Hack de session msn.. Résolu

Question

Bonjour, a toute la communautée.

Voila j'ai un petit probleme : on se connecte à chaque fois sur ma session j'ai beau changer de MDP il se connecte tout le temps.

Voila l' Analyse de mon HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 14:19:11, on 03/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drivers\Icon.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxtray.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Apps\Powercinema\PCMService.exe
C:\WINDOWS\System32\hkcmd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apache Group\Apache2\bin\ApacheMonitor.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\ZyDAS\ZD1211 802.11g Utility\ZDBrgApp.EXE
C:\Program Files\ZyDAS\ZD1211 802.11g Utility\ZDWlan.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\utilisateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - Global Startup: Monitor Apache Servers.lnk = C:\Program Files\Apache Group\Apache2\bin\ApacheMonitor.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: ZDWlan.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EA6DBA8-5F63-4A9C-994B-B16254B998DE}: NameServer = 86.64.145.148 84.103.237.148
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe



Pourriez-vous m'aider? SVP merci

afideg · Answer

Salut I'M FaMoUs, 

1°- Fixe cette ligne dans HJT: 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe.exe" /background 
Avec "Do a system scan only" et cocher la case devant cette O4, puis [Fix checked]

À quoi te servent ces deux trucs ??
C:\Program Files\Everest Poker
C:\WINDOWS\LastGood.Tmp
S'ils ne sont pas vitaux, supprime-les.



2°- Attention:
Et tu dois activer Kerio pour qu'il opère dès le démarrage PC.



3°- Utilises-tu un disque dur externe dénommé D:\ , genre clé USB ?
Si OUI, lance Flash_Disinfector de sUBs: 
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 
Il fonctionne comme ceci: 
Double clic sur Flash_Disinfector.exe pour le lancer. 
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra : 
Connecter clé USB et périphériques USB externes susceptibles d'avoir été infectés. 
Puis cliquer sur Ok 
Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: Done!! 
Appuyez sur OK, pour faire réapparaitre le bureau. 


Merci
Bonne nuit
Al.

I'M FaMoUs · Answer

Merci j'ai fait toutes ces manips =)

P.S : À quoi te servent ces deux trucs ??
C:\Program Files\Everest Poker
C:\WINDOWS\LastGood.Tmp
S'ils ne sont pas vitaux, supprime-les.

Everest Poker c'est .. un jeu de poker mais LastGood.Tmp je ne sais pa ce que sait .. une idée? (apparement il n'est plus dans C:\WINDOWS)

afideg · Answer

Salut I'M FaMoUs

Difficile à prononcer ton pseudo  lol   ;)

Comment va le PC ?

Je voudrais voir ce qu'il a dans le ventre, comme ceci:

- 1°- Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc : 
-	
- - Télécharge DiagHelp.zip < http://www.malekal.com/download/DiagHelp.zip > sur ton bureau 
- - Ne double-clic pas dessus !! ==> Fais un clic-droit sur le fichier et extraire tout .
- - Un nouveau dossier chercher va être créé DiagHelp 
- - Ouvre-le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) http://img149.imageshack.us/img149/4927/screenshot173gl8.gif  >
- Une fenêtre va s'ouvrir, choisis l'option 1 
- - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. 
-	
- ATTENTION : Pendant l'analyse, à la fin du rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran! N'oublie pas !
-	
- - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-notes.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-notes qui s'ouvre, pour cela : 
- -- Dans le bloc-notes, cliquez sur le menu Edition / Sélectionner tout 
- -- A nouveau menu Edition / copier 
- -- Dans un nouveau message ici, faire un clic droit / coller
- Tuto : [ http://www.malekal.com/DiagHelp/DiagHelp.php ]


Bonne soirée
Al.

larcocity · Answer

bjr jai besoin daide please merci davance

afideg · Answer

Salut larcocity,


Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace 
Procède comme ceci : 
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm 
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 

Guide du forum < https://www.commentcamarche.net/infos/25843-guide-d-utilisation-du-forum-de-commentcamarche-net/ >
 

Problème résolu  
Tu ne pourras pas « mettre le topic (= file de discussion) en résolu » si tu n'es pas inscrit.

Messagerie privée (= MP).
Pour contacter personnellement les seuls membres inscrits sur ce Forum CCM, il faut être également soi-même inscrit ! 
Remarque : Quand je me connecte sous mon compte et que j'ai un nouveau message, ce n'est jamais indiqué en haut à droite (x nouveau(x) messages). Est ce normal ?
Tu dois arriver sur cette page « Mes préférences » < http://www.commentcamarche.net/communaute/?section=messagerie 
Regarde si c'est coché ;........ tu décoches pour recevoir des MP



Merci 
Al.

I'M FaMoUs · Answer

DiagHelp version v1.3 - http://www.malekal.com
excute le 07/11/2007 à 17:44:37,23

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->07/11/2007 17:44:33
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->07/11/2007 17:44:10
C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->07/11/2007 17:43:39
C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->07/11/2007 17:42:50
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->07/11/2007 17:10:23
C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->07/11/2007 17:07:54
C:\WINDOWS\prefetch\REGEDIT.EXE-1B606482.pf -->07/11/2007 17:07:40
C:\WINDOWS\prefetch\FINDSTR.EXE-0CA6274B.pf -->07/11/2007 17:07:40
C:\WINDOWS\prefetch\ATTRIB.EXE-39EAFB02.pf -->07/11/2007 17:07:38
C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->07/11/2007 17:07:34

C:\WINDOWS\System32\drivers\avipbb.sys -->04/11/2007 00:19:49
C:\WINDOWS\System32\drivers\usbaapl.sys -->06/09/2007 13:28:16
C:\WINDOWS\System32\drivers\asctrm.sys -->22/08/2007 11:43:23
C:\WINDOWS\System32\drivers\avgntdd.sys -->09/08/2007 13:04:11
C:\WINDOWS\System32\drivers\aswRdr.sys -->27/07/2007 23:00:39
C:\WINDOWS\System32\drivers\avgntmgr.sys -->18/07/2007 14:22:19
C:\WINDOWS\System32\drivers\ssm_whnt.sys -->02/05/2007 10:12:36

C:\WINDOWS\System32\FNTCACHE.DAT -->07/11/2007 02:38:20
C:\WINDOWS\System32\CONFIG.NT -->04/11/2007 00:10:54
C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->03/11/2007 23:25:50
C:\WINDOWS\System32\perfh00C.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\perfh009.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\perfc00C.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\perfc009.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\PerfStringBackup.INI -->28/10/2007 20:05:02
C:\WINDOWS\System32\wpa.dbl -->28/10/2007 18:37:10
C:\WINDOWS\System32\divxg400.htm -->04/10/2007 16:57:58
C:\WINDOWS\System32\dsm_fr.qm -->28/09/2007 17:07:54
C:\WINDOWS\System32\pxwave.dl~ -->28/09/2007 17:07:50
C:\WINDOWS\System32\pxmas.dl~ -->28/09/2007 17:07:50
C:\WINDOWS\System32\vxblock.dl~ -->28/09/2007 17:07:48
C:\WINDOWS\System32\pxdrv.dl~ -->28/09/2007 17:07:48
C:\WINDOWS\System32\px.dl~ -->28/09/2007 17:07:48
C:\WINDOWS\System32\dtu_fr.qm -->28/09/2007 17:04:50
C:\WINDOWS\System32\dpufr.qm -->28/09/2007 17:04:50
C:\WINDOWS\System32\MRT.exe -->28/09/2007 06:19:39
C:\WINDOWS\System32\javaws.exe -->24/09/2007 23:31:42
C:\WINDOWS\System32\javacpl.cpl -->24/09/2007 23:31:42
C:\WINDOWS\System32\javaw.exe -->24/09/2007 22:30:30
C:\WINDOWS\System32\java.exe -->24/09/2007 22:30:28
C:\WINDOWS\System32\TZLog.log -->30/08/2007 11:15:35
C:\WINDOWS\System32\nscompat.tlb -->22/08/2007 14:36:46

C:\WINDOWS\WindowsUpdate.log -->07/11/2007 13:21:47
C:\WINDOWS\0.log -->07/11/2007 13:18:05
C:\WINDOWS\QTFont.qfn -->07/11/2007 13:17:09
C:\WINDOWS\bootstat.dat -->07/11/2007 13:16:38
C:\WINDOWS\SchedLgU.Txt -->07/11/2007 13:15:40
C:\WINDOWS\setupapi.log -->07/11/2007 02:46:46
C:\WINDOWS\ModemLog_Smart Link 56K Modem.txt -->04/11/2007 23:49:33
C:\WINDOWS\system.ini -->04/11/2007 01:58:34
C:\WINDOWS\ntbtlog.txt -->04/11/2007 00:29:52
C:\WINDOWS\mozver.dat -->03/11/2007 23:48:08
C:\WINDOWS\tsoc.log -->03/11/2007 23:46:35
C:\WINDOWS\ocmsn.log -->03/11/2007 23:46:35
C:\WINDOWS\ocgen.log -->03/11/2007 23:46:35
C:\WINDOWS\ntdtcsetup.log -->03/11/2007 23:46:35
C:\WINDOWS\msgsocm.log -->03/11/2007 23:46:35

MD5 des fichiers sensibles
tcpip.sys 1dbf125862891817f374f407626967f4
ndis.sys 558635d3af1c7546d26067d5d9b6959e
null.sys 73c1e1f395918bc2c6dd67af7591a3ad
svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 852
Command line: C:\WINDOWS\explorer.exe

Base Size Version Path
0x44080000 0xcf000 7.00.6000.16544 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16544 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x63000000 0x14000 7.08.0001.0000 C:\WINDOWS\system32\SynTPFcs.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x10000000 0xd000 3.00.0000.2109 C:\Program Files\CyberLink\Shared Files\CLRCEngine.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cb000 7.00.6000.16544 C:\WINDOWS\system32\ieframe.dll
0x44160000 0x124000 7.00.6000.16544 C:\WINDOWS\system32\urlmon.dll
0x442b0000 0x3c000 7.00.6000.16544 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x01a60000 0x19000 1.01.0006.0078 C:\Program Files\WinSCP\DragExt.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x02f90000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x03500000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll
0x63380000 0x78000 5.07.0000.5730 c:\windows\system32\jscript.dll
0x60510000 0x18000 2.00.50727.0042 C:\WINDOWS\system32\dfshim.dll
0x79000000 0x45000 2.00.50727.0253 C:\WINDOWS\system32\mscoree.dll
0x641f0000 0x1d000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Shfusion.dll
0x60610000 0x6000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Fusion.dll
0x60340000 0x8000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\culture.dll
0x64220000 0x18000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\fr\ShFusRes.dll
0x01500000 0x2c000 C:\Program Files\WinRAR\rarext.dll
0x00b80000 0x11000 7.00.0000.0010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll
0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL
0x026f0000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll
0x01530000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x029f0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 740
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\WINDOWS\temp

07/11/2007 13:19 0 KPF-4-5-916-T-0-0.exe
1 fichier(s) 0 octets
0 Rép(s) 18 570 846 208 octets libres

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\WINDOWS\system32

05/08/2004 13:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 18 570 846 208 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\WINDOWS\Downloaded Program Files

30/08/2007 00:24 <REP> .
30/08/2007 00:24 <REP> ..
16/08/2004 17:08 65 desktop.ini
30/06/2003 21:41 1 689 WMV9VCM.inf
16/04/2007 21:50 293 wuweb.inf
3 fichier(s) 2 047 octets

Total des fichiers listés :
3 fichier(s) 2 047 octets
2 Rép(s) 18 570 846 208 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Disabled:bittorrent"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe.exe:*:Disabled:Windows Live Messenger"
"C:\\Program Files\\Kerio\\Personal Firewall 4\\kpf4gui.exe"="C:\\Program Files\\Kerio\\Personal Firewall 4\\kpf4gui.exe:*:Enabled:Kerio Personal Firewall 4 - GUI"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
344 - kpf4gui.exe
592 - SynTPLpr.exe
600 - SynTPEnh.exe
616 - PCMService.exe
692 - iTunesHelper.ex
716 - csrss.exe
740 - winlogon.exe
784 - services.exe
796 - lsass.exe
852 - explorer.exe
956 - svchost.exe
1004 - svchost.exe
1040 - avgnt.exe
1092 - svchost.exe
1192 - ApacheMonitor.e
1284 - ZDWlan.exe
1352 - svchost.exe
1636 - avguard.exe
1756 - sched.exe
1884 - AOLacsd.exe
1916 - AppleMobileDevi
1984 - kpf4ss.exe
2040 - mdm.exe
2112 - cmd.exe
2132 - iPodService.exe
2624 - alg.exe
2748 - kpf4gui.exe
3604 - usnsvc.exe
3988 - svchost.exe

Total number of processes = 30
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe
806EC000 - \WINDOWS\system32\hal.dll
F7D08000 - \WINDOWS\system32\KDCOM.DLL
F7C18000 - \WINDOWS\system32\BOOTVID.dll
F77B8000 - ACPI.sys
F7D0A000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F77A7000 - pci.sys
F7808000 - isapnp.sys
F7C1C000 - compbatt.sys
F7C20000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F7DD0000 - pciide.sys
F7A88000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7D0C000 - aliide.sys
F7D0E000 - intelide.sys
F7D10000 - toside.sys
F7D12000 - viaide.sys
F7D14000 - cmdide.sys
F7818000 - MountMgr.sys
F7788000 - ftdisk.sys
F7A90000 - PartMgr.sys
F7C24000 - ACPIEC.sys
F7DD1000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
F7828000 - VolSnap.sys
F7C28000 - cpqarray.sys
F7770000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
F7758000 - atapi.sys
F7C2C000 - aha154x.sys
F7A98000 - sparrow.sys
F7C30000 - symc810.sys
F7838000 - aic78xx.sys
F7C34000 - dac960nt.sys
F7848000 - ql10wnt.sys
F7C38000 - amsint.sys
F7AA0000 - asc.sys
F7C3C000 - asc3550.sys
F7AA8000 - mraid35x.sys
F7AB0000 - i2omp.sys
F7C40000 - ini910u.sys
F7858000 - ql1240.sys
F7868000 - aic78u2.sys
F7AB8000 - symc8xx.sys
F7AC0000 - sym_hi.sys
F7AC8000 - sym_u3.sys
F7AD0000 - ABP480N5.SYS
F7AD8000 - asc3350p.sys
F7D16000 - cd20xrnt.sys
F7878000 - ultra.sys
F773F000 - adpu160m.sys
F7AE0000 - dpti2o.sys
F7888000 - ql1080.sys
F7898000 - ql1280.sys
F78A8000 - ql12160.sys
F7AE8000 - perc2.sys
F7D18000 - perc2hib.sys
F7AF0000 - hpn.sys
F7C44000 - cbidf2k.sys
F7713000 - dac2w2k.sys
F78B8000 - disk.sys
F78C8000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F76F3000 - fltMgr.sys
F76E1000 - sr.sys
F78D8000 - PxHelp20.sys
F76CA000 - KSecDD.sys
F763D000 - Ntfs.sys
F7610000 - NDIS.sys
F78E8000 - sisagp.sys
F78F8000 - viaagp.sys
F7C48000 - RecAgent.sys
F75F5000 - Mup.sys
F7908000 - alim1541.sys
F7918000 - amdagp.sys
F7928000 - agp440.sys
F7938000 - agpCPQ.sys
F750D000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F7CF8000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F6EC8000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys
F6EB4000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7BB0000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F6E91000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F7BB8000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F6E63000 - \SystemRoot\system32\DRIVERS\RTL8180.SYS
F6E51000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
F7968000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F6E25000 - \SystemRoot\system32\DRIVERS\SynTP.sys
F7D38000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7BC0000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F7BC8000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F7CFC000 - \SystemRoot\system32\drivers\MTCDIO.sys
F6A4D000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F6A29000 - \SystemRoot\system32\drivers\portcls.sys
F7988000 - \SystemRoot\system32\drivers\drmk.sys
F6A06000 - \SystemRoot\system32\drivers\ks.sys
F69A4000 - \SystemRoot\system32\drivers\ALCXSENS.SYS
F694D000 - \SystemRoot\system32\DRIVERS\slntamr.sys
F75D1000 - \SystemRoot\system32\DRIVERS\SlWdmSup.sys
F692E000 - \SystemRoot\system32\DRIVERS\Mtlmnt5.sys
F7BD0000 - \SystemRoot\System32\Drivers\Modem.SYS
F7E38000 - \SystemRoot\system32\DRIVERS\audstub.sys
F7998000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F75C9000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F6917000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F79A8000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F79B8000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F7BD8000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F6906000 - \SystemRoot\system32\DRIVERS\psched.sys
F7009000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F7BE0000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F7BE8000 - \SystemRoot\system32\DRIVERS\raspti.sys
F7BF0000 - \SystemRoot\system32\DRIVERS\wanatw4.sys
F6FF9000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7D3A000 - \SystemRoot\system32\DRIVERS\swenum.sys
F68AD000 - \SystemRoot\system32\DRIVERS\update.sys
F75C1000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F6FD9000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F79C8000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7D3E000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
F7B28000 - \SystemRoot\System32\Drivers\Asapi.SYS
F7D40000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7E59000 - \SystemRoot\System32\Drivers\Null.SYS
F7D42000 - \SystemRoot\System32\Drivers\Beep.SYS
F7B30000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F7B38000 - \SystemRoot\System32\drivers\vga.sys
F7D44000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7D46000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
EE6AF000 - \SystemRoot\system32\drivers\fwdrv.sys
F7B40000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7B48000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7CEC000 - \SystemRoot\system32\DRIVERS\rasacd.sys
EE69C000 - \SystemRoot\system32\DRIVERS\ipsec.sys
EE644000 - \SystemRoot\system32\DRIVERS\tcpip.sys
EE61C000 - \SystemRoot\system32\DRIVERS\netbt.sys
EE5FA000 - \SystemRoot\System32\drivers\afd.sys
F7A68000 - \SystemRoot\system32\DRIVERS\netbios.sys
F7B50000 - \SystemRoot\System32\Drivers\StarOpen.SYS
F7B58000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
EE57F000 - \SystemRoot\system32\DRIVERS\rdbss.sys
EE510000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
EE4FC000 - \SystemRoot\system32\drivers\khips.sys
EE4DB000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F758D000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F757D000 - \SystemRoot\System32\Drivers\Fips.SYS
F756D000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F7D48000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
F6889000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F754D000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
F75B1000 - \SystemRoot\system32\DRIVERS\mouhid.sys
EE49B000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7D4A000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F7CD0000 - \SystemRoot\System32\drivers\Dxapi.sys
F7B88000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7EF2000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9E3000 - \SystemRoot\System32\ialmdnt5.dll
BF9D5000 - \SystemRoot\System32\ialmrnt5.dll
BFA01000 - \SystemRoot\System32\ialmdev5.DLL
BFA26000 - \SystemRoot\System32\ialmdd5.DLL
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
EE39B000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
EE118000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
EE09B000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
EDFBE000 - \SystemRoot\system32\drivers\wdmaud.sys
EE1E3000 - \SystemRoot\system32\drivers\sysaudio.sys
ED9A4000 - \SystemRoot\system32\DRIVERS\srv.sys
ED944000 - \??\C:\WINDOWS\system32\ZDPNDIS5.SYS
ED7AB000 - \SystemRoot\System32\Drivers\HTTP.sys
ED09C000 - \SystemRoot\system32\drivers\kmixer.sys
F7F3D000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 168

Liste des programmes installes

Adobe Flash Player ActiveX
Adobe Reader 8.1.0 - Français
Adobe Shockwave Player
Apple Mobile Device Support
Apple Software Update
Archiveur WinRAR
Avira AntiVir PersonalEdition Classic
BitTorrent 5.0.7
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
DivX Content Uploader
DivX Web Player
Drive Rescue 1.9
eMule
Everest Poker (Remove Only)
EVEREST Ultimate Edition v4.00
Générateur de Mot de Passe version 2.0
getPlus(R)_dll
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.0 (KB932471)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows Media Format SDK (KB902344)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
iTunes
Java(TM) 6 Update 3
Kerio Personal Firewall
Le Maître de l'Olympe - Zeus.
Lecteur Windows Media 11
Lexmark Fax Solutions
Messenger Plus! Live
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Language Pack - FRA
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 French Language Pack
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Word 2002
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937143)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920342)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB925720)
Mise à jour pour Windows XP (KB925876)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0
Mozilla Firefox (2.0.0.9)
MSXML 6.0 Parser (KB933579)
Navilog1 3.3.4
OfficeRecovery
Package de base Microsoft de service de chiffrement pour cartes à puce
Packard Bell Companion
QuickTime
SAMSUNG Mobile Modem Driver Set
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio 3
Samsung PC Studio 3
Security Update pour Microsoft .NET Framework 2.0 (KB928365)
Solutions de télécopie Lexmark
Sonic RecordNow!
VideoLAN VLC media player 0.8.6c
Virtual DJ - Atomix Productions
WebFldrs XP
Windows Communication Foundation
Windows Communication Foundation Language Pack - FRA
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Media Player 11
Windows Presentation Foundation
Windows Presentation Foundation Language Pack (FRA)
Windows Workflow Foundation
Windows Workflow Foundation FR Language Pack
WinSCP 4.0.5
Wireless HotKey Driver V1.4.0.32
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\Program Files

07/11/2007 03:28 <REP> .
07/11/2007 03:28 <REP> ..
04/11/2007 00:06 <REP> Adobe
26/08/2007 02:38 <REP> Alwil Software
22/08/2007 11:43 <REP> AOL 9.0
22/08/2007 11:43 <REP> AOL Compagnon
01/09/2007 09:06 <REP> Apache Group
28/10/2007 21:14 <REP> Apple Software Update
28/10/2007 21:11 <REP> Apple Software Update(2)
28/10/2007 21:13 <REP> Apple Software Update(3)
28/10/2007 21:13 <REP> Apple Software Update(4)
07/11/2007 03:28 <REP> aTunes
04/11/2007 00:16 <REP> Avira
30/10/2007 21:09 <REP> BitTorrent
28/10/2007 19:51 <REP> CommentCaMarche
16/08/2004 17:05 <REP> ComPlus Applications
28/10/2007 21:13 <REP> CUE Splitter
22/08/2007 11:48 <REP> CyberLink
01/09/2007 09:04 <REP> Datel
28/10/2007 21:10 <REP> DivX
30/08/2007 15:24 <REP> Drive Rescue
28/10/2007 19:03 <REP> DVD Decrypter
30/10/2007 13:41 <REP> eMule
28/10/2007 21:07 <REP> Everest Poker
10/10/2007 13:08 <REP> Fichiers communs
03/11/2007 14:10 <REP> GenerateurMotPasse20
28/10/2007 21:06 <REP> IDoser v4
22/08/2007 11:34 <REP> Intel
30/10/2007 12:04 <REP> Internet Explorer
28/10/2007 16:15 <REP> iPod
28/10/2007 21:12 <REP> iTunes
07/11/2007 02:32 <REP> Java
04/11/2007 01:55 <REP> Kerio
25/08/2007 15:06 <REP> Kit ADSL
25/08/2007 17:14 <REP> Lavalys
22/08/2007 11:43 <REP> Learn2.com
28/10/2007 21:05 <REP> Lexmark 5200 Series
26/08/2007 03:15 <REP> Lexmark Fax Solutions
25/08/2007 14:53 <REP> Makayama Interactive
03/11/2007 20:26 <REP> Messenger
26/08/2007 02:33 <REP> Messenger Plus! Live
16/08/2004 17:11 <REP> microsoft frontpage
09/10/2007 19:50 <REP> microsoft office
29/09/2007 10:36 <REP> Microsoft SQL Server Compact Edition
22/08/2007 11:53 <REP> Microsoft Visual Studio
16/08/2004 17:06 <REP> Movie Maker
07/11/2007 17:44 <REP> Mozilla Firefox
22/08/2007 14:44 <REP> MSBuild
09/10/2007 19:49 <REP> MSECache
16/08/2004 17:03 <REP> MSN
16/08/2004 17:03 <REP> MSN Gaming Zone
22/08/2007 13:34 <REP> MSXML 4.0
22/08/2007 14:47 <REP> MSXML 6.0
03/11/2007 22:49 <REP> Navilog1
16/08/2004 17:06 <REP> NetMeeting
16/08/2004 17:03 <REP> Online Services
22/08/2007 13:30 <REP> Outlook Express
26/08/2007 03:19 <REP> PhotoZoom Professional
07/11/2007 02:35 <REP> QuickTime
22/08/2007 11:43 <REP> Real
28/10/2007 21:06 <REP> Realtek AC97
22/08/2007 14:39 <REP> Reference Assemblies
25/08/2007 14:56 <REP> Runtime Software
30/08/2007 12:17 <REP> Samsung
16/08/2004 17:07 <REP> Services en ligne
28/10/2007 21:14 <REP> Sierra On-Line
22/08/2007 11:51 <REP> Sonic
22/08/2007 11:28 <REP> Synaptics
28/10/2007 21:02 <REP> Total Video Converter
28/10/2007 21:12 <REP> touchFree
03/11/2007 23:12 <REP> Trend Micro
28/10/2007 21:07 <REP> Unlocker
25/08/2007 17:38 <REP> VideoLAN
22/08/2007 11:43 <REP> Viewpoint
06/11/2007 18:31 <REP> VirtualDJ
07/11/2007 02:46 <REP> Webteh
28/10/2007 20:55 <REP> Windows Desktop Search
29/09/2007 10:44 <REP> Windows Live
22/08/2007 14:36 <REP> Windows Media Connect 2
22/08/2007 14:36 <REP> Windows Media Player
16/08/2004 17:03 <REP> Windows NT
26/08/2007 02:30 <REP> WinRAR
30/10/2007 13:12 <REP> WinSCP
16/08/2004 17:11 <REP> xerox
28/10/2007 21:04 <REP> ZyDAS
0 fichier(s) 0 octets
85 Rép(s) 18 553 872 384 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\Program Files\fichiers communs

10/10/2007 13:08 <REP> .
10/10/2007 13:08 <REP> ..
28/08/2007 19:05 <REP> Adobe
22/08/2007 11:43 <REP> AOL
22/08/2007 11:43 <REP> aolshare
10/10/2007 13:08 <REP> Apple
22/08/2007 11:53 <REP> Designer
25/08/2007 15:05 <REP> InstallShield
22/08/2007 11:37 <REP> Java
10/10/2007 18:46 <REP> Microsoft Shared
16/08/2004 17:06 <REP> MSSoap
22/08/2007 11:43 <REP> Nullsoft
16/08/2004 16:57 <REP> ODBC
22/08/2007 11:43 <REP> Real
16/08/2004 17:06 <REP> Services
16/08/2004 16:56 <REP> SpeechEngines
22/08/2007 11:51 <REP> SureThing Shared
25/08/2007 15:30 <REP> Symantec Shared
22/08/2007 13:30 <REP> System
22/08/2007 11:48 <REP> TVNavigTechnologies Shared
0 fichier(s) 0 octets
20 Rép(s) 18 553 872 384 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

26/08/2007 14:06 <REP> .
26/08/2007 14:06 <REP> ..
22/08/2007 11:53 <REP> 1033
26/08/2007 14:06 <REP> 1036
29/01/2004 15:08 1 277 952 MSONSEXT.DLL
13/02/2001 07:23 58 784 MSOSV.DLL
03/06/1999 11:09 122 937 MSOWS409.DLL
07/03/2001 06:00 127 033 MSOWS40c.DLL
06/08/2000 08:04 401 462 MSVCP60.DLL
29/01/2004 15:08 69 632 PKMAXCTL.DLL
29/01/2004 15:08 868 352 PKMCDO.DLL
29/01/2004 15:08 53 248 PKMCORE.DLL
29/01/2004 15:08 102 400 PKMFORMS.DLL
29/01/2004 15:38 634 880 PKMRES.DLL
29/01/2004 15:08 28 672 PKMSSTLB.DLL
22/01/2001 02:25 40 960 PKMTEMPL.DLL
29/01/2004 15:08 24 576 PKMTRACE.DLL
29/01/2004 15:08 86 016 PKMWS.DLL
29/01/2004 15:08 237 568 PROMDEMO.DLL
29/01/2004 15:08 184 320 SECMGR.DLL
29/01/2004 15:08 315 392 VAIDDMGR.DLL
29/01/2004 15:08 32 768 VAIMEM.DLL
18 fichier(s) 4 666 952 octets
4 Rép(s) 18 553 868 288 octets libres

Attention : C:\autorun.inf existe

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.4.3.1\iTunesSetupAdmin.exe
c:\Documents and Settings\Jérém\Bureau\Norton_Removal_Tool.exe
c:\Documents and Settings\utilisateur\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
c:\Documents and Settings\utilisateur\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\ARPPRODUCTICON.exe
c:\Documents and Settings\utilisateur\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\NewShortcut2_8315396A5EA1419DBEC4978284BDF556.exe
c:\Documents and Settings\utilisateur\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\NewShortcut3_8315396A5EA1419DBEC4978284BDF556.exe
c:\Documents and Settings\utilisateur\Bureau\aTunes_1.7.4_installer.exe
c:\Documents and Settings\utilisateur\Bureau\Flash_Disinfector.exe
c:\Documents and Settings\utilisateur\Bureau\install.exe
c:\Documents and Settings\utilisateur\Bureau\winamp55_full_emusic-7plus_en-us.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\AdbeRdr810_fr_FR.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\antivir_workstation_win7u_en_h.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\aswclear.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\bsplayer224.954_clip.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\ComboFix.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Craagle.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Crack_password_By_Tke.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\HJTInstall.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\install_virtualdj_trial_v5.0.rev4.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\InstallGenerateurMotPasse20.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\jre-6u3-windows-i586-p-iftw.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\kerio-kpf-4.2.2-911-win.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Navilog1.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\phone aio.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\putty.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Xtremsplit.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\I-Doser\IDoserSetup.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\morphman4\Morph_Man_4_Trial.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\morphman4\morph man 4.0 crack 1\crack.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\morphman4\morph man 4.0 crack 2\mman_crk.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\MD5File.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\msnchk.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\Process.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\swreg.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\zip.exe
c:\Documents and Settings\utilisateur\Local Settings\temp\BitTorrent-5.0.9.exe
c:\Documents and Settings\utilisateur\Local Settings\temp\DivXInstaller.exe
c:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\XM8NMCJP\DivXInstaller[1].exe
c:\Documents and Settings\utilisateur\Mes documents\BitTorrent-5.0.7.exe
c:\Documents and Settings\utilisateur\Mes documents\ccm-2.0.7.exe
c:\Documents and Settings\utilisateur\Mes documents\crack_photoshop_cs2.exe
c:\Documents and Settings\utilisateur\Mes documents\DivXInstaller.exe
c:\Documents and Settings\utilisateur\Mes documents\DrDivX_2_0_0_OSS.exe
c:\Documents and Settings\utilisateur\Mes documents\iTunes743Setup.exe
c:\Documents and Settings\utilisateur\Mes documents\QuickTimeInstaller.exe
c:\Documents and Settings\utilisateur\Mes documents\SetupDVDDecrypter_3.5.4.0.exe
c:\Documents and Settings\utilisateur\Mes documents\tetris.exe
c:\Documents and Settings\utilisateur\Mes documents\Trojan Remover 6.5.3 Incl.crack.EXE-FFF
c:\Documents and Settings\utilisateur\Mes documents\unlocker1.8.5.exe
c:\Documents and Settings\utilisateur\Mes documents\winscp405setupintl.exe
c:\Documents and Settings\utilisateur\Mes documents\DEBLOCAGE TOUT TELEPHONE !!!\Code Calculator 5.4.exe
c:\Documents and Settings\utilisateur\Mes documents\google-hacker-v2\Google Hacker v2.exe
c:\Documents and Settings\utilisateur\Mes documents\Hacking\Crackme#1.EXE
c:\Documents and Settings\utilisateur\Mes documents\Hacking\Lancez-moi.exe
c:\Documents and Settings\utilisateur\Mes documents\Hacking\EditExa\EditHexa.exe
c:\Documents and Settings\utilisateur\Mes documents\Hacking\EditExa\EditHexaUninstall.exe
c:\Documents and Settings\utilisateur\Mes documents\Hacking\EditExa\setup.exe
c:\Documents and Settings\utilisateur\Mes documents\Hacking\windasm_9\W32dsm9.exe
c:\Documents and Settings\utilisateur\Mes documents\RapGet\rapget.exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidShare.Com_Downloader134b8\USDownloader.exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidShare.Com_Downloader134b8\Plugins\gocr.exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapidshare Unlimited 1.0 Setup (Crack Hour Limitation).exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapidshare Unlimited 2.0 Setup (Crack Hour Limitation).exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapget 1.24\ILIKE.EXE
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapget 1.24\Proxy Finder 1.1\proxyfinder.exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapget 1.24\rapget1.24\rapget.exe
c:\Documents and Settings\utilisateur\Mes documents\ToTal ViDeO COnVerTer\tvc252.exe
c:\Documents and Settings\utilisateur\Mes documents\ToTal ViDeO COnVerTer\TVC crack\NFOReader.exe
c:\Documents and Settings\utilisateur\Mes documents\Trojan Remover 6.5.3 Incl.crack.EXE-FFF\trsetup.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\ZD1211USB_Install_4_6_0_0_ALL.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\802ether.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\aircrack.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\airodump.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\wzcook.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\keygen.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\Setup.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\AiroPeekNX\_ISDel.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\AiroPeekNX\Setup.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\iNetTools\_ISDel.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\iNetTools\Setup.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\airsnort.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\envsubst.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\gettext.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\gspawn-win32-helper.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\iconv.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\ngettext.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\NetStumbler\netstumbler.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\NMapWin\nmapwin_1.3.1.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Port detective\pdsetup.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Portmon\PortmonNt.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48.EXE
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48B.EXE
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48C.EXE
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48D.EXE
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS51.EXE
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS51B.EXE
c:\Documents and Settings\utilisateur\Mes documents\YouTube- DailyMotion- Google Video- Grinvi- Downloader\ffmpeg.exe
c:\Documents and Settings\utilisateur\Mes documents\YouTube- DailyMotion- Google Video- Grinvi- Downloader\VDownloader.exe
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\ze8f43nd.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\ze8f43nd.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_SN153501980231.tar.gz a l'adresse http://upload.malekal.com

Voila le rapport ( j'éspere l'avoir bien réussi .. ? )

Merci de m'avoir aidé ^_^

afideg · Answer

Re, Merci. CHAPITRE I Attention : C:\autorun.inf existe C'est bien ce que je craignais. 1°- Rends visibles les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher la case devant " afficher les fichiers et dossiers cachés " Décocher la case devant " masquer les extentions des fichiers dont le type est connu" Décocher la case devant " masquer les fichiers protégés du système" clic sur [Appliquer] puis sur [ok] pour valider 2°- * Supprime autorun.inf dans C:\ et dans D:\ En cas de problèmes de suppression, vérifier que les fichiers ne soient pas en lecture seule: Clic droit sur le fichier -> "Propriétés" et décocher la case "Lecture seule" Et réessayer de supprimer le fichier. 3°- Donc (impérativement) après avoir rendu visibles les fichiers cachés et fichiers système (les deux), sinon autorun.inf reste invisible, il faut faire un clic-droit >> "Explorer" sur l'icône de chaque disque ou périphérique ( dans ton cas C:\ et D:\ ) qui produit le message d’erreur et supprimer le fichier/dossier autorun.inf. Ensuite il faut absolument redémarrer le pc pour que la modification prenne effet, et pouvoir à nouveau rouvrir le DD normalement. Ensuite, connecte chaque périphérique externe susceptibles d'avoir été infectés puis ouvre le "Poste de travail". Fais un clic droit >> Explorer sur chaque icône correspondant à : Clé USB Disque dur externe. Partitions Etc... /!\ Ne double clique surtout pas sur les icônes pour les ouvrir, sous peine de relancer l'infection. Puis supprime les fichiers/dossiers autorun.inf s'ils sont présents. 4° Reprends le post # 14 §3° qui demandait : Utilises-tu un disque dur externe dénommé D:\ , genre clé USB ? Lance Flash_Disinfector de sUBs: http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Il fonctionne comme ceci: Double clic sur Flash_Disinfector.exe pour le lancer. Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra : Connecter clé USB et périphériques USB externes susceptibles d'avoir été infectés. Puis cliquer sur Ok Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: Done!! Appuyez sur OK, pour faire réapparaitre le bureau. Ensuite il faut absolument redémarrer le pc CHAPITRE II Pour ceci, bonjour les dégâts futurs : c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Crack_password_By_Tke.exe c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\morphman4\morph man 4.0 crack 1\crack.exe c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\morphman4\morph man 4.0 crack 2\mman_crk.exe c:\Documents and Settings\utilisateur\Mes documents\crack_photoshop_cs2.exe c:\Documents and Settings\utilisateur\Mes documents\Trojan Remover 6.5.3 Incl.crack.EXE-FFF c:\Documents and Settings\utilisateur\Mes documents\google-hacker-v2\Google Hacker v2.exe c:\Documents and Settings\utilisateur\Mes documents\Hacking\Crackme#1.EXE c:\Documents and Settings\utilisateur\Mes documents\Hacking\Lancez-moi.exe c:\Documents and Settings\utilisateur\Mes documents\Hacking\EditExa\EditHexa.exe c:\Documents and Settings\utilisateur\Mes documents\Hacking\EditExa\EditHexaUninstall.exe c:\Documents and Settings\utilisateur\Mes documents\Hacking\EditExa\setup.exe c:\Documents and Settings\utilisateur\Mes documents\Hacking\windasm_9\W32dsm9.exe c:\Documents and Settings\utilisateur\Mes documents\RapGet apget.exe c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidShare.Com_Downloader134b8\USDownloader.exe c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidShare.Com_Downloader134b8\Plugins\gocr.exe c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapidshare Unlimited 1.0 Setup (Crack Hour Limitation).exe c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapidshare Unlimited 2.0 Setup (Crack Hour Limitation).exe c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapget 1.24\ILIKE.EXE c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapget 1.24\Proxy Finder 1.1\proxyfinder.exe c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapget 1.24 apget1.24 apget.exe c:\Documents and Settings\utilisateur\Mes documents\ToTal ViDeO COnVerTer vc252.exe c:\Documents and Settings\utilisateur\Mes documents\ToTal ViDeO COnVerTer\TVC crack\NFOReader.exe c:\Documents and Settings\utilisateur\Mes documents\Trojan Remover 6.5.3 Incl.crack.EXE-FFF rsetup.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\ZD1211USB_Install_4_6_0_0_ALL.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\802ether.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\aircrack.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\airodump.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\wzcook.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\keygen.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\Setup.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\AiroPeekNX\_ISDel.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\AiroPeekNX\Setup.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\iNetTools\_ISDel.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\iNetTools\Setup.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\airsnort.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\envsubst.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\gettext.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\gspawn-win32-helper.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\iconv.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin gettext.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\NetStumbler etstumbler.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\NMapWin mapwin_1.3.1.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Port detective\pdsetup.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Portmon\PortmonNt.exe c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48.EXE c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48B.EXE c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48C.EXE c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48D.EXE c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS51.EXE c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS51B.EXE CHAPITRE III Conclusions: A)- Fais gaffe avec l'utilisation des logiciels P2P!! ce sont les principaux vecteurs d'infection! Pour t'en convaincre, lis ces deux topics très clairs: -le premier est de Malekal et concerne les cracks => http://forum.malekal.com/sutra4492.php&...ght=cracks#4492 http://forum.malekal.com/ftopic893.php -le second de Tesgaz concerne le P2P en général => https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/ B)- Supprime ces dossiers en gras : C:\Program Files\Everest Casino C:\Program Files\Everest Poker C)- Veux-tu un bon programme de téléchargement ? Ici < https://www.clubic.com/telecharger-fiche10903-total-uninstall.html > Tutos < http://assiste.com.free.fr/p/logitheque/total_uninstall.php > et < https://forum.zebulon.fr/topic/66923-tutorial-total-uninstall/ > D)- Si tu persistes à jouer avec les cracks, voici un petit extrait de texte que tu risques de recevoir bientôt : « Pour ce qui est d'une réparation éventuelle : tel que mentionné dans mon post précédent, ce sera inutile si un seul fichier infecté (sur les quelques milliers présents) reste derrière. La réparation ne fait que remettre des fichiers système sains et laisse tous les autres en place. Juste pour recadrer : la majorité des cas de Virut récents ( engendrés par P2P et les Cracks ou KeyGen) qui se présentent sur les forums se terminent par un formatage... et ceci est dû au code pourri du virus qui permet rarement une désinfection propre - sans suppression de fichiers système. Il n'est pas impossible d'y arriver, mais les chances sont plutôt minces. » Bonne chance Al.

I'M FaMoUs · Answer

Voila j'ai supprimer emule et bittorent.

En ce qui concerne le chap II, je n'ai laissé que : 

c:\Documents and Settings\utilisateur\Mes documents\crack_photoshop_cs2.exe 
c:\Documents and Settings\utilisateur\Mes documents\ToTal ViDeO COnVerTer	vc252.exe
c:\Documents and Settings\utilisateur\Mes documents\ToTal ViDeO COnVerTer\TVC crack\NFOReader.exe 

tout le reste est parti a la corbeille..Merci pour tout ces conseils =)

Edit : J'aurais une petite question. Tu m'as passé un lien en ce qui concerne le P2P mais à propos du warez..est-ce aussi dangereux?

I'M FaMoUs · Answer

Faut-il que je refasse 1 scan de mon PC?

afideg · Answer

Re, warez.. idem Oui ==> nouvelle analyse si tu peux . Mais avant ça, télécharge CCleaner ici : < https://filehippo.com/download_ccleaner/ > Choisis 'The Lastest Version' au-dessus à droite. Tutorial ici: < https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php > https://www.malekal.com/tutoriel-ccleaner/ Utilisation : -Dans l'onglet "Nettoyeur" cliquer sur "Analyse". Une fois l'analyse terminée, cliquer sur "Lancer le Nettoyage". -Dans l'onglet "Registre" cliquer sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées", il faut effectuer une sauvegarde de votre registre (comme proposé). Recommencer jusqu’à qu’il n’y est plus d’erreurs détectées. Relancer maintenant DiagHelp. Merci Mais je ne pourrai te répondre ce soir Al.

I'M FaMoUs · Answer

Bonjour, voila le rapport de Diaghelp.

DiagHelp version v1.3 - http://www.malekal.com
excute le 08/11/2007 à 18:13:20,84

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->08/11/2007 18:13:15
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->08/11/2007 18:13:11
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->08/11/2007 18:12:57
C:\WINDOWS\prefetch\CCLEANER.EXE-0BCE437C.pf -->08/11/2007 18:11:30
C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->08/11/2007 18:08:12
C:\WINDOWS\prefetch\RUNDLL32.EXE-2BF3472E.pf -->08/11/2007 18:07:24
C:\WINDOWS\prefetch\CCSETUP202.EXE-2B3F4863.pf -->08/11/2007 17:57:55
C:\WINDOWS\prefetch\DISTNOTED.EXE-02950815.pf -->08/11/2007 17:39:19
C:\WINDOWS\prefetch\APPLEMOBILEBACKUP.EXE-0C747D1B.pf -->08/11/2007 17:39:18
C:\WINDOWS\prefetch\MDCRASHREPORTTOOL.EXE-0292A659.pf -->08/11/2007 17:39:13

C:\WINDOWS\System32\drivers\avipbb.sys -->04/11/2007 00:19:49
C:\WINDOWS\System32\drivers\usbaapl.sys -->06/09/2007 13:28:16
C:\WINDOWS\System32\drivers\asctrm.sys -->22/08/2007 11:43:23
C:\WINDOWS\System32\drivers\avgntdd.sys -->09/08/2007 13:04:11
C:\WINDOWS\System32\drivers\aswRdr.sys -->27/07/2007 23:00:39
C:\WINDOWS\System32\drivers\avgntmgr.sys -->18/07/2007 14:22:19
C:\WINDOWS\System32\drivers\ssm_whnt.sys -->02/05/2007 10:12:36

C:\WINDOWS\System32\FNTCACHE.DAT -->07/11/2007 02:38:20
C:\WINDOWS\System32\CONFIG.NT -->04/11/2007 00:10:54
C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->03/11/2007 23:25:50
C:\WINDOWS\System32\perfh00C.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\perfh009.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\perfc00C.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\perfc009.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\PerfStringBackup.INI -->28/10/2007 20:05:02
C:\WINDOWS\System32\wpa.dbl -->28/10/2007 18:37:10
C:\WINDOWS\System32\divxg400.htm -->04/10/2007 16:57:58
C:\WINDOWS\System32\dsm_fr.qm -->28/09/2007 17:07:54
C:\WINDOWS\System32\pxwave.dl~ -->28/09/2007 17:07:50
C:\WINDOWS\System32\pxmas.dl~ -->28/09/2007 17:07:50
C:\WINDOWS\System32\vxblock.dl~ -->28/09/2007 17:07:48
C:\WINDOWS\System32\pxdrv.dl~ -->28/09/2007 17:07:48
C:\WINDOWS\System32\px.dl~ -->28/09/2007 17:07:48
C:\WINDOWS\System32\dtu_fr.qm -->28/09/2007 17:04:50
C:\WINDOWS\System32\dpufr.qm -->28/09/2007 17:04:50
C:\WINDOWS\System32\MRT.exe -->28/09/2007 06:19:39
C:\WINDOWS\System32\javaws.exe -->24/09/2007 23:31:42
C:\WINDOWS\System32\javacpl.cpl -->24/09/2007 23:31:42
C:\WINDOWS\System32\javaw.exe -->24/09/2007 22:30:30
C:\WINDOWS\System32\java.exe -->24/09/2007 22:30:28
C:\WINDOWS\System32\TZLog.log -->30/08/2007 11:15:35
C:\WINDOWS\System32\nscompat.tlb -->22/08/2007 14:36:46

C:\WINDOWS\WindowsUpdate.log -->08/11/2007 17:30:11
C:\WINDOWS\QTFont.qfn -->07/11/2007 22:22:43
C:\WINDOWS\bootstat.dat -->07/11/2007 22:22:26
C:\WINDOWS\SchedLgU.Txt -->07/11/2007 22:21:31
C:\WINDOWS\ModemLog_Smart Link 56K Modem.txt -->04/11/2007 23:49:33
C:\WINDOWS\system.ini -->04/11/2007 01:58:34
C:\WINDOWS\mozver.dat -->03/11/2007 23:48:08
C:\WINDOWS\msnfix.txt -->03/11/2007 22:43:53
C:\WINDOWS\catchme.exe -->29/10/2007 18:56:19
C:\WINDOWS\SIERRA.INI -->28/10/2007 20:16:34
C:\WINDOWS\QTFont.for -->28/10/2007 20:09:38
C:\WINDOWS\ARCHPR.INI -->01/09/2007 17:16:51
C:\WINDOWS\win.ini -->26/08/2007 02:49:13
C:\WINDOWS\WMSysPr9.prx -->22/08/2007 13:52:18
C:\WINDOWS\setupapi.log.0.old -->22/08/2007 12:22:15

MD5 des fichiers sensibles
tcpip.sys 1dbf125862891817f374f407626967f4
ndis.sys 558635d3af1c7546d26067d5d9b6959e
null.sys 73c1e1f395918bc2c6dd67af7591a3ad
svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 2008
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xcf000 7.00.6000.16544 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16544 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44160000 0x124000 7.00.6000.16544 C:\WINDOWS\system32\urlmon.dll
0x44360000 0x5cb000 7.00.6000.16544 C:\WINDOWS\system32\ieframe.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x442b0000 0x3c000 7.00.6000.16544 C:\WINDOWS\system32\webcheck.dll
0x63000000 0x14000 7.08.0001.0000 C:\WINDOWS\system32\SynTPFcs.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x01ea0000 0x19000 1.01.0006.0078 C:\Program Files\WinSCP\DragExt.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x10000000 0xd000 3.00.0000.2109 C:\Program Files\CyberLink\Shared Files\CLRCEngine.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x03200000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x036b0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x03880000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x035d0000 0x2c000 C:\Program Files\WinRAR\rarext.dll
0x015e0000 0x11000 7.00.0000.0010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll
0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL
0x03820000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll
0x03110000 0x13000 1.00.0004.0000 C:\Program Files\Kerio\Personal Firewall 4\gkh.dll
0x01d20000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll
0x63380000 0x78000 5.07.0000.5730 c:\windows\system32\jscript.dll
0x60510000 0x18000 2.00.50727.0042 C:\WINDOWS\system32\dfshim.dll
0x79000000 0x45000 2.00.50727.0253 C:\WINDOWS\system32\mscoree.dll
0x15110000 0x25a000 11.00.5721.5145 C:\WINDOWS\system32\wmvcore.dll
0x11c70000 0x39000 11.00.5721.5145 C:\WINDOWS\system32\WMASF.DLL
0x00e20000 0x12000 7.00.0000.0000 C:\Apps\RecordNow\shlext.dll
0x7c000000 0x54000 7.00.9466.0000 C:\Apps\RecordNow\MSVCR70.dll
0x16210000 0x27e000 5.02.5721.5145 C:\WINDOWS\system32\wpdshext.dll
0x07160000 0x46000 5.02.5721.5145 C:\WINDOWS\system32\Audiodev.dll
0x14070000 0x1b000 11.00.5721.5145 C:\WINDOWS\system32\wmpshell.dll
0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL
0x365a0000 0x16000 10.00.6313.0000 C:\PROGRA~1\MICROS~2\Office10\MCPS.DLL
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 740
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\WINDOWS\system32

05/08/2004 13:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 18 878 873 600 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\WINDOWS\Downloaded Program Files

30/08/2007 00:24 <REP> .
30/08/2007 00:24 <REP> ..
16/08/2004 17:08 65 desktop.ini
30/06/2003 21:41 1 689 WMV9VCM.inf
16/04/2007 21:50 293 wuweb.inf
3 fichier(s) 2 047 octets

Total des fichiers listés :
3 fichier(s) 2 047 octets
2 Rép(s) 18 878 873 600 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Disabled:bittorrent"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe.exe:*:Disabled:Windows Live Messenger"
"C:\\Program Files\\Kerio\\Personal Firewall 4\\kpf4gui.exe"="C:\\Program Files\\Kerio\\Personal Firewall 4\\kpf4gui.exe:*:Enabled:Kerio Personal Firewall 4 - GUI"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
260 - kpf4ss.exe
340 - SynTPLpr.exe
344 - kpf4gui.exe
352 - SynTPEnh.exe
368 - PCMService.exe
424 - iTunesHelper.ex
464 - avgnt.exe
528 - msnmsgr.exe.exe
564 - ApacheMonitor.e
584 - ZDWlan.exe
588 - mdm.exe
716 - csrss.exe
740 - winlogon.exe
784 - services.exe
796 - lsass.exe
944 - svchost.exe
1004 - svchost.exe
1092 - svchost.exe
1176 - svchost.exe
1288 - svchost.exe
1644 - avguard.exe
1880 - sched.exe
1888 - AppleMobileDevi
1932 - AOLacsd.exe
2008 - explorer.exe
2252 - iPodService.exe
2512 - firefox.exe
2656 - alg.exe
2812 - kpf4gui.exe
3016 - usnsvc.exe
3464 - cmd.exe

Total number of processes = 32
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe
806EC000 - \WINDOWS\system32\hal.dll
F7D08000 - \WINDOWS\system32\KDCOM.DLL
F7C18000 - \WINDOWS\system32\BOOTVID.dll
F77B8000 - ACPI.sys
F7D0A000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F77A7000 - pci.sys
F7808000 - isapnp.sys
F7C1C000 - compbatt.sys
F7C20000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F7DD0000 - pciide.sys
F7A88000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7D0C000 - aliide.sys
F7D0E000 - intelide.sys
F7D10000 - toside.sys
F7D12000 - viaide.sys
F7D14000 - cmdide.sys
F7818000 - MountMgr.sys
F7788000 - ftdisk.sys
F7A90000 - PartMgr.sys
F7C24000 - ACPIEC.sys
F7DD1000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
F7828000 - VolSnap.sys
F7C28000 - cpqarray.sys
F7770000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
F7758000 - atapi.sys
F7C2C000 - aha154x.sys
F7A98000 - sparrow.sys
F7C30000 - symc810.sys
F7838000 - aic78xx.sys
F7C34000 - dac960nt.sys
F7848000 - ql10wnt.sys
F7C38000 - amsint.sys
F7AA0000 - asc.sys
F7C3C000 - asc3550.sys
F7AA8000 - mraid35x.sys
F7AB0000 - i2omp.sys
F7C40000 - ini910u.sys
F7858000 - ql1240.sys
F7868000 - aic78u2.sys
F7AB8000 - symc8xx.sys
F7AC0000 - sym_hi.sys
F7AC8000 - sym_u3.sys
F7AD0000 - ABP480N5.SYS
F7AD8000 - asc3350p.sys
F7D16000 - cd20xrnt.sys
F7878000 - ultra.sys
F773F000 - adpu160m.sys
F7AE0000 - dpti2o.sys
F7888000 - ql1080.sys
F7898000 - ql1280.sys
F78A8000 - ql12160.sys
F7AE8000 - perc2.sys
F7D18000 - perc2hib.sys
F7AF0000 - hpn.sys
F7C44000 - cbidf2k.sys
F7713000 - dac2w2k.sys
F78B8000 - disk.sys
F78C8000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F76F3000 - fltMgr.sys
F76E1000 - sr.sys
F78D8000 - PxHelp20.sys
F76CA000 - KSecDD.sys
F763D000 - Ntfs.sys
F7610000 - NDIS.sys
F78E8000 - sisagp.sys
F78F8000 - viaagp.sys
F7C48000 - RecAgent.sys
F75F5000 - Mup.sys
F7908000 - alim1541.sys
F7918000 - amdagp.sys
F7928000 - agp440.sys
F7938000 - agpCPQ.sys
F750D000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F7CE8000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F6DFA000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys
F6DE6000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7BA8000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F6DC3000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F7BB0000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F6D95000 - \SystemRoot\system32\DRIVERS\RTL8180.SYS
F6D83000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
F7968000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F6D57000 - \SystemRoot\system32\DRIVERS\SynTP.sys
F7D2E000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7BB8000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F7BC0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F7CEC000 - \SystemRoot\system32\drivers\MTCDIO.sys
F697F000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F695B000 - \SystemRoot\system32\drivers\portcls.sys
F7988000 - \SystemRoot\system32\drivers\drmk.sys
F6938000 - \SystemRoot\system32\drivers\ks.sys
F68D6000 - \SystemRoot\system32\drivers\ALCXSENS.SYS
F687F000 - \SystemRoot\system32\DRIVERS\slntamr.sys
F7CF8000 - \SystemRoot\system32\DRIVERS\SlWdmSup.sys
F6860000 - \SystemRoot\system32\DRIVERS\Mtlmnt5.sys
F7BC8000 - \SystemRoot\System32\Drivers\Modem.SYS
F7E3E000 - \SystemRoot\system32\DRIVERS\audstub.sys
F7998000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F7D00000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F6849000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F79A8000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F79B8000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F7BD0000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F680B000 - \SystemRoot\system32\DRIVERS\psched.sys
F79C8000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F7BD8000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F7BE0000 - \SystemRoot\system32\DRIVERS\raspti.sys
F7BE8000 - \SystemRoot\system32\DRIVERS\wanatw4.sys
F6F3B000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7D30000 - \SystemRoot\system32\DRIVERS\swenum.sys
F67B2000 - \SystemRoot\system32\DRIVERS\update.sys
F75D1000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F6F1B000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F6EBB000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7D38000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
F7C08000 - \SystemRoot\System32\Drivers\Asapi.SYS
F7D3A000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7E8E000 - \SystemRoot\System32\Drivers\Null.SYS
F7D3C000 - \SystemRoot\System32\Drivers\Beep.SYS
F7C10000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F7B08000 - \SystemRoot\System32\drivers\vga.sys
F7D3E000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7D40000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
EE5E1000 - \SystemRoot\system32\drivers\fwdrv.sys
F7B10000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7B18000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7CE0000 - \SystemRoot\system32\DRIVERS\rasacd.sys
EE5CE000 - \SystemRoot\system32\DRIVERS\ipsec.sys
EE576000 - \SystemRoot\system32\DRIVERS\tcpip.sys
EE54E000 - \SystemRoot\system32\DRIVERS\netbt.sys
EE52C000 - \SystemRoot\System32\drivers\afd.sys
F7A38000 - \SystemRoot\system32\DRIVERS\netbios.sys
F7B20000 - \SystemRoot\System32\Drivers\StarOpen.SYS
F7B28000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
EE4B1000 - \SystemRoot\system32\DRIVERS\rdbss.sys
EE442000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
EE42E000 - \SystemRoot\system32\drivers\khips.sys
F7A68000 - \SystemRoot\System32\Drivers\Fips.SYS
EE40D000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F7A78000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F759D000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F7D42000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
EE3CD000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7D46000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F74F5000 - \SystemRoot\System32\drivers\Dxapi.sys
F7B40000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7EF4000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9E3000 - \SystemRoot\System32\ialmdnt5.dll
BF9D5000 - \SystemRoot\System32\ialmrnt5.dll
BFA01000 - \SystemRoot\System32\ialmdev5.DLL
BFA26000 - \SystemRoot\System32\ialmdd5.DLL
BFFA0000 * --[Hidden]--
EE2D5000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
EE04A000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
EDF45000 - \SystemRoot\system32\drivers\wdmaud.sys
EE35D000 - \SystemRoot\system32\drivers\sysaudio.sys
EDDB0000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
ED8D6000 - \SystemRoot\system32\DRIVERS\srv.sys
ED87A000 - \??\C:\WINDOWS\system32\ZDPNDIS5.SYS
ED63D000 - \SystemRoot\System32\Drivers\HTTP.sys
F7B70000 - \SystemRoot\System32\Drivers\usbaapl.sys
F7BA0000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
ED117000 - \SystemRoot\System32\Drivers\Fastfat.SYS
ED019000 - \SystemRoot\system32\drivers\kmixer.sys
F7DE0000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 168

Liste des programmes installes

Adobe Flash Player ActiveX
Adobe Reader 8.1.0 - Français
Adobe Shockwave Player
Apple Mobile Device Support
Apple Software Update
Archiveur WinRAR
Avira AntiVir PersonalEdition Classic
CCleaner (remove only)
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
DivX Content Uploader
DivX Web Player
Drive Rescue 1.9
EVEREST Ultimate Edition v4.00
Générateur de Mot de Passe version 2.0
getPlus(R)_dll
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.0 (KB932471)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows Media Format SDK (KB902344)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
iTunes
Java(TM) 6 Update 3
Kerio Personal Firewall
Le Maître de l'Olympe - Zeus.
Lecteur Windows Media 11
Lexmark Fax Solutions
Messenger Plus! Live
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Language Pack - FRA
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 French Language Pack
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Word 2002
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937143)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920342)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB925720)
Mise à jour pour Windows XP (KB925876)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0
Mozilla Firefox (2.0.0.9)
MSXML 6.0 Parser (KB933579)
Navilog1 3.3.4
Package de base Microsoft de service de chiffrement pour cartes à puce
Packard Bell Companion
QuickTime
SAMSUNG Mobile Modem Driver Set
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio 3
Samsung PC Studio 3
Security Update pour Microsoft .NET Framework 2.0 (KB928365)
Solutions de télécopie Lexmark
Sonic RecordNow!
VideoLAN VLC media player 0.8.6c
Virtual DJ - Atomix Productions
WebFldrs XP
Windows Communication Foundation
Windows Communication Foundation Language Pack - FRA
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Media Player 11
Windows Presentation Foundation
Windows Presentation Foundation Language Pack (FRA)
Windows Workflow Foundation
Windows Workflow Foundation FR Language Pack
WinSCP 4.0.5
Wireless HotKey Driver V1.4.0.32
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\Program Files

08/11/2007 17:58 <REP> .
08/11/2007 17:58 <REP> ..
04/11/2007 00:06 <REP> Adobe
26/08/2007 02:38 <REP> Alwil Software
22/08/2007 11:43 <REP> AOL 9.0
22/08/2007 11:43 <REP> AOL Compagnon
01/09/2007 09:06 <REP> Apache Group
28/10/2007 21:14 <REP> Apple Software Update
07/11/2007 03:28 <REP> aTunes
04/11/2007 00:16 <REP> Avira
08/11/2007 17:58 <REP> CCleaner
28/10/2007 19:51 <REP> CommentCaMarche
16/08/2004 17:05 <REP> ComPlus Applications
28/10/2007 21:13 <REP> CUE Splitter
22/08/2007 11:48 <REP> CyberLink
01/09/2007 09:04 <REP> Datel
28/10/2007 21:10 <REP> DivX
30/08/2007 15:24 <REP> Drive Rescue
28/10/2007 19:03 <REP> DVD Decrypter
10/10/2007 13:08 <REP> Fichiers communs
03/11/2007 14:10 <REP> GenerateurMotPasse20
28/10/2007 21:06 <REP> IDoser v4
22/08/2007 11:34 <REP> Intel
30/10/2007 12:04 <REP> Internet Explorer
28/10/2007 16:15 <REP> iPod
28/10/2007 21:12 <REP> iTunes
07/11/2007 02:32 <REP> Java
04/11/2007 01:55 <REP> Kerio
25/08/2007 15:06 <REP> Kit ADSL
25/08/2007 17:14 <REP> Lavalys
22/08/2007 11:43 <REP> Learn2.com
28/10/2007 21:05 <REP> Lexmark 5200 Series
26/08/2007 03:15 <REP> Lexmark Fax Solutions
25/08/2007 14:53 <REP> Makayama Interactive
03/11/2007 20:26 <REP> Messenger
26/08/2007 02:33 <REP> Messenger Plus! Live
16/08/2004 17:11 <REP> microsoft frontpage
09/10/2007 19:50 <REP> microsoft office
29/09/2007 10:36 <REP> Microsoft SQL Server Compact Edition
22/08/2007 11:53 <REP> Microsoft Visual Studio
16/08/2004 17:06 <REP> Movie Maker
08/11/2007 18:08 <REP> Mozilla Firefox
22/08/2007 14:44 <REP> MSBuild
09/10/2007 19:49 <REP> MSECache
16/08/2004 17:03 <REP> MSN
16/08/2004 17:03 <REP> MSN Gaming Zone
22/08/2007 13:34 <REP> MSXML 4.0
22/08/2007 14:47 <REP> MSXML 6.0
03/11/2007 22:49 <REP> Navilog1
16/08/2004 17:06 <REP> NetMeeting
16/08/2004 17:03 <REP> Online Services
22/08/2007 13:30 <REP> Outlook Express
26/08/2007 03:19 <REP> PhotoZoom Professional
07/11/2007 02:35 <REP> QuickTime
22/08/2007 11:43 <REP> Real
28/10/2007 21:06 <REP> Realtek AC97
22/08/2007 14:39 <REP> Reference Assemblies
25/08/2007 14:56 <REP> Runtime Software
30/08/2007 12:17 <REP> Samsung
16/08/2004 17:07 <REP> Services en ligne
28/10/2007 21:14 <REP> Sierra On-Line
22/08/2007 11:51 <REP> Sonic
22/08/2007 11:28 <REP> Synaptics
28/10/2007 21:02 <REP> Total Video Converter
28/10/2007 21:12 <REP> touchFree
03/11/2007 23:12 <REP> Trend Micro
28/10/2007 21:07 <REP> Unlocker
25/08/2007 17:38 <REP> VideoLAN
22/08/2007 11:43 <REP> Viewpoint
06/11/2007 18:31 <REP> VirtualDJ
07/11/2007 02:46 <REP> Webteh
28/10/2007 20:55 <REP> Windows Desktop Search
29/09/2007 10:44 <REP> Windows Live
22/08/2007 14:36 <REP> Windows Media Connect 2
22/08/2007 14:36 <REP> Windows Media Player
16/08/2004 17:03 <REP> Windows NT
26/08/2007 02:30 <REP> WinRAR
30/10/2007 13:12 <REP> WinSCP
16/08/2004 17:11 <REP> xerox
28/10/2007 21:04 <REP> ZyDAS
0 fichier(s) 0 octets
80 Rép(s) 18 878 550 016 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\Program Files\fichiers communs

10/10/2007 13:08 <REP> .
10/10/2007 13:08 <REP> ..
28/08/2007 19:05 <REP> Adobe
22/08/2007 11:43 <REP> AOL
22/08/2007 11:43 <REP> aolshare
10/10/2007 13:08 <REP> Apple
22/08/2007 11:53 <REP> Designer
25/08/2007 15:05 <REP> InstallShield
22/08/2007 11:37 <REP> Java
10/10/2007 18:46 <REP> Microsoft Shared
16/08/2004 17:06 <REP> MSSoap
22/08/2007 11:43 <REP> Nullsoft
16/08/2004 16:57 <REP> ODBC
22/08/2007 11:43 <REP> Real
16/08/2004 17:06 <REP> Services
16/08/2004 16:56 <REP> SpeechEngines
22/08/2007 11:51 <REP> SureThing Shared
25/08/2007 15:30 <REP> Symantec Shared
22/08/2007 13:30 <REP> System
22/08/2007 11:48 <REP> TVNavigTechnologies Shared
0 fichier(s) 0 octets
20 Rép(s) 18 878 550 016 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

26/08/2007 14:06 <REP> .
26/08/2007 14:06 <REP> ..
22/08/2007 11:53 <REP> 1033
26/08/2007 14:06 <REP> 1036
29/01/2004 15:08 1 277 952 MSONSEXT.DLL
13/02/2001 07:23 58 784 MSOSV.DLL
03/06/1999 11:09 122 937 MSOWS409.DLL
07/03/2001 06:00 127 033 MSOWS40c.DLL
06/08/2000 08:04 401 462 MSVCP60.DLL
29/01/2004 15:08 69 632 PKMAXCTL.DLL
29/01/2004 15:08 868 352 PKMCDO.DLL
29/01/2004 15:08 53 248 PKMCORE.DLL
29/01/2004 15:08 102 400 PKMFORMS.DLL
29/01/2004 15:38 634 880 PKMRES.DLL
29/01/2004 15:08 28 672 PKMSSTLB.DLL
22/01/2001 02:25 40 960 PKMTEMPL.DLL
29/01/2004 15:08 24 576 PKMTRACE.DLL
29/01/2004 15:08 86 016 PKMWS.DLL
29/01/2004 15:08 237 568 PROMDEMO.DLL
29/01/2004 15:08 184 320 SECMGR.DLL
29/01/2004 15:08 315 392 VAIDDMGR.DLL
29/01/2004 15:08 32 768 VAIMEM.DLL
18 fichier(s) 4 666 952 octets
4 Rép(s) 18 878 545 920 octets libres

Attention : C:\autorun.inf existe

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.4.3.1\iTunesSetupAdmin.exe
c:\Documents and Settings\Jérém\Bureau\Norton_Removal_Tool.exe
c:\Documents and Settings\utilisateur\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\ARPPRODUCTICON.exe
c:\Documents and Settings\utilisateur\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\NewShortcut2_8315396A5EA1419DBEC4978284BDF556.exe
c:\Documents and Settings\utilisateur\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\NewShortcut3_8315396A5EA1419DBEC4978284BDF556.exe
c:\Documents and Settings\utilisateur\Bureau\aTunes_1.7.4_installer.exe
c:\Documents and Settings\utilisateur\Bureau\ccsetup202.exe
c:\Documents and Settings\utilisateur\Bureau\Flash_Disinfector.exe
c:\Documents and Settings\utilisateur\Bureau\install.exe
c:\Documents and Settings\utilisateur\Bureau\winamp55_full_emusic-7plus_en-us.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\AdbeRdr810_fr_FR.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\antivir_workstation_win7u_en_h.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\aswclear.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\bsplayer224.954_clip.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\ComboFix.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Craagle.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Crack_password_By_Tke.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\HJTInstall.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\install_virtualdj_trial_v5.0.rev4.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\InstallGenerateurMotPasse20.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\jre-6u3-windows-i586-p-iftw.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\kerio-kpf-4.2.2-911-win.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Navilog1.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\phone aio.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\putty.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Xtremsplit.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\I-Doser\IDoserSetup.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\MD5File.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\msnchk.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\Process.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\swreg.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\zip.exe
c:\Documents and Settings\utilisateur\Local Settings\temp\BitTorrent-5.0.9.exe
c:\Documents and Settings\utilisateur\Local Settings\temp\DivXInstaller.exe
c:\Documents and Settings\utilisateur\Local Settings\temp\~nsu.tmp\Au_.exe
c:\Documents and Settings\utilisateur\Mes documents\ccm-2.0.7.exe
c:\Documents and Settings\utilisateur\Mes documents\crack_photoshop_cs2.exe
c:\Documents and Settings\utilisateur\Mes documents\DivXInstaller.exe
c:\Documents and Settings\utilisateur\Mes documents\DrDivX_2_0_0_OSS.exe
c:\Documents and Settings\utilisateur\Mes documents\iTunes743Setup.exe
c:\Documents and Settings\utilisateur\Mes documents\QuickTimeInstaller.exe
c:\Documents and Settings\utilisateur\Mes documents\SetupDVDDecrypter_3.5.4.0.exe
c:\Documents and Settings\utilisateur\Mes documents\tetris.exe
c:\Documents and Settings\utilisateur\Mes documents\unlocker1.8.5.exe
c:\Documents and Settings\utilisateur\Mes documents\winscp405setupintl.exe
c:\Documents and Settings\utilisateur\Mes documents\RapGet\rapget.exe
c:\Documents and Settings\utilisateur\Mes documents\ToTal ViDeO COnVerTer\tvc252.exe
c:\Documents and Settings\utilisateur\Mes documents\ToTal ViDeO COnVerTer\TVC crack\NFOReader.exe
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\ze8f43nd.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\ze8f43nd.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_SN153501980231.tar.gz a l'adresse http://upload.malekal.com

J'espere que cette fois-ci mon ordinateur est bien imunisé..merci

I'M FaMoUs · Answer

P.S : J'ai du resupprimer le dosser autorun.inf pourtant je n'avais pa double cliqué dessus .. ?

afideg · Answer

Re,

Gênant ce "autorun.inf qui te colle au ..

Ouvre le bloc-notes ("notepad" dans accessoires) et copie/colle ces commandes en gras : 

@echo on 
taskkill /im explorer.exe /f 
taskkill /im wscript.exe 
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f 
start reg import kill.reg 
del c:\autorun.* /f /q /as 
del %SYSTEMROOT%\system32\autorun.* /f /q /as 
del d:\autorun.* /f /q /as 
del e:\autorun.* /f /q /as 
del f:\autorun.* /f /q /as 
del g:\autorun.* /f /q /as 
del h:\autorun.* /f /q /as 
del i:\autorun.* /f /q /as 
del j:\autorun.* /f /q /as 
del k:\autorun.* /f /q /as 
del l:\autorun.* /f /q /as 
start explorer.exe 

Vas dans « fichier » / « enregistrer sous » choisis "Bureau" et comme "nom de fichier" tape kill_autorun.bat , puis [Enregistrer]
Double-click sur kill_autorun.bat  qui est sur le bureau ; et laisse-le faire son boulot 

Redémarre et dis-nous ce que ça donne ==> Désolé, mais relance DiagHelp, pour vérification.


Al.

I'M FaMoUs · Answer

DiagHelp version v1.3 - http://www.malekal.com
excute le 07/11/2007 à 17:44:37,23

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->07/11/2007 17:44:33
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->07/11/2007 17:44:10
C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->07/11/2007 17:43:39
C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->07/11/2007 17:42:50
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->07/11/2007 17:10:23
C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->07/11/2007 17:07:54
C:\WINDOWS\prefetch\REGEDIT.EXE-1B606482.pf -->07/11/2007 17:07:40
C:\WINDOWS\prefetch\FINDSTR.EXE-0CA6274B.pf -->07/11/2007 17:07:40
C:\WINDOWS\prefetch\ATTRIB.EXE-39EAFB02.pf -->07/11/2007 17:07:38
C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->07/11/2007 17:07:34

C:\WINDOWS\System32\drivers\avipbb.sys -->04/11/2007 00:19:49
C:\WINDOWS\System32\drivers\usbaapl.sys -->06/09/2007 13:28:16
C:\WINDOWS\System32\drivers\asctrm.sys -->22/08/2007 11:43:23
C:\WINDOWS\System32\drivers\avgntdd.sys -->09/08/2007 13:04:11
C:\WINDOWS\System32\drivers\aswRdr.sys -->27/07/2007 23:00:39
C:\WINDOWS\System32\drivers\avgntmgr.sys -->18/07/2007 14:22:19
C:\WINDOWS\System32\drivers\ssm_whnt.sys -->02/05/2007 10:12:36

C:\WINDOWS\System32\FNTCACHE.DAT -->07/11/2007 02:38:20
C:\WINDOWS\System32\CONFIG.NT -->04/11/2007 00:10:54
C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->03/11/2007 23:25:50
C:\WINDOWS\System32\perfh00C.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\perfh009.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\perfc00C.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\perfc009.dat -->28/10/2007 20:05:06
C:\WINDOWS\System32\PerfStringBackup.INI -->28/10/2007 20:05:02
C:\WINDOWS\System32\wpa.dbl -->28/10/2007 18:37:10
C:\WINDOWS\System32\divxg400.htm -->04/10/2007 16:57:58
C:\WINDOWS\System32\dsm_fr.qm -->28/09/2007 17:07:54
C:\WINDOWS\System32\pxwave.dl~ -->28/09/2007 17:07:50
C:\WINDOWS\System32\pxmas.dl~ -->28/09/2007 17:07:50
C:\WINDOWS\System32\vxblock.dl~ -->28/09/2007 17:07:48
C:\WINDOWS\System32\pxdrv.dl~ -->28/09/2007 17:07:48
C:\WINDOWS\System32\px.dl~ -->28/09/2007 17:07:48
C:\WINDOWS\System32\dtu_fr.qm -->28/09/2007 17:04:50
C:\WINDOWS\System32\dpufr.qm -->28/09/2007 17:04:50
C:\WINDOWS\System32\MRT.exe -->28/09/2007 06:19:39
C:\WINDOWS\System32\javaws.exe -->24/09/2007 23:31:42
C:\WINDOWS\System32\javacpl.cpl -->24/09/2007 23:31:42
C:\WINDOWS\System32\javaw.exe -->24/09/2007 22:30:30
C:\WINDOWS\System32\java.exe -->24/09/2007 22:30:28
C:\WINDOWS\System32\TZLog.log -->30/08/2007 11:15:35
C:\WINDOWS\System32\nscompat.tlb -->22/08/2007 14:36:46

C:\WINDOWS\WindowsUpdate.log -->07/11/2007 13:21:47
C:\WINDOWS\0.log -->07/11/2007 13:18:05
C:\WINDOWS\QTFont.qfn -->07/11/2007 13:17:09
C:\WINDOWS\bootstat.dat -->07/11/2007 13:16:38
C:\WINDOWS\SchedLgU.Txt -->07/11/2007 13:15:40
C:\WINDOWS\setupapi.log -->07/11/2007 02:46:46
C:\WINDOWS\ModemLog_Smart Link 56K Modem.txt -->04/11/2007 23:49:33
C:\WINDOWS\system.ini -->04/11/2007 01:58:34
C:\WINDOWS\ntbtlog.txt -->04/11/2007 00:29:52
C:\WINDOWS\mozver.dat -->03/11/2007 23:48:08
C:\WINDOWS\tsoc.log -->03/11/2007 23:46:35
C:\WINDOWS\ocmsn.log -->03/11/2007 23:46:35
C:\WINDOWS\ocgen.log -->03/11/2007 23:46:35
C:\WINDOWS\ntdtcsetup.log -->03/11/2007 23:46:35
C:\WINDOWS\msgsocm.log -->03/11/2007 23:46:35

MD5 des fichiers sensibles
tcpip.sys 1dbf125862891817f374f407626967f4
ndis.sys 558635d3af1c7546d26067d5d9b6959e
null.sys 73c1e1f395918bc2c6dd67af7591a3ad
svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 852
Command line: C:\WINDOWS\explorer.exe

Base Size Version Path
0x44080000 0xcf000 7.00.6000.16544 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16544 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x63000000 0x14000 7.08.0001.0000 C:\WINDOWS\system32\SynTPFcs.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x10000000 0xd000 3.00.0000.2109 C:\Program Files\CyberLink\Shared Files\CLRCEngine.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cb000 7.00.6000.16544 C:\WINDOWS\system32\ieframe.dll
0x44160000 0x124000 7.00.6000.16544 C:\WINDOWS\system32\urlmon.dll
0x442b0000 0x3c000 7.00.6000.16544 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x01a60000 0x19000 1.01.0006.0078 C:\Program Files\WinSCP\DragExt.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x02f90000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x03500000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll
0x63380000 0x78000 5.07.0000.5730 c:\windows\system32\jscript.dll
0x60510000 0x18000 2.00.50727.0042 C:\WINDOWS\system32\dfshim.dll
0x79000000 0x45000 2.00.50727.0253 C:\WINDOWS\system32\mscoree.dll
0x641f0000 0x1d000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Shfusion.dll
0x60610000 0x6000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Fusion.dll
0x60340000 0x8000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\culture.dll
0x64220000 0x18000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\fr\ShFusRes.dll
0x01500000 0x2c000 C:\Program Files\WinRAR\rarext.dll
0x00b80000 0x11000 7.00.0000.0010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll
0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL
0x026f0000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll
0x01530000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x029f0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 740
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\WINDOWS\temp

07/11/2007 13:19 0 KPF-4-5-916-T-0-0.exe
1 fichier(s) 0 octets
0 Rép(s) 18 570 846 208 octets libres

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\WINDOWS\system32

05/08/2004 13:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 18 570 846 208 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\WINDOWS\Downloaded Program Files

30/08/2007 00:24 <REP> .
30/08/2007 00:24 <REP> ..
16/08/2004 17:08 65 desktop.ini
30/06/2003 21:41 1 689 WMV9VCM.inf
16/04/2007 21:50 293 wuweb.inf
3 fichier(s) 2 047 octets

Total des fichiers listés :
3 fichier(s) 2 047 octets
2 Rép(s) 18 570 846 208 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Disabled:bittorrent"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe.exe:*:Disabled:Windows Live Messenger"
"C:\\Program Files\\Kerio\\Personal Firewall 4\\kpf4gui.exe"="C:\\Program Files\\Kerio\\Personal Firewall 4\\kpf4gui.exe:*:Enabled:Kerio Personal Firewall 4 - GUI"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
344 - kpf4gui.exe
592 - SynTPLpr.exe
600 - SynTPEnh.exe
616 - PCMService.exe
692 - iTunesHelper.ex
716 - csrss.exe
740 - winlogon.exe
784 - services.exe
796 - lsass.exe
852 - explorer.exe
956 - svchost.exe
1004 - svchost.exe
1040 - avgnt.exe
1092 - svchost.exe
1192 - ApacheMonitor.e
1284 - ZDWlan.exe
1352 - svchost.exe
1636 - avguard.exe
1756 - sched.exe
1884 - AOLacsd.exe
1916 - AppleMobileDevi
1984 - kpf4ss.exe
2040 - mdm.exe
2112 - cmd.exe
2132 - iPodService.exe
2624 - alg.exe
2748 - kpf4gui.exe
3604 - usnsvc.exe
3988 - svchost.exe

Total number of processes = 30
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe
806EC000 - \WINDOWS\system32\hal.dll
F7D08000 - \WINDOWS\system32\KDCOM.DLL
F7C18000 - \WINDOWS\system32\BOOTVID.dll
F77B8000 - ACPI.sys
F7D0A000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F77A7000 - pci.sys
F7808000 - isapnp.sys
F7C1C000 - compbatt.sys
F7C20000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F7DD0000 - pciide.sys
F7A88000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7D0C000 - aliide.sys
F7D0E000 - intelide.sys
F7D10000 - toside.sys
F7D12000 - viaide.sys
F7D14000 - cmdide.sys
F7818000 - MountMgr.sys
F7788000 - ftdisk.sys
F7A90000 - PartMgr.sys
F7C24000 - ACPIEC.sys
F7DD1000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
F7828000 - VolSnap.sys
F7C28000 - cpqarray.sys
F7770000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
F7758000 - atapi.sys
F7C2C000 - aha154x.sys
F7A98000 - sparrow.sys
F7C30000 - symc810.sys
F7838000 - aic78xx.sys
F7C34000 - dac960nt.sys
F7848000 - ql10wnt.sys
F7C38000 - amsint.sys
F7AA0000 - asc.sys
F7C3C000 - asc3550.sys
F7AA8000 - mraid35x.sys
F7AB0000 - i2omp.sys
F7C40000 - ini910u.sys
F7858000 - ql1240.sys
F7868000 - aic78u2.sys
F7AB8000 - symc8xx.sys
F7AC0000 - sym_hi.sys
F7AC8000 - sym_u3.sys
F7AD0000 - ABP480N5.SYS
F7AD8000 - asc3350p.sys
F7D16000 - cd20xrnt.sys
F7878000 - ultra.sys
F773F000 - adpu160m.sys
F7AE0000 - dpti2o.sys
F7888000 - ql1080.sys
F7898000 - ql1280.sys
F78A8000 - ql12160.sys
F7AE8000 - perc2.sys
F7D18000 - perc2hib.sys
F7AF0000 - hpn.sys
F7C44000 - cbidf2k.sys
F7713000 - dac2w2k.sys
F78B8000 - disk.sys
F78C8000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F76F3000 - fltMgr.sys
F76E1000 - sr.sys
F78D8000 - PxHelp20.sys
F76CA000 - KSecDD.sys
F763D000 - Ntfs.sys
F7610000 - NDIS.sys
F78E8000 - sisagp.sys
F78F8000 - viaagp.sys
F7C48000 - RecAgent.sys
F75F5000 - Mup.sys
F7908000 - alim1541.sys
F7918000 - amdagp.sys
F7928000 - agp440.sys
F7938000 - agpCPQ.sys
F750D000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F7CF8000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F6EC8000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys
F6EB4000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7BB0000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F6E91000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F7BB8000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F6E63000 - \SystemRoot\system32\DRIVERS\RTL8180.SYS
F6E51000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
F7968000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F6E25000 - \SystemRoot\system32\DRIVERS\SynTP.sys
F7D38000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7BC0000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F7BC8000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F7CFC000 - \SystemRoot\system32\drivers\MTCDIO.sys
F6A4D000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F6A29000 - \SystemRoot\system32\drivers\portcls.sys
F7988000 - \SystemRoot\system32\drivers\drmk.sys
F6A06000 - \SystemRoot\system32\drivers\ks.sys
F69A4000 - \SystemRoot\system32\drivers\ALCXSENS.SYS
F694D000 - \SystemRoot\system32\DRIVERS\slntamr.sys
F75D1000 - \SystemRoot\system32\DRIVERS\SlWdmSup.sys
F692E000 - \SystemRoot\system32\DRIVERS\Mtlmnt5.sys
F7BD0000 - \SystemRoot\System32\Drivers\Modem.SYS
F7E38000 - \SystemRoot\system32\DRIVERS\audstub.sys
F7998000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F75C9000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F6917000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F79A8000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F79B8000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F7BD8000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F6906000 - \SystemRoot\system32\DRIVERS\psched.sys
F7009000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F7BE0000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F7BE8000 - \SystemRoot\system32\DRIVERS\raspti.sys
F7BF0000 - \SystemRoot\system32\DRIVERS\wanatw4.sys
F6FF9000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7D3A000 - \SystemRoot\system32\DRIVERS\swenum.sys
F68AD000 - \SystemRoot\system32\DRIVERS\update.sys
F75C1000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F6FD9000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F79C8000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7D3E000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
F7B28000 - \SystemRoot\System32\Drivers\Asapi.SYS
F7D40000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7E59000 - \SystemRoot\System32\Drivers\Null.SYS
F7D42000 - \SystemRoot\System32\Drivers\Beep.SYS
F7B30000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F7B38000 - \SystemRoot\System32\drivers\vga.sys
F7D44000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7D46000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
EE6AF000 - \SystemRoot\system32\drivers\fwdrv.sys
F7B40000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7B48000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7CEC000 - \SystemRoot\system32\DRIVERS\rasacd.sys
EE69C000 - \SystemRoot\system32\DRIVERS\ipsec.sys
EE644000 - \SystemRoot\system32\DRIVERS\tcpip.sys
EE61C000 - \SystemRoot\system32\DRIVERS\netbt.sys
EE5FA000 - \SystemRoot\System32\drivers\afd.sys
F7A68000 - \SystemRoot\system32\DRIVERS\netbios.sys
F7B50000 - \SystemRoot\System32\Drivers\StarOpen.SYS
F7B58000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
EE57F000 - \SystemRoot\system32\DRIVERS\rdbss.sys
EE510000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
EE4FC000 - \SystemRoot\system32\drivers\khips.sys
EE4DB000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F758D000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F757D000 - \SystemRoot\System32\Drivers\Fips.SYS
F756D000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F7D48000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
F6889000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F754D000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
F75B1000 - \SystemRoot\system32\DRIVERS\mouhid.sys
EE49B000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7D4A000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F7CD0000 - \SystemRoot\System32\drivers\Dxapi.sys
F7B88000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7EF2000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9E3000 - \SystemRoot\System32\ialmdnt5.dll
BF9D5000 - \SystemRoot\System32\ialmrnt5.dll
BFA01000 - \SystemRoot\System32\ialmdev5.DLL
BFA26000 - \SystemRoot\System32\ialmdd5.DLL
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
EE39B000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
EE118000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
EE09B000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
EDFBE000 - \SystemRoot\system32\drivers\wdmaud.sys
EE1E3000 - \SystemRoot\system32\drivers\sysaudio.sys
ED9A4000 - \SystemRoot\system32\DRIVERS\srv.sys
ED944000 - \??\C:\WINDOWS\system32\ZDPNDIS5.SYS
ED7AB000 - \SystemRoot\System32\Drivers\HTTP.sys
ED09C000 - \SystemRoot\system32\drivers\kmixer.sys
F7F3D000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 168

Liste des programmes installes

Adobe Flash Player ActiveX
Adobe Reader 8.1.0 - Français
Adobe Shockwave Player
Apple Mobile Device Support
Apple Software Update
Archiveur WinRAR
Avira AntiVir PersonalEdition Classic
BitTorrent 5.0.7
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
DivX Content Uploader
DivX Web Player
Drive Rescue 1.9
eMule
Everest Poker (Remove Only)
EVEREST Ultimate Edition v4.00
Générateur de Mot de Passe version 2.0
getPlus(R)_dll
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.0 (KB932471)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows Media Format SDK (KB902344)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
iTunes
Java(TM) 6 Update 3
Kerio Personal Firewall
Le Maître de l'Olympe - Zeus.
Lecteur Windows Media 11
Lexmark Fax Solutions
Messenger Plus! Live
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Language Pack - FRA
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 French Language Pack
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Word 2002
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937143)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920342)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB925720)
Mise à jour pour Windows XP (KB925876)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0
Mozilla Firefox (2.0.0.9)
MSXML 6.0 Parser (KB933579)
Navilog1 3.3.4
OfficeRecovery
Package de base Microsoft de service de chiffrement pour cartes à puce
Packard Bell Companion
QuickTime
SAMSUNG Mobile Modem Driver Set
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio 3
Samsung PC Studio 3
Security Update pour Microsoft .NET Framework 2.0 (KB928365)
Solutions de télécopie Lexmark
Sonic RecordNow!
VideoLAN VLC media player 0.8.6c
Virtual DJ - Atomix Productions
WebFldrs XP
Windows Communication Foundation
Windows Communication Foundation Language Pack - FRA
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Media Player 11
Windows Presentation Foundation
Windows Presentation Foundation Language Pack (FRA)
Windows Workflow Foundation
Windows Workflow Foundation FR Language Pack
WinSCP 4.0.5
Wireless HotKey Driver V1.4.0.32
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\Program Files

07/11/2007 03:28 <REP> .
07/11/2007 03:28 <REP> ..
04/11/2007 00:06 <REP> Adobe
26/08/2007 02:38 <REP> Alwil Software
22/08/2007 11:43 <REP> AOL 9.0
22/08/2007 11:43 <REP> AOL Compagnon
01/09/2007 09:06 <REP> Apache Group
28/10/2007 21:14 <REP> Apple Software Update
28/10/2007 21:11 <REP> Apple Software Update(2)
28/10/2007 21:13 <REP> Apple Software Update(3)
28/10/2007 21:13 <REP> Apple Software Update(4)
07/11/2007 03:28 <REP> aTunes
04/11/2007 00:16 <REP> Avira
30/10/2007 21:09 <REP> BitTorrent
28/10/2007 19:51 <REP> CommentCaMarche
16/08/2004 17:05 <REP> ComPlus Applications
28/10/2007 21:13 <REP> CUE Splitter
22/08/2007 11:48 <REP> CyberLink
01/09/2007 09:04 <REP> Datel
28/10/2007 21:10 <REP> DivX
30/08/2007 15:24 <REP> Drive Rescue
28/10/2007 19:03 <REP> DVD Decrypter
30/10/2007 13:41 <REP> eMule
28/10/2007 21:07 <REP> Everest Poker
10/10/2007 13:08 <REP> Fichiers communs
03/11/2007 14:10 <REP> GenerateurMotPasse20
28/10/2007 21:06 <REP> IDoser v4
22/08/2007 11:34 <REP> Intel
30/10/2007 12:04 <REP> Internet Explorer
28/10/2007 16:15 <REP> iPod
28/10/2007 21:12 <REP> iTunes
07/11/2007 02:32 <REP> Java
04/11/2007 01:55 <REP> Kerio
25/08/2007 15:06 <REP> Kit ADSL
25/08/2007 17:14 <REP> Lavalys
22/08/2007 11:43 <REP> Learn2.com
28/10/2007 21:05 <REP> Lexmark 5200 Series
26/08/2007 03:15 <REP> Lexmark Fax Solutions
25/08/2007 14:53 <REP> Makayama Interactive
03/11/2007 20:26 <REP> Messenger
26/08/2007 02:33 <REP> Messenger Plus! Live
16/08/2004 17:11 <REP> microsoft frontpage
09/10/2007 19:50 <REP> microsoft office
29/09/2007 10:36 <REP> Microsoft SQL Server Compact Edition
22/08/2007 11:53 <REP> Microsoft Visual Studio
16/08/2004 17:06 <REP> Movie Maker
07/11/2007 17:44 <REP> Mozilla Firefox
22/08/2007 14:44 <REP> MSBuild
09/10/2007 19:49 <REP> MSECache
16/08/2004 17:03 <REP> MSN
16/08/2004 17:03 <REP> MSN Gaming Zone
22/08/2007 13:34 <REP> MSXML 4.0
22/08/2007 14:47 <REP> MSXML 6.0
03/11/2007 22:49 <REP> Navilog1
16/08/2004 17:06 <REP> NetMeeting
16/08/2004 17:03 <REP> Online Services
22/08/2007 13:30 <REP> Outlook Express
26/08/2007 03:19 <REP> PhotoZoom Professional
07/11/2007 02:35 <REP> QuickTime
22/08/2007 11:43 <REP> Real
28/10/2007 21:06 <REP> Realtek AC97
22/08/2007 14:39 <REP> Reference Assemblies
25/08/2007 14:56 <REP> Runtime Software
30/08/2007 12:17 <REP> Samsung
16/08/2004 17:07 <REP> Services en ligne
28/10/2007 21:14 <REP> Sierra On-Line
22/08/2007 11:51 <REP> Sonic
22/08/2007 11:28 <REP> Synaptics
28/10/2007 21:02 <REP> Total Video Converter
28/10/2007 21:12 <REP> touchFree
03/11/2007 23:12 <REP> Trend Micro
28/10/2007 21:07 <REP> Unlocker
25/08/2007 17:38 <REP> VideoLAN
22/08/2007 11:43 <REP> Viewpoint
06/11/2007 18:31 <REP> VirtualDJ
07/11/2007 02:46 <REP> Webteh
28/10/2007 20:55 <REP> Windows Desktop Search
29/09/2007 10:44 <REP> Windows Live
22/08/2007 14:36 <REP> Windows Media Connect 2
22/08/2007 14:36 <REP> Windows Media Player
16/08/2004 17:03 <REP> Windows NT
26/08/2007 02:30 <REP> WinRAR
30/10/2007 13:12 <REP> WinSCP
16/08/2004 17:11 <REP> xerox
28/10/2007 21:04 <REP> ZyDAS
0 fichier(s) 0 octets
85 Rép(s) 18 553 872 384 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\Program Files\fichiers communs

10/10/2007 13:08 <REP> .
10/10/2007 13:08 <REP> ..
28/08/2007 19:05 <REP> Adobe
22/08/2007 11:43 <REP> AOL
22/08/2007 11:43 <REP> aolshare
10/10/2007 13:08 <REP> Apple
22/08/2007 11:53 <REP> Designer
25/08/2007 15:05 <REP> InstallShield
22/08/2007 11:37 <REP> Java
10/10/2007 18:46 <REP> Microsoft Shared
16/08/2004 17:06 <REP> MSSoap
22/08/2007 11:43 <REP> Nullsoft
16/08/2004 16:57 <REP> ODBC
22/08/2007 11:43 <REP> Real
16/08/2004 17:06 <REP> Services
16/08/2004 16:56 <REP> SpeechEngines
22/08/2007 11:51 <REP> SureThing Shared
25/08/2007 15:30 <REP> Symantec Shared
22/08/2007 13:30 <REP> System
22/08/2007 11:48 <REP> TVNavigTechnologies Shared
0 fichier(s) 0 octets
20 Rép(s) 18 553 872 384 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 90B2-64C3

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

26/08/2007 14:06 <REP> .
26/08/2007 14:06 <REP> ..
22/08/2007 11:53 <REP> 1033
26/08/2007 14:06 <REP> 1036
29/01/2004 15:08 1 277 952 MSONSEXT.DLL
13/02/2001 07:23 58 784 MSOSV.DLL
03/06/1999 11:09 122 937 MSOWS409.DLL
07/03/2001 06:00 127 033 MSOWS40c.DLL
06/08/2000 08:04 401 462 MSVCP60.DLL
29/01/2004 15:08 69 632 PKMAXCTL.DLL
29/01/2004 15:08 868 352 PKMCDO.DLL
29/01/2004 15:08 53 248 PKMCORE.DLL
29/01/2004 15:08 102 400 PKMFORMS.DLL
29/01/2004 15:38 634 880 PKMRES.DLL
29/01/2004 15:08 28 672 PKMSSTLB.DLL
22/01/2001 02:25 40 960 PKMTEMPL.DLL
29/01/2004 15:08 24 576 PKMTRACE.DLL
29/01/2004 15:08 86 016 PKMWS.DLL
29/01/2004 15:08 237 568 PROMDEMO.DLL
29/01/2004 15:08 184 320 SECMGR.DLL
29/01/2004 15:08 315 392 VAIDDMGR.DLL
29/01/2004 15:08 32 768 VAIMEM.DLL
18 fichier(s) 4 666 952 octets
4 Rép(s) 18 553 868 288 octets libres

Attention : C:\autorun.inf existe

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.4.3.1\iTunesSetupAdmin.exe
c:\Documents and Settings\Jérém\Bureau\Norton_Removal_Tool.exe
c:\Documents and Settings\utilisateur\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
c:\Documents and Settings\utilisateur\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\ARPPRODUCTICON.exe
c:\Documents and Settings\utilisateur\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\NewShortcut2_8315396A5EA1419DBEC4978284BDF556.exe
c:\Documents and Settings\utilisateur\Application Data\Microsoft\Installer\{333BECA0-DED8-4139-A516-8D9E44E22669}\NewShortcut3_8315396A5EA1419DBEC4978284BDF556.exe
c:\Documents and Settings\utilisateur\Bureau\aTunes_1.7.4_installer.exe
c:\Documents and Settings\utilisateur\Bureau\Flash_Disinfector.exe
c:\Documents and Settings\utilisateur\Bureau\install.exe
c:\Documents and Settings\utilisateur\Bureau\winamp55_full_emusic-7plus_en-us.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\utilisateur\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\AdbeRdr810_fr_FR.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\antivir_workstation_win7u_en_h.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\aswclear.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\bsplayer224.954_clip.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\ComboFix.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Craagle.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Crack_password_By_Tke.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\HJTInstall.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\install_virtualdj_trial_v5.0.rev4.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\InstallGenerateurMotPasse20.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\jre-6u3-windows-i586-p-iftw.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\kerio-kpf-4.2.2-911-win.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Navilog1.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\phone aio.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\putty.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\Xtremsplit.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\I-Doser\IDoserSetup.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\morphman4\Morph_Man_4_Trial.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\morphman4\morph man 4.0 crack 1\crack.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\morphman4\morph man 4.0 crack 2\mman_crk.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\MD5File.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\msnchk.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\Process.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\swreg.exe
c:\Documents and Settings\utilisateur\Bureau\ICONES BUREAU\MSNFix\incl\zip.exe
c:\Documents and Settings\utilisateur\Local Settings\temp\BitTorrent-5.0.9.exe
c:\Documents and Settings\utilisateur\Local Settings\temp\DivXInstaller.exe
c:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\XM8NMCJP\DivXInstaller[1].exe
c:\Documents and Settings\utilisateur\Mes documents\BitTorrent-5.0.7.exe
c:\Documents and Settings\utilisateur\Mes documents\ccm-2.0.7.exe
c:\Documents and Settings\utilisateur\Mes documents\crack_photoshop_cs2.exe
c:\Documents and Settings\utilisateur\Mes documents\DivXInstaller.exe
c:\Documents and Settings\utilisateur\Mes documents\DrDivX_2_0_0_OSS.exe
c:\Documents and Settings\utilisateur\Mes documents\iTunes743Setup.exe
c:\Documents and Settings\utilisateur\Mes documents\QuickTimeInstaller.exe
c:\Documents and Settings\utilisateur\Mes documents\SetupDVDDecrypter_3.5.4.0.exe
c:\Documents and Settings\utilisateur\Mes documents\tetris.exe
c:\Documents and Settings\utilisateur\Mes documents\Trojan Remover 6.5.3 Incl.crack.EXE-FFF
c:\Documents and Settings\utilisateur\Mes documents\unlocker1.8.5.exe
c:\Documents and Settings\utilisateur\Mes documents\winscp405setupintl.exe
c:\Documents and Settings\utilisateur\Mes documents\DEBLOCAGE TOUT TELEPHONE !!!\Code Calculator 5.4.exe
c:\Documents and Settings\utilisateur\Mes documents\google-hacker-v2\Google Hacker v2.exe
c:\Documents and Settings\utilisateur\Mes documents\Hacking\Crackme#1.EXE
c:\Documents and Settings\utilisateur\Mes documents\Hacking\Lancez-moi.exe
c:\Documents and Settings\utilisateur\Mes documents\Hacking\EditExa\EditHexa.exe
c:\Documents and Settings\utilisateur\Mes documents\Hacking\EditExa\EditHexaUninstall.exe
c:\Documents and Settings\utilisateur\Mes documents\Hacking\EditExa\setup.exe
c:\Documents and Settings\utilisateur\Mes documents\Hacking\windasm_9\W32dsm9.exe
c:\Documents and Settings\utilisateur\Mes documents\RapGet\rapget.exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidShare.Com_Downloader134b8\USDownloader.exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidShare.Com_Downloader134b8\Plugins\gocr.exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapidshare Unlimited 1.0 Setup (Crack Hour Limitation).exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapidshare Unlimited 2.0 Setup (Crack Hour Limitation).exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapget 1.24\ILIKE.EXE
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapget 1.24\Proxy Finder 1.1\proxyfinder.exe
c:\Documents and Settings\utilisateur\Mes documents\Rapid_pack\Rapid_pack\RapidshareCom_Hack\Rapget 1.24\rapget1.24\rapget.exe
c:\Documents and Settings\utilisateur\Mes documents\ToTal ViDeO COnVerTer\tvc252.exe
c:\Documents and Settings\utilisateur\Mes documents\ToTal ViDeO COnVerTer\TVC crack\NFOReader.exe
c:\Documents and Settings\utilisateur\Mes documents\Trojan Remover 6.5.3 Incl.crack.EXE-FFF\trsetup.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\ZD1211USB_Install_4_6_0_0_ALL.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\802ether.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\aircrack.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\airodump.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\aircrack_2.1_win32\wzcook.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\keygen.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\Setup.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\AiroPeekNX\_ISDel.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\AiroPeekNX\Setup.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\iNetTools\_ISDel.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\AiroPeek NX v2.02\airopeeknx202\iNetTools\Setup.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\airsnort.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\envsubst.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\gettext.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\gspawn-win32-helper.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\iconv.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\airsnort_0.2.6_win32\bin\ngettext.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\NetStumbler\netstumbler.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\NMapWin\nmapwin_1.3.1.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Port detective\pdsetup.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Portmon\PortmonNt.exe
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48.EXE
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48B.EXE
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48C.EXE
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS48D.EXE
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS51.EXE
c:\Documents and Settings\utilisateur\Mes documents\Windows Wifi Collection - aircrack airsnort airopeek\Wifi Drivers (Must Install)\Agere\WCAGS51B.EXE
c:\Documents and Settings\utilisateur\Mes documents\YouTube- DailyMotion- Google Video- Grinvi- Downloader\ffmpeg.exe
c:\Documents and Settings\utilisateur\Mes documents\YouTube- DailyMotion- Google Video- Grinvi- Downloader\VDownloader.exe
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\ze8f43nd.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\ze8f43nd.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_SN153501980231.tar.gz a l'adresse http://upload.malekal.com

Voila le rapport ( j'éspere l'avoir bien réussi .. ? )

Merci de m'avoir aidé ^_^

afideg · Answer

Re,
Désolé pour ce retard
Mais il faut envoyer ce fichier C:\"upload_moi_SN153501980231.tar.gz"  chez Malekal , SVP

Comment envoyer un fichier Chez Malekal.com ==> lis sur ce lien :
<  http://upload.malekal.com >

Dans ton cas ici, après clic sur "Parcourir" sur le formulaire 
> "Cliquez à gauche sur l'icône Poste de Travail" puis sur "Ouvrir"  
> "Double-Cliquez sur le disque C (puisque C:\)" puis "Ouvrir" , 
il faut trouver le fichier  upload_moi_SN153501980231.tar.gz , le sélectionner , puis clic sur "Ouvrir" 
==> le chemin complet du fichier se retrouve alors dans la lucarne du formulaire en face de "Parcourir" .
Il reste à cliquer sur [Envoyer]
Si l'envoi du fichier a réussi, un message L'Upload a réussi ! doit apparaître.

Je te fais confiance
Merci
Bonne nuit
Al.

I'M FaMoUs · Answer

bonjour, après plusieurs tentative voila ce que je ressois sur ma fenetre a la fin ..

"Le fichier choisi est invalide !"

afideg · Answer

Re,
J'ai questionné le destinataire ==> j'attends sa réponse.

mirage1311 · Answer

salut moi je ve savoir comment volé un mon de passe de msn de celui de mon copin ......merci de me repondre

leturc89 · Answer

svp aidez moi un hacker anglais ma pirater mon msn je ne peu plus y allé je ne sais pas comment faire SVPP help je ne trouve rien lorsque je fait R dans msnfix ya aucun fichier infécté aidez moi vite

amine · Answer

piratage msn

Hack de session msn..

33 réponses

Discussions similaires

Newsletters