Sujet Précédent Sujet Suivant

CHEVAL DE TROIE tadaaaam

seigneurmax -  
 seigneurmax -
Bonjour,
depuis quelque tmp tout merde sur mon ordi ^^
pourtant c'est un mignon petit core deux duo couplé avec une vilaine geforce 6600 qui pourtant marchait bien jusqu'a mtn ^^
EN EFFET DEPUIS QUELQUE JOUR mossieur n'arrete pas de déconner lagguer buggé redémarrer etc aprés moulte analyse antivirussienne diverse et varié la menace avait l'air lévé quand ce matin l'ordi nateur recommence à s'allumer et se démarrrer difficilement et des fichier supprimer la veille réapparraisse j'en viens à la conclusion qu'il y'a un magnifique petit µ%@## de cheval de troie sur ma bécane alors la sur un coup de nerf j'ai sorti le hijack et ai t flingué tout les fichier qui me revenait pas l'antivirus actuel etant gdata et analysant actuellement l'ordi je vous donnerai son rapport tout à l'heure voici deja celui d'hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:22:32, on 25/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\G DATA AntiVirus\AVK\AVKService.exe
C:\Program Files\G DATA AntiVirus\AVK\AVKWCtl.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE
C:\Program Files\G DATA AntiVirus\AVKTray\AVKTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Steam\Steam.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus\Webfilter\AvkWebIE.dll
O2 - BHO: (no name) - {2D9CE181-909A-49D6-9CED-0E17C8A03991} - C:\WINDOWS\system32\yayxxxVP.dll
O2 - BHO: (no name) - {5FA97CF1-736E-4A55-84FB-FC075D124864} - C:\WINDOWS\system32\xxyxYpqo.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {7c7fea6f-1805-f978-8264-cac6aaf9c519} - {915c9faa-6cac-4628-879f-5081f6aef7c7} - C:\WINDOWS\system32\rojill.dll
O2 - BHO: Popsicle - {A67B8FE1-8E6D-44D6-8D74-9C28E7BFF35C} - C:\Documents and Settings\All Users\Documents\Popsicle\ADVPro.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus C48 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE /P23 "EPSON Stylus C48 Series" /O6 "USB001" /M "Stylus C48"
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA AntiVirus\AVKTray\AVKTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-725345543-1958367476-839522115-1007\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'chantal')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-725345543-1958367476-839522115-1007 Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe (User 'chantal')
O4 - S-1-5-21-725345543-1958367476-839522115-1007 User Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe (User 'chantal')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: yayxxxVP - C:\WINDOWS\SYSTEM32\yayxxxVP.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA AntiVirus\AVK\AVKService.exe
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA AntiVirus\AVK\AVKWCtl.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

51 réponses

Précédent
Réponse 21 / 51
seigneurmax
 
double post désolé
0
Réponse 22 / 51
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
re,

postes moi la fin du rapport ( il n'est pas complet et ne rentrera pas sur le forum ) ,

du chapitre ->

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

-> à la fin stp ... =)
0
Réponse 23 / 51
seigneurmax
 
j'en ai refait un
voila la premiere partie

ComboFix 08-09-25.03 - davidsixcod 2008-09-25 22:22:25.4 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1636 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\davidsixcod\Bureau\ComboFix.exe
Commutateurs utilisés :: C:\Documents and Settings\davidsixcod\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE ::
C:\sqmdata00.sqm
C:\sqmnoopt00.sqm
C:\WINDOWS\system32\blmmudcl.dll
C:\WINDOWS\system32\eiumqgtb.dll
C:\WINDOWS\system32\gtvyaaat.tmp
C:\WINDOWS\system32\hgzvys.dll
C:\WINDOWS\system32\krfukiwg.dll
C:\WINDOWS\system32\kssgnrgi.ini
C:\WINDOWS\system32\rojill.dll
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-08-25 au 2008-09-25 ))))))))))))))))))))))))))))))))))))
.

2008-09-25 21:53 . 2008-09-25 21:53 <REP> d-------- C:\WINDOWS\LastGood.Tmp
2008-09-25 21:51 . 2008-09-25 21:51 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-09-25 21:51 . 2008-09-25 21:51 <REP> d-------- C:\WINDOWS\system32\fr
2008-09-25 21:51 . 2008-09-25 21:51 <REP> d-------- C:\WINDOWS\system32\bits
2008-09-25 21:51 . 2008-09-25 21:51 <REP> d-------- C:\WINDOWS\l2schemas
2008-09-25 21:50 . 2008-09-25 21:52 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-09-25 21:46 . 2008-09-25 21:46 <REP> d-------- C:\WINDOWS\EHome
2008-09-25 21:25 . 2008-09-25 21:25 <REP> d-------- C:\Program Files\Avira
2008-09-25 21:25 . 2008-09-25 21:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-09-25 19:46 . 2008-09-25 19:46 <REP> d-------- C:\rsit
2008-09-25 19:40 . 2008-09-25 19:40 <REP> d-------- C:\Program Files\CCleaner
2008-09-24 23:55 . 2008-09-24 23:55 46,536 --a------ C:\WINDOWS\system32\drivers\MiniIcpt.sys
2008-09-24 17:45 . 2008-09-24 17:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-09-24 15:04 . 2008-09-24 15:04 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-09-24 12:29 . 2007-04-03 10:19 1,990 --a------ C:\WINDOWS\system32\drivers\net_m32.inf
2008-09-24 12:27 . 2008-09-24 17:51 <REP> d-------- C:\Program Files\Fichiers communs\Panda Software
2008-09-24 10:10 . 2008-09-24 10:10 <REP> d-------- C:\Program Files\Panda Security
2008-09-24 10:10 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys
2008-09-23 21:56 . 2008-09-23 21:56 <REP> d-------- C:\Program Files\Trend Micro
2008-09-23 21:46 . 2008-09-23 22:54 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-09-23 21:09 . 2008-09-23 21:50 <REP> d-------- C:\Program Files\Yahoo!
2008-09-23 16:14 . 2008-09-23 16:31 <REP> d-------- C:\Program Files\RadarSync
2008-09-23 15:54 . 2008-09-23 15:54 <REP> d-------- C:\Program Files\Marvell
2008-09-23 15:50 . 2008-09-23 18:58 <REP> d-------- C:\TempEI4
2008-09-23 15:50 . 2008-09-23 15:50 <REP> d-------- C:\Program Files\MSXML 4.0
2008-09-23 15:44 . 2006-01-04 15:41 1,389,056 --a------ C:\WINDOWS\system32\drivers\Monfilt.sys
2008-09-23 15:43 . 2008-08-05 20:10 1,684,736 --a------ C:\WINDOWS\system32\drivers\Ambfilt.sys
2008-09-23 13:26 . 2008-06-19 16:20 57,344 --a------ C:\WINDOWS\ALCMTR.EXE
2008-09-23 13:21 . 2008-09-23 16:19 <REP> d-------- C:\NVIDIA
2008-09-23 13:21 . 2008-05-16 11:48 446,464 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-09-23 13:14 . 2008-09-23 13:14 <REP> d-------- C:\Program Files\EPSON
2008-09-23 13:14 . 2004-02-17 18:10 98,304 --a------ C:\WINDOWS\system32\E_SAGSET.DLL
2008-09-23 13:14 . 2004-05-20 22:04 79,622 --a------ C:\WINDOWS\system32\EBPMON24.DLL
2008-09-23 13:14 . 2003-05-20 19:27 64,000 --a------ C:\WINDOWS\system32\ECBTEG.DLL
2008-09-23 13:14 . 2000-06-06 18:01 34,304 --a------ C:\WINDOWS\system32\EBPCHP.DLL
2008-09-23 13:14 . 2003-07-16 06:14 31,744 --a------ C:\WINDOWS\system32\E_DCINST.DLL
2008-09-23 12:30 . 2008-09-23 12:30 <REP> d-------- C:\Program Files\XPC Tools
2008-09-23 12:19 . 2008-04-13 20:47 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-09-23 12:09 . 2008-09-23 12:10 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-09-23 12:09 . 2008-09-23 12:09 <REP> d-------- C:\Documents and Settings\davidsixcod\Application Data\Malwarebytes
2008-09-23 12:09 . 2008-09-23 12:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-09-23 12:09 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-23 12:09 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-09-22 19:23 . 2008-09-22 19:23 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-09-22 01:00 . 2008-09-25 13:58 <REP> d-------- C:\Documents and Settings\chantal\Application Data\OpenOffice.org2
2008-09-22 00:19 . 2008-09-20 21:00 <REP> d--h----- C:\Documents and Settings\chantal\Voisinage r‚seau
2008-09-22 00:19 . 2008-09-20 21:00 <REP> d--h----- C:\Documents and Settings\chantal\Voisinage d'impression
2008-09-22 00:19 . 2008-09-20 13:08 <REP> d--h----- C:\Documents and Settings\chantal\ModŠles
2008-09-22 00:19 . 2008-09-25 00:06 <REP> d---s---- C:\Documents and Settings\chantal\Mes documents
2008-09-22 00:19 . 2008-09-20 21:00 <REP> dr------- C:\Documents and Settings\chantal\Menu D‚marrer
2008-09-22 00:19 . 2008-09-22 00:19 <REP> d---s---- C:\Documents and Settings\chantal\Favoris
2008-09-22 00:19 . 2008-09-25 11:04 <REP> d-------- C:\Documents and Settings\chantal\Bureau
2008-09-22 00:19 . 2008-09-25 13:58 <REP> d-------- C:\Documents and Settings\chantal
2008-09-21 23:36 . 2008-09-21 23:38 <REP> d-------- C:\Program Files\Bodom-Child - RaBBi
2008-09-21 23:21 . 2008-04-13 20:46 19,200 --a------ C:\WINDOWS\system32\drivers\wstcodec.sys
2008-09-21 23:21 . 2008-04-14 04:34 16,384 --a------ C:\WINDOWS\system32\ipsink.ax
2008-09-21 23:21 . 2008-04-13 20:46 15,232 --a------ C:\WINDOWS\system32\drivers\streamip.sys
2008-09-21 23:21 . 2008-04-13 20:46 11,136 --a------ C:\WINDOWS\system32\drivers\slip.sys
2008-09-21 23:21 . 2008-04-13 20:46 10,880 --a------ C:\WINDOWS\system32\drivers\ndisip.sys
2008-09-21 23:21 . 2008-04-13 20:39 5,504 --a------ C:\WINDOWS\system32\drivers\mstee.sys
2008-09-21 23:20 . 2005-05-27 09:23 2,180,096 --a------ C:\WINDOWS\system32\drivers\lvsvf2.sys
2008-09-21 23:20 . 2008-04-14 04:34 92,160 --a------ C:\WINDOWS\system32\kswdmcap.ax
2008-09-21 23:20 . 2008-04-13 20:46 85,248 --a------ C:\WINDOWS\system32\drivers\nabtsfec.sys
2008-09-21 23:20 . 2008-04-14 04:34 61,952 --a------ C:\WINDOWS\system32\kstvtune.ax
2008-09-21 23:20 . 2008-04-14 04:33 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2008-09-21 23:20 . 2008-04-14 04:34 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax
2008-09-21 23:20 . 2008-04-14 04:34 28,672 --a------ C:\WINDOWS\system32\vidcap.ax
2008-09-21 23:20 . 2008-04-13 20:46 17,024 --a------ C:\WINDOWS\system32\drivers\ccdecode.sys
2008-09-21 21:08 . 2008-09-21 21:08 <REP> d-------- C:\Program Files\Fichiers communs\Logitech
2008-09-21 21:08 . 2005-05-27 09:36 372,736 --a------ C:\WINDOWS\system32\LVUI2RC.dll
2008-09-21 21:08 . 2005-01-31 11:20 211,712 --a------ C:\WINDOWS\system32\drivers\LV561AV.SYS
2008-09-21 21:08 . 2005-05-27 09:29 204,800 --a------ C:\WINDOWS\system32\LVUI2.dll
2008-09-21 21:08 . 2005-05-27 09:26 204,800 --a------ C:\WINDOWS\system32\LVCodec2.dll
2008-09-21 21:08 . 2005-01-31 11:00 106,496 --a------ C:\WINDOWS\system32\lvcoinst.dll
2008-09-21 21:08 . 2005-07-19 17:31 53,248 -ra------ C:\WINDOWS\system32\InstMed.exe
2008-09-21 21:08 . 2005-05-27 09:31 22,016 --a------ C:\WINDOWS\system32\drivers\LVUSBSta.sys
2008-09-21 21:08 . 2005-01-31 09:38 9,255 --a------ C:\WINDOWS\system32\lvcoinst.ini
2008-09-21 21:02 . 2008-09-21 21:07 <REP> d-------- C:\Program Files\Logitech
2008-09-21 19:58 . 2008-09-21 19:58 <REP> d-------- C:\Program Files\iTunes
2008-09-21 19:58 . 2008-09-21 19:58 <REP> d-------- C:\Program Files\iPod
2008-09-21 19:58 . 2008-09-21 19:58 <REP> d-------- C:\Program Files\Bonjour
2008-09-21 19:58 . 2008-09-21 19:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-09-21 19:58 . 2008-04-17 13:12 107,368 --a------ C:\WINDOWS\system32\GEARAspi.dll
2008-09-21 19:58 . 2008-04-17 13:12 15,464 --a------ C:\WINDOWS\system32\drivers\GEARAspiWDM.sys
2008-09-21 19:57 . 2008-09-21 19:58 <REP> d-------- C:\Program Files\QuickTime
2008-09-21 19:57 . 2008-09-21 19:57 <REP> d-------- C:\Program Files\Apple Software Update
2008-09-21 19:57 . 2008-09-21 19:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-09-21 19:56 . 2008-09-10 16:45 32,000 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys
2008-09-21 18:18 . 2008-09-21 18:18 <REP> d-------- C:\WINDOWS\system32\Adobe
2008-09-21 18:18 . 2006-02-03 11:00 499,712 --a------ C:\WINDOWS\system32\MSVCP71.DLL
2008-09-21 18:18 . 2006-02-03 11:00 348,160 --a------ C:\WINDOWS\system32\MSVCR71.DLL
2008-09-21 15:13 . 2008-09-25 22:08 <REP> d-------- C:\Documents and Settings\davidsixcod\Application Data\OpenOffice.org2
2008-09-21 15:09 . 2008-09-21 15:09 <REP> d-------- C:\Program Files\OpenOffice.org 2.4
2008-09-21 14:44 . 2008-09-21 14:44 28 --a------ C:\WINDOWS\davidsixcod.acl
2008-09-21 14:11 . 2008-09-21 14:12 <REP> d-------- C:\Program Files\OpenOffice.org 2.0
2008-09-21 13:36 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-09-21 13:36 . 2008-07-18 22:07 210,976 --a------ C:\WINDOWS\system32\muweb.dll
2008-09-21 13:36 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-09-20 23:35 . 2008-09-20 23:35 <REP> d-------- C:\WINDOWS\Sun
2008-09-20 21:19 . 2008-09-20 21:25 <REP> d-------- C:\vcs5BGEffects
2008-09-20 21:19 . 2008-09-20 21:34 <REP> d-------- C:\Program Files\AV Vcs 6.0 DIAMOND
2008-09-20 21:06 . 2008-09-20 21:06 <REP> d-------- C:\Program Files\ASCII
2008-09-20 21:06 . 2000-03-07 00:00 473,600 --a------ C:\WINDOWS\system32\Harmony.dll
2008-09-20 21:06 . 2000-03-07 00:00 237,568 --a------ C:\WINDOWS\system32\Unlha32.dll
2008-09-20 21:06 . 2000-07-08 17:06 87,040 --a------ C:\WINDOWS\UnGins.exe
2008-09-20 21:04 . 2001-08-17 23:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
2008-09-20 21:03 . 2008-04-14 03:57 58,752 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-09-20 21:03 . 2008-04-14 04:33 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
2008-09-20 21:02 . 2008-04-14 04:33 77,312 --a------ C:\WINDOWS\system32\usbui.dll
2008-09-20 21:02 . 2001-08-17 23:46 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys
2008-09-20 21:00 . 2008-09-20 21:00 <REP> d--h----- C:\Documents and Settings\Default User\Voisinage r‚seau
2008-09-20 21:00 . 2008-09-20 21:00 <REP> d--h----- C:\Documents and Settings\Default User\Voisinage d'impression
2008-09-20 21:00 . 2008-09-20 13:08 <REP> d--h----- C:\Documents and Settings\Default User\ModŠles
2008-09-20 21:00 . 2008-09-20 21:00 <REP> d-------- C:\Documents and Settings\Default User\Mes documents
2008-09-20 21:00 . 2008-09-20 21:00 <REP> dr------- C:\Documents and Settings\Default User\Menu D‚marrer
2008-09-20 21:00 . 2008-09-20 21:00 <REP> d-------- C:\Documents and Settings\Default User\Favoris
2008-09-20 21:00 . 2008-09-20 21:00 <REP> d-------- C:\Documents and Settings\Default User\Bureau
2008-09-20 21:00 . 2008-09-21 15:09 <REP> d--h----- C:\Documents and Settings\All Users\ModŠles
2008-09-20 21:00 . 2008-09-25 21:52 <REP> dr------- C:\Documents and Settings\All Users\Menu D‚marrer
2008-09-20 21:00 . 2008-09-20 21:00 <REP> d-------- C:\Documents and Settings\All Users\Favoris
2008-09-20 21:00 . 2008-09-23 12:47 <REP> dr------- C:\Documents and Settings\All Users\Documents
2008-09-20 21:00 . 2008-09-25 21:25 <REP> d-------- C:\Documents and Settings\All Users\Bureau
2008-09-20 19:55 . 2008-09-21 21:31 1,890 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys
2008-09-20 19:55 . 2008-09-21 21:25 56 -r-hs---- C:\WINDOWS\system32\2EC5E480D8.sys
2008-09-20 19:01 . 2008-09-20 19:01 <REP> d-------- C:\Program Files\Lavalys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-23 13:48 --------- d-----w C:\Documents and Settings\davidsixcod\Application Data\LimeWire
2008-09-20 18:56 --------- d-----w C:\Program Files\Yume Team
2008-09-20 18:52 --------- d-----w C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)
2008-09-20 18:31 --------- d-----w C:\Program Files\RPG Maker 2003
2008-09-20 11:11 --------- d-----w C:\Program Files\microsoft frontpage
2008-09-20 11:10 --------- d-----w C:\Program Files\Services en ligne
2008-09-09 16:39 16,851,968 ----a-w C:\WINDOWS\RTHDCPL.EXE
2008-09-09 16:07 4,813,824 ----a-w C:\WINDOWS\system32\drivers\RtkHDAud.sys
2008-08-19 11:26 77,824 ----a-w C:\WINDOWS\SOUNDMAN.EXE
2008-08-06 13:51 1,200,128 ----a-w C:\WINDOWS\RtlUpd.exe
2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-07-23 16:50 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-07-23 16:50 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2008-07-23 16:50 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2008-07-23 16:48 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-07-23 16:48 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-07-23 16:46 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
2006-06-24 06:48 32,768 ----a-r C:\WINDOWS\inf\UpdateUSB.exe
.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

---- Directory of C:\Documents and Settings\All Users\Documents ----

2008-09-20 21:00 62 --ahs---- C:\Documents and Settings\All Users\Documents\desktop.ini
2008-09-20 13:10 151 --ahs---- C:\Documents and Settings\All Users\Documents\Ma musique\Desktop.ini
2008-09-20 13:10 150 --ahs---- C:\Documents and Settings\All Users\Documents\Mes images\Desktop.ini
2008-09-10 13:58 222720 --a------ C:\Documents and Settings\All Users\Documents\Popsicle\ADVPro.dll
2006-11-03 09:58 590 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\11_All_Pictures.wpl
2006-11-03 09:58 1088 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\12_All_Video.wpl
2006-11-03 09:58 1070 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\10_All_Music.wpl
2006-11-03 09:58 1030 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\[u]0[/u]8_Video_rated_at_4_or_5_stars.wpl
2006-11-03 09:58 1029 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\[u]0[/u]9_Music_played_the_most.wpl
2006-11-03 09:57 795 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\[u]0[/u]6_Pictures_rated_4_or_5_stars.wpl
2006-11-03 09:57 794 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\[u]0[/u]5_Pictures_taken_in_the_last_month.wpl
2006-11-03 09:57 1287 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\[u]0[/u]4_Music_played_in_the_last_month.wpl
2006-11-03 09:57 1282 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\[u]0[/u]2_Music_added_in_the_last_month.wpl
2006-11-03 09:57 1278 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\[u]0[/u]3_Music_rated_at_4_or_5_stars.wpl
2006-11-03 09:57 1065 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\[u]0[/u]1_Music_auto_rated_at_5_stars.wpl
2006-11-03 09:57 1058 --a------ C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\197872\[u]0[/u]7_TV_recorded_in_the_last_week.wpl
C:\Documents and Settings\All Users\Documents\Mes vidéos\Desktop.ini
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\Thumbs.db
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\Nénuphars.jpg
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\Hiver.jpg
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\desktop.ini
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\Coucher de soleil.jpg
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\Collines.jpg
C:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\Symphonie n° 9 de Beethoven (scherzo).wma
C:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\Nouvelles histoires (le blues de l'autoroute).wma
C:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\desktop.ini

---- Directory of C:\Documents and Settings\davidsixcod\UserData ----

2008-09-25 21:55 28 --a------ C:\Documents and Settings\davidsixcod\UserData\45MRSPEF\oWindowsUpdate[1].xml
2008-09-25 21:31 32768 --a------ C:\Documents and Settings\davidsixcod\UserData\index.dat
2008-09-25 20:35 258 --a------ C:\Documents and Settings\davidsixcod\UserData\WTUR0TIF\Tdy58[1].xml
2008-09-24 14:50 28 --a------ C:\Documents and Settings\davidsixcod\UserData\45UZOTQV\oWindowsUpdate[1].xml

---- Directory of C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x) ----

2008-09-21 16:27 4297 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save15.lsd
2008-09-20 21:13 5120 --ahs---- C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Battle\Thumbs.db
2008-09-20 21:12 19456 --ahs---- C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Panorama\Thumbs.db
2008-09-20 21:11 9728 --ahs---- C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Title\Thumbs.db
2008-09-20 21:10 184320 --ahs---- C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\Thumbs.db
2008-09-20 21:09 7680 --ahs---- C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\CharSet\Thumbs.db
2008-09-20 21:09 65024 --ahs---- C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\Thumbs.db
2008-09-20 21:09 45568 --ahs---- C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\FaceSet\Thumbs.db
2008-09-20 20:52 104960 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\uninstall.exe
2008-09-20 20:51 38349 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\uninstall.ini
2008-01-14 01:04 7580191 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\RTP132e.exe
2008-01-12 04:39 9812 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\RPG_RT.lmt
2008-01-12 04:39 70 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\RPG_RT.ini
2008-01-11 01:27 4757 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0002.lmu
2008-01-11 01:22 2060 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save07.lsd
2008-01-11 00:47 21800 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0069.lmu
2008-01-11 00:32 82053 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0008.lmu
2006-04-13 01:17 13852 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0104.lmu
2006-04-13 01:06 36352 --ahs---- C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Backdrop\Thumbs.db
2005-12-25 19:43 5120 --ahs---- C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\System\Thumbs.db
2005-04-29 02:17 4100 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0103.lmu
2004-11-02 00:02 728064 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\RPG_RT.exe
2004-07-10 10:29 4163747 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Panorama\xx.exe
2004-07-09 19:42 8177 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0105.lmu
2004-07-09 19:37 211275 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\RPG_RT.ldb
2004-07-09 17:47 82212 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0010.lmu
2004-07-09 17:47 4325 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0034.lmu
2004-07-09 17:47 41160 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0058.lmu
2004-07-09 17:47 28961 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0009.lmu
2004-07-09 17:47 2831 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0054.lmu
2004-07-09 17:47 12123 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0018.lmu
2004-07-09 17:47 10623 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0070.lmu
2004-07-09 17:10 6324 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0106.lmu
2004-07-09 17:08 41512 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Backdrop\[u]0[/u]03.PNG
2004-07-09 16:40 79447 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0100.lmu
2004-07-09 16:36 36040 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\fin de la demo2.PNG
2004-07-09 16:31 27384 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\FaceSet\staroceanface2.PNG
2004-07-09 15:17 5803 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0111.lmu
2004-07-09 15:17 5043 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0113.lmu
2004-07-09 15:17 2433 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0115.lmu
2004-07-09 15:17 1230 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0116.lmu
2004-07-09 15:17 1230 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0114.lmu
2004-07-09 01:06 3783 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0112.lmu
2004-07-09 00:13 15347 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\richter_tyrant le vrai.PNG
2004-07-09 00:08 27766 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\richter_tyrant.PNG
2004-07-08 02:16 13819 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0099.lmu
2004-07-08 01:29 27526 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0071.lmu
2004-07-08 01:25 7391 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0064.lmu
2004-07-08 01:25 4608 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0081.lmu
2004-07-08 01:25 4110 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0062.lmu
2004-07-08 01:25 3537 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0079.lmu
2004-07-08 01:25 2883 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0047.lmu
2004-07-08 01:25 17906 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0056.lmu
2004-07-08 01:04 7552 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\vegeta.PNG
2004-07-08 00:56 35104 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Backdrop\hyrule_trou perdu.PNG
2004-07-08 00:45 20466 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\ganondorf.PNG
2004-07-07 23:26 8578 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0023.lmu
2004-07-07 23:26 46411 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0109.lmu
2004-07-07 23:26 2524 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0063.lmu
2004-07-07 23:26 2400 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0061.lmu
2004-07-07 23:17 2222 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save01.lsd
2004-07-07 23:04 45758 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0050.lmu
2004-07-07 21:25 8331 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0046.lmu
2004-07-07 21:25 6195 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0043.lmu
2004-07-07 21:25 20377 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0025.lmu
2004-07-07 20:46 50830 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0028.lmu
2004-07-07 20:46 46518 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0031.lmu
2004-07-07 19:47 45996 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0022.lmu
2004-07-07 19:43 53046 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0049.lmu
2004-07-07 19:43 2521 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0059.lmu
2004-07-07 19:43 2018 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0060.lmu
2004-07-07 18:44 37566 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Backdrop\dbz_decor.PNG
2004-07-07 18:42 8295 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\1.PNG
2004-07-07 17:56 36422 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Backdrop\zelda2.PNG
2004-07-07 17:56 10032 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\playmo.PNG
2004-07-07 17:54 27414 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Backdrop\zelda.PNG
2004-07-07 17:32 93786 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0036.lmu
2004-07-07 17:32 14151 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0032.lmu
2004-07-07 16:49 2591 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0020.lmu
2004-07-07 01:10 72360 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0027.lmu
2004-07-06 22:08 92501 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0048.lmu
2004-07-06 22:08 53654 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0110.lmu
2004-07-06 22:08 5196 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0039.lmu
2004-07-06 22:08 46241 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0051.lmu
2004-07-06 22:08 3768 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0035.lmu
2004-07-06 22:08 28849 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0055.lmu
2004-07-06 22:08 2437 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0030.lmu
2004-07-06 22:08 2362 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0024.lmu
2004-07-06 22:08 2199 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0026.lmu
2004-07-06 22:08 1835 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0029.lmu
2004-07-06 22:08 14796 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0057.lmu
2004-07-05 21:14 5089 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0014.lmu
2004-07-05 02:24 1377 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0017.lmu
2004-07-05 02:17 9890 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0108.lmu
2004-07-04 23:51 6617 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0015.lmu
2004-07-04 21:46 4581 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0012.lmu
2004-07-04 21:46 1839 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0013.lmu
2004-07-04 15:20 27612 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\FaceSet\staroceanface.PNG
2004-07-04 00:00 205084 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0011.lmu
2004-07-01 22:49 51319 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0021.lmu
2004-05-09 18:51 63521 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Backdrop\decor_ville.PNG
2004-05-09 14:10 5307 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save10.lsd
2004-05-09 11:33 9690 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\fille karatekate.PNG
2004-05-09 11:04 10437 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\lorie.PNG
2004-05-09 11:03 12007 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\monstre des cavernes.PNG
2004-05-08 20:20 3246 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0004.lmu
2004-05-08 19:10 11644 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\mickael.PNG
2004-05-08 18:55 7791 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0003.lmu
2004-05-08 18:28 4428 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Thats_All_Folks.mid
2004-05-08 18:28 22750 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Goldorak_Noam.mid
2004-05-08 18:23 7435 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\lesfeuxdelamour.mid
2004-05-08 18:22 35841 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\titanic.mid
2004-05-08 18:22 28017 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\misterbean.mid
2004-05-08 18:21 36087 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\obispo01.mid
2004-05-08 18:10 56182 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\billyj.mid
2004-05-08 17:17 24927 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\FaceSet\Monsters.PNG
2004-05-08 16:55 60286 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0007.lmu
2004-05-08 16:54 40097 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Backdrop\evangelion_cours.PNG
2004-05-08 16:54 31407 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Backdrop\decor_salledelamort.PNG
2004-05-08 15:35 5635 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0006.lmu
2004-05-08 15:03 104207 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0005.lmu
2004-05-08 14:45 8991 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\PQ3.PNG
2004-05-08 14:45 8991 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\PQ1.PNG
2004-05-08 14:45 8605 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\PQ2.PNG
2004-05-08 14:08 51985 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\CHIOTTE3.PNG
2004-05-08 14:07 51415 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\CHIOTTE2.PNG
2004-05-08 14:05 51285 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\CHIOTTE.PNG
2004-05-07 16:05 2814 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0107.lmu
2004-05-07 15:11 43763 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\introder.PNG
2004-05-07 15:10 44253 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\av2der.PNG
2004-05-07 15:10 44032 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\introavder.PNG
2004-05-07 15:00 41822 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0001.lmu
2004-05-07 14:28 43392 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro14.PNG
2004-05-07 14:27 37349 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro12.PNG
2004-05-07 14:20 43556 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro20.PNG
2004-05-07 14:20 40572 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro18.PNG
2004-05-07 14:20 38902 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro17.PNG
2004-05-07 14:19 38002 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro16.PNG
2004-05-07 14:18 41278 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro15.PNG
2004-05-07 14:17 41018 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro11.PNG
2004-05-07 14:17 36831 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro13.PNG
2004-05-07 14:16 41075 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro10.PNG
2004-05-07 14:15 46682 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro8.PNG
2004-05-07 14:15 40732 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro9.PNG
2004-05-07 14:04 47532 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro7.PNG
2004-05-07 14:04 46363 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro6.PNG
2004-05-07 13:38 39814 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro5.PNG
2004-05-07 13:38 39288 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro4.PNG
2004-05-07 13:37 39249 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro3.PNG
2004-05-07 13:20 48495 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro1.PNG
2004-05-07 13:20 48495 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro 1.PNG
2004-05-07 13:18 48758 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\intro2.PNG
2004-05-07 11:35 14343 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\ilauxenf.mid
2004-05-07 11:30 8157 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\xor.mid
2004-05-07 11:29 41699 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\ulysse.mid
2004-05-07 11:28 17655 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\citesdor.mid
2004-05-07 11:27 82901 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\goldorak.mid
2004-05-07 11:26 8477 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\goldorak-actarus.mid
2004-05-07 11:26 32953 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\capflam.mid
2004-05-04 23:51 4400 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0102.lmu
2004-05-04 22:58 56640 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\[u]0[/u]2. Si n'existe pas.mid
2004-05-04 19:14 6583 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0016.lmu
2004-04-17 00:46 24314 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\db1[1].mid
2004-01-10 16:41 15245 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0096.lmu
2004-01-10 16:08 9211 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0086.lmu
2004-01-10 16:08 5546 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0084.lmu
2004-01-05 14:56 1977 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save09.lsd
2004-01-05 13:16 7664 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\zombi resident.PNG
2004-01-05 13:15 7603 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\zombi resident3.PNG
2004-01-05 13:12 8030 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\zombi resident2.PNG
2004-01-05 12:31 3246 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0087.lmu
2003-11-18 20:03 41347 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Silent_Hill_2_Laura's_Theme_DW.mid
2003-11-18 20:01 6772 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\WWtitle.mid
2003-11-18 19:56 9820 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Love_Hina-_Sakura_Saku.mid
2003-08-21 13:08 350494 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Sound\resident dialogue1.wav
2003-08-20 21:30 18223 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0083.lmu
2003-08-20 21:27 2096 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save04.lsd
2003-08-20 21:03 24987 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\FaceSet\bof3.PNG
2003-08-20 20:53 36862 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\Kenneth.PNG
2003-08-20 19:59 14870 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\jean pierre 2.PNG
2003-08-20 19:32 109570 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\Kenneth2.PNG
2003-08-20 19:16 2176 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\entree maison4.PNG
2003-08-20 19:01 44099 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\zombi qui mange.PNG
2003-08-20 19:00 3635 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\entree maison2.PNG
2003-08-20 18:59 4208 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\entree maison.PNG
2003-08-20 18:58 29421 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\Chris Redfield.PNG
2003-08-20 18:40 36564 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\Albert Wesker.PNG
2003-08-20 18:39 37665 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\Barry Burton.PNG
2003-08-19 23:07 10206 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\CharSet\xmenforyarock.PNG
2003-08-19 22:29 14787 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0068.lmu
2003-08-19 14:01 48616 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0067.lmu
2003-08-19 13:16 22877 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\jean pierre.PNG
2003-08-18 23:18 10859 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0082.lmu
2003-08-18 22:16 65602 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\jpfoucault.PNG
2003-08-18 22:11 36708 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\resident evil.PNG
2003-08-18 21:37 37997 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\resident 3.PNG
2003-08-18 21:36 50079 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\resident 2.PNG
2003-08-18 19:22 1846 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0080.lmu
2003-08-18 16:22 7116 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0078.lmu
2003-08-18 15:40 4616 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0077.lmu
2003-08-18 15:38 2121 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save03.lsd
2003-08-18 15:27 19265 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0072.lmu
2003-08-18 13:30 4019 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0075.lmu
2003-08-18 13:16 5935 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0076.lmu
2003-08-18 11:40 28557 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\millionaire_cbfd_remix.mid
2003-08-18 11:21 3220 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\RE_saverooms.mid
2003-08-17 20:58 1951 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save02.lsd
2003-08-17 20:55 2699 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0074.lmu
2003-08-17 20:55 1748 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0073.lmu
2003-08-17 15:01 53374 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\armee squelette.PNG
2003-08-17 14:59 51978 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\vampire colere.PNG
2003-08-17 14:58 31701 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\vampire apparition.PNG
2003-08-17 14:27 53827 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\dbz trankil.PNG
2003-08-17 13:44 46524 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\soucoupe dbz.PNG
2003-08-16 13:57 28571 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Title\title yarock2.PNG
2003-08-16 13:47 16655 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Title\title yarock.PNG
2003-01-28 10:34 39222 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Backdrop\catacombe 1.png
2003-01-28 10:34 35020 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Backdrop\catacombe 2.png
2003-01-09 23:20 8203 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0097.lmu
2003-01-09 23:20 1377 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0101.lmu
2003-01-09 12:49 6754 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0090.lmu
2003-01-09 12:36 1396 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0098.lmu
2003-01-07 21:36 1978 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0095.lmu
2003-01-07 12:22 2166 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0094.lmu
2003-01-06 22:27 22135 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0089.lmu
2003-01-06 22:27 12656 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0091.lmu
2003-01-06 22:15 6690 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0088.lmu
2003-01-06 22:15 11540 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0093.lmu
2003-01-06 22:01 2435 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save13.lsd
2003-01-06 21:12 14787 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0092.lmu
2003-01-06 19:54 8918 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0085.lmu
2003-01-06 18:38 17086 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\Cerberes1.PNG
2003-01-06 17:14 132362 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\CERBERES.PNG
2002-11-20 00:06 12000111 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\RTPe.exe
2002-11-19 18:24 47194 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\fog.png
2002-11-19 18:24 47194 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Panorama\fog.png
2002-11-06 13:14 25314 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\ordi fou.PNG
2002-09-18 19:50 10405 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\castle202.PNG
2002-09-18 19:50 10405 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Panorama\castle202.PNG
2002-09-18 19:48 14339 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\castle101.PNG
2002-09-18 19:48 14339 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Panorama\castle101.PNG
2002-09-18 19:44 43691 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Panorama\castle2.PNG
2002-09-18 19:41 69408 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Panorama\castle1.PNG
2002-09-18 19:26 73932 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Panorama\castlevanoia.PNG
2002-09-18 19:21 8111 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\castlevania.PNG
2002-09-18 19:21 73932 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\castlevanaa.PNG
2002-09-14 11:15 4835 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0066.lmu
2002-09-14 11:12 8944 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save05.lsd
2002-09-14 09:44 1748 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0065.lmu
2002-09-13 22:15 2077 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save06.lsd
2002-09-13 21:58 1279 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\noir.PNG
2002-09-13 21:58 1279 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Panorama\noir.PNG
2002-09-13 21:57 7204 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\hyrule.PNG
2002-09-11 08:41 24592 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\FaceSet\monster.png
2002-09-02 18:17 60702 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Sound\bouton activation.wav
2002-07-22 16:01 4356 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save12.lsd
2002-07-22 15:45 14666 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0037.lmu
2002-07-21 16:35 16109 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0052.lmu
2002-07-21 16:35 14596 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0053.lmu
2002-07-19 16:50 25836 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\boss6.mid
2002-07-17 12:10 2203 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save11.lsd
2002-07-17 12:07 15107 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0045.lmu
2002-07-15 22:46 10620 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Origin_of_Revolution_(part1).mid
2002-07-04 16:59 4884 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0042.lmu
2002-07-04 16:59 15144 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0038.lmu
2002-07-04 16:59 12984 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0033.lmu
2002-06-30 11:48 5592 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0040.lmu
2002-06-30 11:48 19611 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0041.lmu
2002-06-30 11:40 14920 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0044.lmu
2002-06-29 18:38 2409 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save14.lsd
2002-06-29 18:26 33136 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Sound\snake-garde-tranquille.wav
2002-06-29 15:45 1962 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Save08.lsd
2002-06-24 13:08 65826 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\justcommunications.mid
2002-06-12 20:35 7402 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Battle\anim17.png
2002-06-08 12:43 11654 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Monster\robot mechant.PNG
2002-05-20 11:28 1230 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Map0019.lmu
2001-12-18 23:23 9754 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\cv4-1.mid
2001-12-18 23:23 49232 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\cv4s4a.mid
2001-01-18 00:42 4361 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\residentevil2.mid
2001-01-18 00:42 1502 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Resevil2.mid
2001-01-18 00:41 37343 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\guardhouse.mid
2001-01-18 00:41 1080 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\resevil.mid
2000-11-20 15:51 5474 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\RE2.mid
2000-09-13 23:13 18574 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\ccross-Crono_Cross~Scar_of_Time~.mid
2000-07-09 15:40 5163 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\FaceSet\squelette.png
2000-07-09 15:40 5163 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\FaceSet\monster2.png
2000-06-19 22:06 143371 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\salsa.mid
2000-06-04 03:05 1657 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Picture\Cloud.png
2000-05-28 13:15 2193 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\System\Royal.png
2000-05-01 15:42 60436 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\womannot.mid
2000-04-30 11:56 5507 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\elecman.mid
2000-03-06 23:00 63666 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Battle1.mid
2000-03-06 23:00 18881 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Anger.mid
2000-03-06 23:00 15102 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Fairy1.mid
1999-11-20 23:54 28123 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\SLIDES.MID
1999-11-17 06:20 44812 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Carpe diem baby.mid
1999-07-22 23:15 49390 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\m64slide.mid
1999-07-22 23:14 3246 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\m64bomb.mid
1999-06-24 04:09 61256 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Smbunder.mid
1999-06-24 04:07 6825 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\shadowgate_castle.mid
1999-06-24 03:34 6138 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\cv1-1b.mid
1999-06-24 03:32 5841 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\c3prelud.mid
1999-06-24 03:32 27338 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\c3stg1.mid
1999-06-24 03:32 16407 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\castlevaina.mid
1999-06-24 03:32 12779 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\c3stg2.mid
1999-06-24 03:31 96486 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\c3begin.mid
1999-02-27 18:05 72087 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Where the wild things are.mid
1999-02-27 18:05 38262 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\Memory remains.mid
1999-01-20 23:56 71670 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-18 Staff Roll Xg.mid
1999-01-20 23:55 83715 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-17 World Crisis Xg.mid
1999-01-20 23:55 6337 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-09 Sending a Dream Into the Universe Xg.mid
1999-01-20 23:55 5908 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-12 The Makou Cannon is Fired ~ ShinRa Explodes Xg.mid
1999-01-20 23:55 58503 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-16 One Winged Angel Xg.mid
1999-01-20 23:55 40006 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-15 The Birth of God Xg.mid
1999-01-20 23:55 29722 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-14 Jenova Absolute Xg.mid
1999-01-20 23:55 21910 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-13 Judgement Day Xg.mid
1999-01-20 23:55 14589 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-10 The Countdown Begins Xg.mid
1999-01-20 23:55 11460 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-11 If You Open Your Heart... Xg.mid
1999-01-20 23:54 7835 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-07 On the Other Side of the Mountain Xg.mid
1999-01-20 23:54 28380 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-04 A Secret, Sleeping in the Deep Sea Xg .mid
1999-01-20 23:54 22661 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-03 Highwind Takes to the Skies Xg.mid
1999-01-20 23:54 19176 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-08 Hurry Faster! Xg.mid
1999-01-20 23:54 16759 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-06 Off the Edge of Dispair Xg.mid
1999-01-20 23:54 14938 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-02 Weapon Raid Xg.mid
1999-01-20 23:54 11938 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-05 Parochial Town Xg.mid
1999-01-20 23:53 7503 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-19 Aerith's Theme Xg.mid
1999-01-20 23:53 6701 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-20 Buried in the Snow Xg.mid
1999-01-20 23:53 4353 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-23 Who Am I Xg.mid
1999-01-20 23:53 31766 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-21 The Great Northern Cave Xg.mid
1999-01-20 23:53 19553 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\4-01 ShinRa Army Wages a Full Scale Attack Xg .mid
1999-01-20 23:53 19399 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-18 You Can Hear the Cry of the Planet Xg.mid
1999-01-20 23:53 17675 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-17 Forested Temple Xg.mid
1999-01-20 23:53 16757 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-22 Reunion Xg.mid
1999-01-20 23:52 8993 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-11 Racing Chocobos-Place Your Bets Xg.mid
1999-01-20 23:52 5430 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-06 The Nightmare's Beginning Xg.mid
1999-01-20 23:52 4729 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-15 Debut Xg.mid
1999-01-20 23:52 3785 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-14 Tango of Tears Xg.mid
1999-01-20 23:52 29771 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-09 Wutai Xg.mid
1999-01-20 23:52 2884 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-10 Stolen Materia Xg.mid
1999-01-20 23:52 18207 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-08 Steal the Tiny Bronco! Xg.mid
1999-01-20 23:52 15774 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-12 Fiddle de Chocobo Xg.mid
1999-01-20 23:52 14372 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-05 Those Chosen by the Planet Xg .mid
1999-01-20 23:52 13703 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-03 Great Warrior Xg.mid
1999-01-20 23:52 1342 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-13 A Great Success Xg.mid
1999-01-20 23:52 12543 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-07 Cid's Theme Xg.mid
1999-01-20 23:52 11935 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-04 Descendant of Shinobi Xg .mid
1999-01-20 23:52 10512 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-16 Interupted by Fireworks Xg.mid
1999-01-20 23:51 9347 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-18 Mining Town Xg.mid
1999-01-20 23:51 7204 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-02 Life Stream Xg.mid
1999-01-20 23:51 7194 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-15 Conitnue Xg.mid
1999-01-20 23:51 7031 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-13 Trail of Blood Xg.mid
1999-01-20 23:51 5387 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-17 Mark of the Traitor Xg.mid
1999-01-20 23:51 29074 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-09 Chasing the Black-Caped Man Xg.mid
1999-01-20 23:51 28115 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-14 J-E-N-O-V-A Xg.mid
1999-01-20 23:51 21207 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-08 Cinco de Chocobo Xg.mid
1999-01-20 23:51 20387 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-21 Sandy Badlands Xg.mid
1999-01-20 23:51 20151 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-19 Gold Saucer Xg.mid
1999-01-20 23:51 19581 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-10 Fortress of the Condor Xg.mid
1999-01-20 23:51 14862 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\3-01 Cosmo Canyon Xg.mid
1999-01-20 23:51 12524 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-11 Rufus's Welcoming Ceremony Xg.mid
1999-01-20 23:51 11789 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-16 Costa Del Sol Xg.mid
1999-01-20 23:51 11657 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-12 It's Difficult to Stand on Both Feet, Isn't It Xg.mid
1999-01-20 23:51 11308 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-20 Cait Sith's Theme Xg.mid
1999-01-20 23:50 9559 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-02 Ahead on Our Way Xg.mid
1999-01-20 23:50 6960 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\1-21 Red XIII's Theme Xg.mid
1999-01-20 23:50 5490 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\1-18 Don of the Slums Xg.mid
1999-01-20 23:50 47391 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-01 FFVII Main Theme Xg.mid
1999-01-20 23:50 4536 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-06 Waltz de Chocobo Xg.mid
1999-01-20 23:50 35652 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\1-20 Still More Fighitng Xg.mid
1999-01-20 23:50 33123 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\1-22 Crazy Motorcycle Xg.mid
1999-01-20 23:50 28333 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-07 Electric de Chocobo Xg.mid
1999-01-20 23:50 2146 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\2-03 Good Night, Until Tommorow Xg.mid
1999-01-20 23:50 20332 --a------ C:\Program Files\El mundo de Yarock par KaRmelieTT (morv@x)\Music\1-19 Infiltrating Shi
0
Réponse 24 / 51
seigneurmax
 
et la seconde que tu voulais

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"Steam"="C:\Program Files\Steam\Steam.exe" [2008-09-20 1271032]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-09-06 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-10 289576]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"EPSON Stylus C48 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE" [2005-05-16 99840]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-05-16 13529088]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\chantal\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

C:\Documents and Settings\davidsixcod\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
"C:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
"C:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
"C:\\Program Files\\EA GAMES\\Battlefield 2\\BF2.exe"=
"C:\\Program Files\\Steam\\steamapps\\seigneurmaxblackcat\\condition zero\\hl.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\WINDOWS\\system32\\mmc.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R0 mv61xx;mv61xx;C:\WINDOWS\system32\DRIVERS\mv61xx.sys [2008-06-10 150568]
R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113 PCI-E Ethernet Controller;C:\WINDOWS\system32\DRIVERS\l1e51x86.sys [2008-02-02 36864]

*Newly Created Service* - SSMDRV
.
Contenu du dossier 'Tâches planifiées'
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-25 22:24:23
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-09-25 22:25:47
ComboFix-quarantined-files.txt 2008-09-25 20:25:37
ComboFix2.txt 2008-09-25 20:03:21
ComboFix3.txt 2008-09-25 19:24:33
ComboFix4.txt 2008-09-25 19:12:08

Avant-CF: 29ÿ761ÿ552ÿ384 octets libres
Après-CF: 29,748,613,120 octets libres

1252 --- E O F --- 2008-09-23 18:06:21
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 51
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
bien ...

1- refais un coup de CCleaner ( registres compris )

2- repostes un nouvel hijackthis stp ...

comment va le PC ? Du mieux ?
0
Réponse 26 / 51
seigneurmax
 
ben du mieux internet qui a encore un ptit peu du mal mais ça a l'air d'aller mieux oui enfin y'a toujours ces meme fichiers qui répappraissent sans cessent dans le hijack que j'ai beau supprimer notamment le cpl deamon je vais te l'indiquer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:55:29, on 25/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus C48 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE /P23 "EPSON Stylus C48 Series" /O6 "USB001" /M "Stylus C48"

ICI =====> O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
0
Réponse 27 / 51
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
re,
je vois aussi que tu change d'AV comme de chemise lol !

1-bien , si tu veux supprimer au démarrage du PC ceci NvCplDaemon , fais ce qui suit :

* Utilises la commande "Exécuter" .
Vas dans "Démarrer" >"tous les programmes" > "accessoires" > commande "Executer" .
Ou appuies simultanement sur la touche "Windows" et sur R > la boite de commande "Executer" va s´ouvrir...

Là tu tapes " msconfig " et valides ...

Dans cette nouvelle fenêtre , tu vas sur l'onglet " démarrage " :

-> Décoches tout ce qui concerne NvCplDaemon .

Puis valides la modif ...

Laisses toi guider et redémarres ton PC quand il te le sera demandé ....

( au redémarrage , à l'arrivée du bureau , une fenêtre s'ouvrira : coches la petite case vide et valides ... )

2- On va utiliser AntiVir :

mets le à jour (fais ce-ci très régulièrement ) .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/

Si jamais tu as un problème avec la mise à jour , regardes ici :
http://www.commentcamarche.net/faq/sujet 8622 mise a jour d antivir impossible

Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" .
*Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High
*coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
*puis sur la droite, coches les cases suivantes :
scan boot sectors of selected drives
scan master boot sectors
scan memory
search for rootkit before scan
et décoches :
ignore off line files
*toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

---> cliques sur "OK" pour valider le réglage ...
****************************************

Une fois fait ,
Impératif : Redémarrer l'ordinateur en mode sans échec .
Comment aller en Mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )

Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ...
Redémarres ton PC et postes moi le rapport obtenu ... Aides toi bien du tuto ;)

0
Réponse 28 / 51
seigneurmax
 
ce sera trop long et je n'ai plus beaucoup de temps d'ailleur je vais supprimer antivir et installer le bit defender que je viens d'acheter plutot
0
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Non , fais le stp , rien ne presse pour l'installe de bitdefender ... ^^

une fois le scan finis et le rapport analyser , et toutes infections nettoyer , tu feras ton changement d'Av et pas avant ....
0
Réponse 29 / 51
seigneurmax
 
j'avais commencé l'analyse quand ma mère à débarquer et à tout quitter alors voila arréte à 32 % dégouté je recommencerai demain è.é voila ce que j'ai trouvé

The file 'C:\System Volume Information\_restore{30DB3529-4DDB-4683-930D-27B33D1E4A3A}\RP55\A0008802.dll'
contained a virus or unwanted program 'W95/Blumblebee.1738' [virus]
Action(s) taken:
The file was moved to '490c0f17.qua'!

et

The file 'C:\System Volume Information\_restore{30DB3529-4DDB-4683-930D-27B33D1E4A3A}\RP55\A0008788.dll'
contained a virus or unwanted program 'TR/Monder.qef' [trojan]
Action(s) taken:
The file was moved to '490c0f0f.qua'!
0
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Ok ...

Pour demain , supprimes ce qui est en quarantaine ( c'était des merdes cachés dans ta restauration systéme ... )

puis fais ceci dans l'ordre ( ce sera plus propre ) :

1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

( gardes CCleaner et Malwarebytes : très utiles ! )


2- Refais un coup de CCleaner ( registre compris ) .


3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis :

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le momment )


4- Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


5- relances un scan d'AntiVir en mode sans échec ... mets tout ce qu'il peut trouver en qurantaine et postes moi le rapport obtenu ....



A demain ... =)


0
Réponse 30 / 51
seigneurmax
 
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\chantal\Mes documents\HijackThis.lnk: trouvé !
C:\Documents and Settings\davidsixcod\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\davidsixcod\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\davidsixcod\Bureau\ce que j'utilise rarement\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\chantal\Mes documents\HijackThis.lnk: supprimé !
C:\Documents and Settings\davidsixcod\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\davidsixcod\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\davidsixcod\Bureau\ce que j'utilise rarement\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
0
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Salut,

bien .... la suite maintenant ... ^^
0
Réponse 31 / 51
seigneurmax
 
sir yes sir
0
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
j'suis pas comme ça tout de même ... :p

0
Réponse 32 / 51
seigneurmax
 
bien sur je taquine ;)

voila antivir

Avira AntiVir Personal
Report file date: vendredi 26 septembre 2008 11:09

Scanning for 1643726 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Save mode
Username: davidsixcod
Computer name: BONNET

Version information:
BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
ANTIVIR2.VDF : 7.0.6.153 3341312 Bytes 12/09/2008 21:53:51
ANTIVIR3.VDF : 7.0.6.213 446464 Bytes 25/09/2008 21:53:51
Engineversion : 8.1.1.35
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
AESCRIPT.DLL : 8.1.0.76 319867 Bytes 25/09/2008 21:53:51
AESCN.DLL : 8.1.0.23 119156 Bytes 10/07/2008 12:44:49
AERDL.DLL : 8.1.1.2 438644 Bytes 25/09/2008 21:53:51
AEPACK.DLL : 8.1.2.3 364918 Bytes 25/09/2008 21:53:51
AEOFFICE.DLL : 8.1.0.25 196986 Bytes 25/09/2008 21:53:51
AEHEUR.DLL : 8.1.0.59 1438071 Bytes 25/09/2008 21:53:51
AEHELP.DLL : 8.1.0.15 115063 Bytes 10/07/2008 12:44:48
AEGEN.DLL : 8.1.0.36 315764 Bytes 25/09/2008 21:53:51
AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 08:33:21
AECORE.DLL : 8.1.1.11 172406 Bytes 25/09/2008 21:53:51
AEBB.DLL : 8.1.0.1 53617 Bytes 10/07/2008 12:44:48
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 25/09/2008 21:53:51
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, E:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: vendredi 26 septembre 2008 11:09

Starting search for hidden objects.
The driver could not be initialized.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
10 processes with 10 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '51' files ).

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Program Files\Bodom-Child - RaBBi\RGSS\Standard\Graphics.exe
[0] Archive type: CAB SFX (self extracting)
--> Graphics\Animations\002-Action02.png
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed
C:\Program Files\Fichiers communs\Enterbrain\RGSS\Standard\Graphics.exe
[0] Archive type: CAB SFX (self extracting)
--> Graphics\Animations\002-Action02.png
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed
Begin scan in 'E:\'
E:\Program Files\Bodom-Child - RaBBi\RGSS\Standard\Graphics.exe
[0] Archive type: CAB SFX (self extracting)
--> Graphics\Animations\002-Action02.png
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed
E:\RECYCLER\S-1-5-21-1229272821-2052111302-682003330-1004\Dc109.exe
[WARNING] The file could not be opened!
E:\RECYCLER\S-1-5-21-1229272821-2052111302-682003330-1004\Dc110.exe
[WARNING] The file could not be opened!
E:\RECYCLER\S-1-5-21-1229272821-2052111302-682003330-1004\Dc114.exe
[WARNING] The file could not be opened!
E:\RECYCLER\S-1-5-21-1229272821-2052111302-682003330-1004\Dc115.exe
[WARNING] The file could not be opened!
E:\RECYCLER\S-1-5-21-1229272821-2052111302-682003330-1004\Dc116.exe
[WARNING] The file could not be opened!

End of the scan: vendredi 26 septembre 2008 12:59
Used time: 1:50:45 Hour(s)

The scan has been done completely.

16966 Scanning directories
910201 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
9 Files cannot be scanned
910192 Files not concerned
5671 Archives were scanned
12 Warnings
0 Notes
0
Réponse 33 / 51
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Salut,

rapport vierge de virus ...

Bon ... refais un coup de CCleaner (registre compris ) ... Puis fais moi un topo sur le PC , encore des soucis ? ....

Puis fais ce scan en ligne stp :

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ...

S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer !

--> tuto :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
0
Réponse 34 / 51
seigneurmax
 
ben ça va beaucoup mieux en tout cas niveau windows en revanchent j'ai l'impression qu'internet peine légerement (mais vraiment légerement) et pour l'instant je ne vois plus la carte réseau qui merde je fait l'analyse et je vais naviguer un peu voir ce qu'il en est
0
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
je vais naviguer un peu voir ce qu'il en est

-> et cette fois, fais pas n'importe quoi ... ;)

j'attends donc le rapport de Kaspersky .... et si tout est OK , on pourra finaliser ...

A tout' ...
0
Réponse 35 / 51
seigneurmax
 
pitite question en attendant
je vais changer ma carte graphique mais j'ai ouie dire qu'il faut se décharger de son electricité statique peux tu m'expliqer comment faire ?
et aussi....comment changer une carte graphique XD
sitiplé
0
Réponse 36 / 51
seigneurmax
 
p.s : j viens de revoir à l'instant ma carte réseau se deconnecter reconnecté
0
Réponse 37 / 51
seigneurmax
 
et voila le rapport (j'ait uniquement analysé les zones critiques)

KASPERSKY ON-LINE SCANNER REPORT
Friday, September 26, 2008 2:50:14 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 26/09/2008
Enregistrements dans la base antivirus Kaspersky : 1128428
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Zones critiques
C:\WINDOWS
C:\DOCUME~1\DAVIDS~1\LOCALS~1\Temp\
Statistiques de l'analyse
Total d'objets analysés 23869
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:10:48

Nom de l'objet infecté Nom du virus Dernière action
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
C:\DOCUME~1\DAVIDS~1\LOCALS~1\Temp\etilqs_Fjumu3aKxNT1CuIkItTg L'objet est verrouillé ignoré
C:\DOCUME~1\DAVIDS~1\LOCALS~1\Temp\~DF4A7A.tmp L'objet est verrouillé ignoré
C:\DOCUME~1\DAVIDS~1\LOCALS~1\Temp\~DF4A94.tmp L'objet est verrouillé ignoré
C:\DOCUME~1\DAVIDS~1\LOCALS~1\Temp\~DF592D.tmp L'objet est verrouillé ignoré
C:\DOCUME~1\DAVIDS~1\LOCALS~1\Temp\~DF5A05.tmp L'objet est verrouillé ignoré
Analyse terminée.
0
Réponse 38 / 51
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Ok ,

rapport vierge ...

mais j'ai ouie dire qu'il faut se décharger de son electricité statique
--> touche quelque chose de métalique avant de manipuler ta catre ...

comment changer une carte graphique
-> tu feras cela une fois qu'on aura finis le protocole de désinfection ...^^

Et tu n'as qu' à faire ( car c'est pas trop mon rayon ... ) bosser un peu les helpers du forum "Matériel/Hardware" en postant un sujet là bas ... =)

reppostes moi un nouveau Hijackthis stp et attends la suite ...
0
Réponse 39 / 51
seigneurmax
 
oki doki

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:02:56, on 26/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Steam\Steam.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
0
Réponse 40 / 51
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Bien ...

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe


Tu cliques en bas sur le bouton FIX CHECKED et valides .

Si et seulement si tu n'as plus de soucis particulier , fais la suite :

2- Déconnectes toi et fermes bien toutes tes applications en cours .

Lances Toolscleaner2 .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

Puis enfin supprimes Toolscleaner2 ...

3- refais un coup de CCleaner ( registre compris ) .

4- fais ce check-up pour finir :

( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) )

A-Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

--> une fois terminé, dis moi ce que cela a donné ... =)

**********************
PS : si après cela ( et pas avant ), tu veux changer d'AV ... Désinstalles AntiVir via panneau de configuration /"ajout et supp. de prg " en mode sans échec .... Ensuite retour mode normal -> un coup de CCleaner et lance l'installe de Bitdefender ...
***********************
0

Discussions similaires

Cheval de troie comment le supprimer?
sonia -
^^Marie^^ -

28 réponses
expressions francaises
bifaka -
lanonyme -

4 réponses
virus: comment supprimer ccxprocess (virus cheval de troie)
grrlesang -
bazfile -

1 réponse
cheval dans oblivion
sernaldo53 -
sernaldo53 -

12 réponses
comment se debarasser d un cheval de troie
jennyfer1 -
MrMaDGaME -

66 réponses