent.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Horloge 2005\Horloge 2005.exe
C:\Program Files\Rainlendar\Rainlendar.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZTBX12.exe
C:\Program Files\FlashGet\flashget.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Documents and Settings\Propriétaire\Bureau\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [SetIcon] \Program Files\WDC\SetIcon.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DVDTray] "C:\Program Files\HP DVD\Umbrella\DVDTray.exe"
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32mctrl.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [TerraTec Remote Control] "C:\Program Files\Fichiers communs\TerraTec\Remote\TTTVRC.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: Horloge 2005.lnk = C:\Program Files\Horloge 2005\Horloge 2005.exe
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://dev.srtest.com/srl_bin/sysreqlab3.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B243E047-3616-4AC6-B10C-2B27CEC9A913}: NameServer = 80.10.246.130 81.253.149.10
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InstallShield Licensing Service - Macrovision                                                     - C:\Program Files\Fichiers communs\InstallShield Shared\Service\InstallShield Licensing Service.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Retrospect Launcher (RetroLauncher) - Dantz Development Corporation - C:\Program Files\Dantz\Retrospectetrorun.exe
O23 - Service: Retrospect WD Service (RetroWDSvc) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1\wdsvc.exe
O23 - Service: SolidConverterPDFv4ReadSpool (SCPDFV4ReadSpool) - Solid Documents, LLC - C:\WINDOWS\Installer\MSI129.tmp
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

ep44 · Answer

Bonjour 

Tes rapports sont propre aucune trace d'infection sauf ce Bonjour service 

pour ceci 


Fait: Windows+e > Outils > Options des dossiers > Affichage > bouton radio "Afficher les fichiers et dossiers cachés"> décoche "Masquer les extensions de fichiers connus" > décoche "Masquer les fichiers protégés du Système" > Clique sur Appliquer à tous les dossiers > Appliquer et ok.

      Recherche dans Ajout et suppression de programmes, via le Panneau de configuration.

Bonjour

fait de même dans C:\Program Files en suivant ce chemin: Démarrer > Poste de travail > Disque C: > Program Files
      Tu les recherche et supprime.


Ensuite fait: Démarrer > Exécuter > tape cmd > Clique sur Ok

      - Dans la fenêtre DOS, tape chacune des lignes suivantes, une à une et très exactement, en validant avec [Entrée] après chacune :


sc stop "Bonjour Service" [Entrée]

sc delete "Bonjour Service" [Entrée]

@+

ep44 · Answer

D'un téléchargement surement 

Pour ton bruit je ne vois vraiment pass surtout que tout tes rapports sont propre

ep44 · Answer

Pour moi oui 

je te conseil de poster sur le forum marériel tu y trouveras peut-être une réponse à se bruit si tu la toujours

ep44 · Answer

ok   bye

MON PC RAME TE TOUTES PART / IRUS - Page 2

Newsletters