Au secours virus indestructible
J'ai un grand besoin d'aide!!!! j'ai un virus ou je ne sais quoi qui est en train de me rendre folle.
Les symptômes sont les suivants:
j'ai sans arrêt des pages publicitaires,
lorsque je discute sur msn, souvent je n'ai plus le controle et des liens sur des sites pornos ou autre arrivent dans la conversation (ce qui fait qu'en plus on pense que j'en suis adepte ;) ),
et sur les pages internet pareil, je ne contrôle plus rien et la page défile de haut en bas.
Alors, on m'a conseillé et installé avast, spybot, adware,c cleaner, mais cela ne change rien. j'ai fait un démarrage en mode échec et ai fait les analyses, mais le virus revient toujours. en faisant l'analyse par spybot, il me dit qu'il y a un win32.
Un ami a aussi fait une analyse (ou je ne sais pas comment ça s'appelle) avec hijackthis et voici le rapport:
Scan saved at 12:48:31, on 06/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WUSB54G Wireless-G Adapter\WLService.exe
C:\Program Files\WUSB54G Wireless-G Adapter\WUSB54G.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\{4CE55F7C-0578-1036-1027-040914040021}\context.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {48A98FB8-142E-4C8E-2B07-4EB60C3DA79D} - (no file)
O2 - BHO: (no name) - {49A98FBC-145C-3F8F-2B76-3CB60F4AA79D} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Context] C:\Program Files\Fichiers communs\{4CE55F7C-0578-1036-1027-040914040021}\context.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?52072dd57d0d4225a821b383017ac168
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?52072dd57d0d4225a821b383017ac168
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bbnini14.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: WUSB54GSVC - GEMTEKS - C:\Program Files\WUSB54G Wireless-G Adapter\WLService.exe
O24 - Desktop Component 0: (no name) - http://fridaywear.free.fr/images/carnaval%202003/63.jpg
--
End of file - 8510 bytes
donc voila, je ne sais pas quoi faire, j'ai vraiment besoin d'un super bon conseiller, en sachant qu'il faudra être patient car je n'y connais rien en info,enfin je sais me servir d'une souris qd meme!!! merci énormément d'avance!!!
Configuration: Windows XP Internet Explorer 6.0
34 réponses
Un utilisateur signale une infection sur Windows XP provoquant des pages publicitaires incessantes, des redirections vers des sites pornographiques dans les conversations et un défilement incontrôlé des pages. Des outils antivirus et anti-spyware ont été utilisés sans effet, et HijackThis a révélé de nombreuses entrées de démarrage et des extensions de navigateur potentiellement malveillantes. La meilleure réponse conseille de supprimer les éléments de démarrage identifiés, de mettre à jour Java et Acrobat et de désinstaller les composants dangereux, puis de vérifier les traces avec des outils comme Silent Runners. En parallèle, il est recommandé de nettoyer les extensions du navigateur et de remplacer certains éléments par des alternatives sûres, afin de réduire les risques de récidive et d'améliorer la stabilité.
-
Contributeur sécuritédésolée de n'avoir pu être plus efficace, en général on finit tjs par trouver, sauf si il n'y a rien à trouver (côté infection) j'entends, pour le reste, c'est pas mon truc
bon courage pour la suite
bonne fin de soirée
-
jte compren bien, moi aussi la jcommence à saturer... en tout cas, un énorme merci pour ta persévérance et pour tout le tps passé, c vraiment adorable. j'espère trouver un jour le pb, mais jpense qu'un formatage va être nécessaire :( . j'espère ne pas avoir à te recroiser, pas que tu n'as pas été d'une grande aide, mais parce que je n'aime pas avoir des gros soucis sur mon pc !
merci encore et puis bonne continuation. -
Contributeur sécuritésincèrement j'arrive au bout. Je ne vois pas pour moi tout est ok.
je finis par me demander si c'est infectieux t on problème -
Voici le rapport, mais je comprend pas car le fichier n'été pas fini d'envoyé sur upload, c'est normal?
DiagHelp version v1.4 - http://www.malekal.com
excute le 09/12/2007 à 22:40:11,03
Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->09/12/2007 22:40:04
C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->09/12/2007 22:40:02
C:\WINDOWS\prefetch\WINRAR.EXE-0AA31BB9.pf -->09/12/2007 22:38:28
C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->09/12/2007 22:37:11
C:\WINDOWS\prefetch\DUMPREP.EXE-0AF2BF67.pf -->09/12/2007 22:36:57
C:\WINDOWS\prefetch\MSN_SL.EXE-2BF0761D.pf -->09/12/2007 22:36:05
C:\WINDOWS\prefetch\QTTASK.EXE-1876A1A1.pf -->09/12/2007 22:35:17
C:\WINDOWS\prefetch\MSNTBUP.EXE-05EA1CAC.pf -->09/12/2007 22:23:02
C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->09/12/2007 22:19:44
C:\WINDOWS\prefetch\WSCRIPT.EXE-0C5C5251.pf -->09/12/2007 22:19:37
C:\WINDOWS\System32\drivers\aswmon.sys -->04/12/2007 15:56:02
C:\WINDOWS\System32\drivers\aswmon2.sys -->04/12/2007 15:55:46
C:\WINDOWS\System32\drivers\aswRdr.sys -->04/12/2007 15:53:39
C:\WINDOWS\System32\drivers\aswTdi.sys -->04/12/2007 15:51:52
C:\WINDOWS\System32\drivers\aavmker4.sys -->04/12/2007 15:49:02
C:\WINDOWS\System32\drivers\cdralw2k.sys -->20/10/2007 01:56:12
C:\WINDOWS\System32\drivers\PxHelp20.sys -->20/10/2007 01:56:10
C:\WINDOWS\System32\asfiles.txt -->09/12/2007 16:36:55
C:\WINDOWS\System32\Uninstall.ico -->09/12/2007 16:12:20
C:\WINDOWS\System32\pavas.ico -->09/12/2007 16:12:20
C:\WINDOWS\System32\Help.ico -->09/12/2007 16:12:20
C:\WINDOWS\System32\CONFIG.NT -->09/12/2007 00:22:07
C:\WINDOWS\System32\wpa.dbl -->07/12/2007 21:16:51
C:\WINDOWS\System32\aswBoot.exe -->04/12/2007 14:04:28
C:\WINDOWS\System32\AvastSS.scr -->04/12/2007 13:54:04
C:\WINDOWS\System32\perfh00C.dat -->05/11/2007 21:29:00
C:\WINDOWS\System32\perfh009.dat -->05/11/2007 21:29:00
C:\WINDOWS\System32\perfc00C.dat -->05/11/2007 21:29:00
C:\WINDOWS\System32\perfc009.dat -->05/11/2007 21:29:00
C:\WINDOWS\System32\PerfStringBackup.INI -->05/11/2007 21:28:59
C:\WINDOWS\System32\MRT.exe -->02/11/2007 08:12:57
C:\WINDOWS\System32\xpsp3res.dll -->29/10/2007 16:35:14
C:\WINDOWS\System32\shell32.dll -->25/10/2007 17:56:24
C:\WINDOWS\System32\dsm_fr.qm -->20/10/2007 01:56:22
C:\WINDOWS\System32\divxsm.tlb -->20/10/2007 01:56:22
C:\WINDOWS\System32\DivXsm.exe -->20/10/2007 01:56:22
C:\WINDOWS\System32\qt-dx331.dll -->20/10/2007 01:56:16
C:\WINDOWS\System32\pxwave.dll -->20/10/2007 01:56:12
C:\WINDOWS\System32\pxmas.dll -->20/10/2007 01:56:12
C:\WINDOWS\System32\pxhpinst.exe -->20/10/2007 01:56:12
C:\WINDOWS\System32\vxblock.dll -->20/10/2007 01:56:10
C:\WINDOWS\System32\pxsfs.dll -->20/10/2007 01:56:10
C:\WINDOWS\WindowsUpdate.log -->09/12/2007 22:37:06
C:\WINDOWS\setupapi.log -->09/12/2007 20:37:18
C:\WINDOWS\KB939653.log -->09/12/2007 19:04:37
C:\WINDOWS\0.log -->09/12/2007 18:55:24
C:\WINDOWS\wiadebug.log -->09/12/2007 18:55:22
C:\WINDOWS\wiaservc.log -->09/12/2007 18:55:16
C:\WINDOWS\QTFont.qfn -->09/12/2007 18:55:16
C:\WINDOWS\bootstat.dat -->09/12/2007 18:54:58
C:\WINDOWS\SchedLgU.Txt -->09/12/2007 18:53:42
C:\WINDOWS\win.ini -->09/12/2007 16:29:19
C:\WINDOWS\msnfix.txt -->09/12/2007 00:50:38
C:\WINDOWS\ntbtlog.txt -->08/12/2007 12:51:43
C:\WINDOWS\QTFont.for -->29/11/2007 00:27:58
C:\WINDOWS\NeroDigital.ini -->26/09/2007 18:14:13
C:\WINDOWS\cdplayer.ini -->05/09/2007 20:07:19
winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
explorer.exe pid: 548
Command line: C:\WINDOWS\Explorer.EXE
Base Size Version Path
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x10000000 0x29000 12.00.0000.0001 C:\Program Files\ScanSoft\OmniPageSE2.0\ophookSE2.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x02500000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL
0x00ba0000 0x2b000 C:\Program Files\WinRAR\rarext.dll
0x64f00000 0x12000 4.07.1098.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll
0x5d180000 0x27000 5.06.0000.8820 C:\WINDOWS\system32\scrobj.dll
0x01ac0000 0xd5000 1.04.0000.0000 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
winlogon.exe pid: 756
Command line: winlogon.exe
Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\WINDOWS\system32
03/08/2004 23:54 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 1 960 431 616 octets libres
Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\WINDOWS\Downloaded Program Files
09/12/2007 20:37 <REP> .
09/12/2007 20:37 <REP> ..
07/12/2004 17:07 32 bdcore.dll
25/05/2006 01:21 118 784 bdupd.dll
19/11/2006 13:58 65 desktop.ini
25/05/2006 01:21 53 248 ipsupd.dll
16/03/2005 12:34 7 407 lang.ini
07/12/2004 17:07 32 libfn.dll
14/03/2005 14:38 126 live.ini
29/10/2007 16:45 1 244 oscan8.inf
25/10/2007 16:54 471 040 oscan8.ocx
20/06/2006 14:44 117 560 PURen-us.dll
09/01/2007 07:30 110 592 PURfr-fr.dll
14/03/2005 14:58 7 073 scanoptions.tsi
09/11/2006 14:36 5 019 swflash.inf
26/05/2005 04:19 291 wuweb.inf
14 fichier(s) 892 513 octets
Total des fichiers listés :
14 fichier(s) 892 513 octets
2 Rép(s) 1 960 431 616 octets libres
Recherche de rootkit! (Merci S!Ri)
Recherche d'infections connues
Export des clefs sensibles..
Liste des fichiers en exception sur le pare-feu XP SP2
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
Export de la clef SharedTaskScheduler
[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
exports des policies
REGEDIT4
[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-09 22:40:57
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden services & system hive ...
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s0"=dword:704865ea
"s1"=dword:12e76689
"s2"=dword:9ec2eb5a
"h0"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:c2,e2,02,e2,59,91,a8,29,ed,60,d5,fa,40,e6,e0,e3,af,80,d8,6c,3c,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,35,e5,93,76,12,2a,59,cb,ed,ff,30,ad,13,8e,d7,40,cb,..
"khjeh"=hex:ea,8a,b3,a2,af,3d,0a,f8,fe,fe,74,1e,ad,66,3b,61,2c,7a,0d,49,44,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:2e,ce,bf,1d,4f,c0,6f,0f,3f,b7,3b,00,3c,2f,64,a5,8a,ed,3f,13,f1,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:c2,e2,02,e2,59,91,a8,29,ed,60,d5,fa,40,e6,e0,e3,af,80,d8,6c,3c,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,35,e5,93,76,12,2a,59,cb,ed,ff,30,ad,13,8e,d7,40,cb,..
"khjeh"=hex:ea,8a,b3,a2,af,3d,0a,f8,fe,fe,74,1e,ad,66,3b,61,2c,7a,0d,49,44,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:2e,ce,bf,1d,4f,c0,6f,0f,3f,b7,3b,00,3c,2f,64,a5,8a,ed,3f,13,f1,..
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden services: 0
hidden files: 0
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Process list by traversal of KiWaitListHead
4 - System
408 - aawservice.exe
548 - explorer.exe
592 - AppleMobileDevi
608 - AluSchedulerSvc
696 - ashDisp.exe
716 - GoogleToolbarNo
720 - iTunesHelper.ex
732 - csrss.exe
756 - winlogon.exe
804 - services.exe
816 - lsass.exe
916 - ashWebSv.exe
964 - svchost.exe
972 - msnmsgr.exe
1020 - svchost.exe
1056 - svchost.exe
1108 - svchost.exe
1216 - Plauto.exe
1268 - svchost.exe
1552 - ashServ.exe
1736 - spoolsv.exe
1952 - wuauclt.exe
1984 - WUSB54G.exe
2292 - emule.exe
2460 - alg.exe
2848 - cmd.exe
3296 - iPodService.exe
3652 - usnsvc.exe
3972 - ashMaiSv.exe
4016 - iTunes.exe
4088 - IEXPLORE.EXE
Total number of processes = 32
NOTE: Under WinXP, this will not show all processes.
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Driver/Module list by traversal of PsLoadedModuleList
804D7000 - \WINDOWS\system32\ntoskrnl.exe
806EC000 - \WINDOWS\system32\hal.dll
F79F9000 - \WINDOWS\system32\KDCOM.DLL
F7909000 - \WINDOWS\system32\BOOTVID.dll
F7405000 - sptd.sys
F79FB000 - \WINDOWS\System32\Drivers\WMILIB.SYS
F73ED000 - \WINDOWS\System32\Drivers\SPTD3901.SYS
F73BE000 - ACPI.sys
F73AD000 - pci.sys
F74F9000 - isapnp.sys
F790D000 - compbatt.sys
F7911000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F7AC1000 - pciide.sys
F7779000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7509000 - MountMgr.sys
F738E000 - ftdisk.sys
F79FD000 - dmload.sys
F7368000 - dmio.sys
F7915000 - ACPIEC.sys
F7AC2000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
F7781000 - PartMgr.sys
F7519000 - VolSnap.sys
F7350000 - atapi.sys
F7529000 - disk.sys
F7539000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F7330000 - fltMgr.sys
F731E000 - sr.sys
F7549000 - PxHelp20.sys
F7307000 - KSecDD.sys
F727A000 - Ntfs.sys
F724D000 - NDIS.sys
F7559000 - uagp35.sys
F7232000 - Mup.sys
F7659000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F6CB6000 - \SystemRoot\system32\DRIVERS\sisgrp.sys
F6CA2000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7669000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F77E1000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F77E9000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F6C8E000 - \SystemRoot\system32\DRIVERS\parport.sys
F7679000 - \SystemRoot\system32\DRIVERS\imapi.sys
F7689000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F7699000 - \SystemRoot\system32\DRIVERS\redbook.sys
F6C6B000 - \SystemRoot\system32\DRIVERS\ks.sys
F77F1000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys
F6856000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F6832000 - \SystemRoot\system32\drivers\portcls.sys
F76B9000 - \SystemRoot\system32\drivers\drmk.sys
F77F9000 - \SystemRoot\system32\DRIVERS\usbohci.sys
F680F000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F7801000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F7809000 - \SystemRoot\system32\DRIVERS\RTL8139.SYS
F67C5000 - \SystemRoot\System32\Drivers\dtscsi.sys
F6768000 - \SystemRoot\System32\Drivers\SCSIPORT.SYS
F71F6000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F7B4D000 - \SystemRoot\system32\DRIVERS\audstub.sys
F76C9000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F71F2000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F6751000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F76D9000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F76E9000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F7829000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F6740000 - \SystemRoot\system32\DRIVERS\psched.sys
F76F9000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F7831000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F7839000 - \SystemRoot\system32\DRIVERS\raspti.sys
F666F000 - \SystemRoot\system32\DRIVERS\rdpdr.sys
F7719000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7A13000 - \SystemRoot\system32\DRIVERS\swenum.sys
F6616000 - \SystemRoot\system32\DRIVERS\update.sys
F71D6000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F7729000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7759000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7A19000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7A31000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7C3F000 - \SystemRoot\System32\Drivers\Null.SYS
F7A33000 - \SystemRoot\System32\Drivers\Beep.SYS
F7871000 - \SystemRoot\System32\drivers\vga.sys
F7A35000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7A37000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F7879000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7881000 - \SystemRoot\System32\Drivers\Npfs.SYS
F79D5000 - \SystemRoot\system32\DRIVERS\rasacd.sys
B5FAD000 - \SystemRoot\system32\DRIVERS\ipsec.sys
B5F55000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F75A9000 - \SystemRoot\System32\Drivers\aswTdi.SYS
B5F2D000 - \SystemRoot\system32\DRIVERS\netbt.sys
B5F0B000 - \SystemRoot\System32\drivers\afd.sys
F75B9000 - \SystemRoot\system32\DRIVERS\netbios.sys
F79DD000 - \SystemRoot\system32\DRIVERS\srvkp.sys
B5EB8000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F7AC6000 - \SystemRoot\System32\Drivers\PQNTDrv.SYS
B5E49000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F75C9000 - \SystemRoot\System32\Drivers\Fips.SYS
B5E28000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F75D9000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F7891000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
F7609000 - \SystemRoot\System32\Drivers\Cdfs.SYS
B5D95000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7A47000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F65FA000 - \SystemRoot\System32\drivers\Dxapi.sys
F78C1000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7B8E000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\SiSGRV.dll
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
B5B57000 - \SystemRoot\system32\DRIVERS\nwlnkipx.sys
F7619000 - \SystemRoot\system32\DRIVERS\nwlnknb.sys
B5C89000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
B5AF1000 - \SystemRoot\System32\Drivers\aswMon2.SYS
B5939000 - \SystemRoot\system32\DRIVERS\nwrdr.sys
B590C000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
B5807000 - \SystemRoot\system32\drivers\wdmaud.sys
B5BCD000 - \SystemRoot\system32\drivers\sysaudio.sys
F7A8D000 - \SystemRoot\System32\Drivers\ParVdm.SYS
B56A1000 - \SystemRoot\system32\DRIVERS\nwlnkspx.sys
B532D000 - \SystemRoot\system32\DRIVERS\srv.sys
B4F7C000 - \SystemRoot\System32\Drivers\HTTP.sys
B5049000 - \SystemRoot\System32\Drivers\aswRdr.SYS
B4FD1000 - \??\C:\PROGRA~1\WUSB54~1\PCANDIS5.SYS
B49DC000 - \SystemRoot\system32\DRIVERS\WUSB20XP.sys
B4911000 - \SystemRoot\system32\drivers\kmixer.sys
F7C19000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys
Total number of drivers = 124
Liste des programmes installes
ACDSee 3.1 (SR-1) Standard
Ad-Aware 2007
Adobe Flash Player 9 ActiveX
Adobe Flash Player Plugin
Apple Mobile Device Support
Apple Software Update
Archiveur WinRAR
ArcSoft PhotoStudio 5.5
AutoUpdate
avast! Antivirus
Barre d'outils Outlook de Windows Live (Windows Live Toolbar)
Bloqueur de fenêtres pop-up (Windows Live Toolbar)
Canon MP Navigator 2.0
Canon MP150
Canon Utilities Easy-PhotoPrint
CCleaner (remove only)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
DivX Codec
DivX Content Uploader
DivX Converter
DivX Player
DivX Web Player
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)
eMule
EPSON Logiciel imprimante
Extension de Windows Live Toolbar (Windows Live Toolbar)
Google Toolbar for Internet Explorer
HijackThis 2.0.2
iTunes
Linksys Wireless-G USB Network Adapter
Menus intelligents (Windows Live Toolbar)
Micro Application - Scrapbook
Microsoft Office Professional Edition 2003
Microsoft Picture It! Express 2001
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933566)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937143)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB939653)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Navigation par onglets (Windows Live Toolbar)
Navilog1 3.3.7
NVIDIA Drivers
OmniPage SE 2.0
OneCare Advisor (Windows Live Toolbar)
Panda ActiveScan
PartitionMagic
Photo Loader 2.3F
Photohands 1.0F
PowerQuest PartitionMagic 8.0
QuickTime
RealPlayer
Realtek AC'97 Audio
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Shockwave
SiS VGA Utilities
SiSAGP driver
Spybot - Search & Destroy 1.4
WebFldrs XP
Windows Installer 3.1 (KB893803)
Windows Live Favorites pour Windows Live Toolbar
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Live Toolbar
Windows Live Toolbar
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\Program Files
09/12/2007 17:24 <REP> .
09/12/2007 17:24 <REP> ..
19/11/2006 15:30 <REP> ACD Systems
19/11/2006 15:26 <REP> Adobe
26/09/2007 18:53 <REP> Ahead
14/10/2007 21:56 <REP> Alwil Software
29/11/2007 00:17 <REP> Apple Software Update
02/01/2007 22:32 <REP> ArcSoft
20/09/2007 18:03 <REP> Canon
02/01/2007 23:00 <REP> CASIO
06/12/2007 12:09 <REP> CCleaner
20/08/2007 21:00 <REP> Common Files
19/11/2006 13:55 <REP> ComPlus Applications
14/10/2007 23:11 <REP> DAEMON Tools
27/11/2007 21:28 <REP> DivX
09/12/2007 22:02 <REP> eMule
23/05/2007 23:30 <REP> EPSON
09/12/2007 18:48 <REP> Fichiers communs
18/08/2007 15:06 <REP> Free
09/12/2007 16:49 <REP> Google
09/12/2007 16:49 <REP> Internet Explorer
29/11/2007 00:21 <REP> iPod
09/12/2007 16:50 <REP> iTunes
21/11/2006 21:46 <REP> Java
02/01/2007 23:04 <REP> KODAK
06/12/2007 13:01 <REP> Lavasoft
28/06/2007 11:48 <REP> Messenger
19/04/2007 16:41 <REP> Micro Application
19/09/2007 22:40 <REP> Microsoft CAPICOM 2.1.0.2
19/11/2006 14:01 <REP> microsoft frontpage
19/11/2006 15:58 <REP> Microsoft Office
17/10/2007 22:32 <REP> Microsoft Picture It! PhotoPub
19/11/2006 13:56 <REP> Movie Maker
19/11/2006 13:53 <REP> MSN
19/11/2006 13:54 <REP> MSN Gaming Zone
09/12/2007 16:55 <REP> MSN Messenger
09/12/2007 18:00 <REP> Navilog1
19/11/2006 13:57 <REP> NetMeeting
19/11/2006 13:54 <REP> Online Services
28/06/2007 11:45 <REP> Outlook Express
19/11/2006 15:39 <REP> PowerQuest
29/11/2007 00:19 <REP> QuickTime
18/04/2007 20:47 <REP> Real
19/11/2006 15:22 <REP> Realtek AC97
02/01/2007 22:35 <REP> ScanSoft
19/11/2006 13:58 <REP> Services en ligne
19/11/2006 15:08 <REP> SiS VGA Utilities V3.68
19/11/2006 15:08 <REP> sisagp
09/12/2007 16:56 <REP> Spybot - Search & Destroy
16/10/2007 18:02 <REP> Symantec
06/12/2007 12:02 <REP> Trend Micro
01/01/2007 18:50 <REP> Wanadoo
09/12/2007 16:57 <REP> Windows Live Favorites
09/12/2007 16:57 <REP> Windows Live Toolbar
28/06/2007 11:46 <REP> Windows Media Player
19/11/2006 13:54 <REP> Windows NT
19/11/2006 15:07 <REP> WinRAR
14/10/2007 23:15 <REP> Words
09/12/2007 16:57 <REP> WUSB54G Wireless-G Adapter
19/11/2006 14:01 <REP> xerox
21/08/2007 10:13 <REP> ??mbols
0 fichier(s) 0 octets
61 Rép(s) 1 943 998 464 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\Program Files\fichiers communs
09/12/2007 18:48 <REP> .
09/12/2007 18:48 <REP> ..
29/11/2007 00:15 <REP> Apple
19/11/2006 15:57 <REP> DESIGNER
19/11/2006 18:56 <REP> InstallShield
16/09/2007 19:21 <REP> Microsoft Shared
19/11/2006 13:56 <REP> MSSoap
19/11/2006 14:45 <REP> ODBC
18/04/2007 20:48 <REP> Real
02/01/2007 22:36 <REP> ScanSoft Shared
19/11/2006 13:57 <REP> Services
19/11/2006 14:45 <REP> SpeechEngines
28/06/2007 11:45 <REP> System
06/12/2007 12:58 <REP> Wise Installation Wizard
18/04/2007 20:49 <REP> xing shared
09/12/2007 16:49 <REP> {4CE55F7C-0578-1036-1027-040914040021}
0 fichier(s) 0 octets
16 Rép(s) 1 943 994 368 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
19/11/2006 15:57 <REP> .
19/11/2006 15:57 <REP> ..
19/11/2006 15:57 <REP> 1033
19/11/2006 15:57 <REP> 1036
11/07/2003 10:15 1 292 872 MSONSEXT.DLL
15/07/2003 06:52 35 896 MSOSV.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
07/03/2001 07:00 127 033 MSOWS40c.DLL
11/07/2003 02:25 80 448 PKMWS.DLL
5 fichier(s) 1 659 186 octets
4 Rép(s) 1 943 994 368 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\Program Files\common files
20/08/2007 21:00 <REP> .
20/08/2007 21:00 <REP> ..
31/07/2007 14:29 <REP> Symantec Shared
0 fichier(s) 0 octets
3 Rép(s) 1 943 994 368 octets libres
c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.5.0.20\iTunesSetupAdmin.exe
c:\Documents and Settings\Nini\Application Data\U3\000017E6CA63BB5D\LaunchPad.exe
c:\Documents and Settings\Nini\Application Data\U3\temp\cleanup.exe
c:\Documents and Settings\Nini\Application Data\U3\temp\Launchpad Removal.exe
c:\Documents and Settings\Nini\Bureau\ccleaner_ccleaner_2.03.532_francais_14492.exe
c:\Documents and Settings\Nini\Bureau\jre-6u3-windows-i586-p.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\Nini\Bureau\Maxi Puzzles\jpuzzle.exe
c:\Documents and Settings\Nini\Bureau\Maxi Puzzles\unins000.exe
c:\Documents and Settings\Nini\Bureau\MSNFix\incl\MD5File.exe
c:\Documents and Settings\Nini\Bureau\MSNFix\incl\Process.exe
c:\Documents and Settings\Nini\Bureau\MSNFix\incl\swreg.exe
c:\Documents and Settings\Nini\Bureau\MSNFix\incl\zip.exe
c:\Documents and Settings\Nini\Local Settings\Temporary Internet Files\Content.IE5\6OXC90PT\Navilog1[1].exe
c:\Documents and Settings\Nini\Local Settings\Temporary Internet Files\Content.IE5\9T9XPX2N\FotoCom_Editor_2-3-3_Setup[1].exe
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\ -
Voici le rapport, mais je comprend pas car le fichier n'été pas fini d'envoyé sur upload, c'est normal?
DiagHelp version v1.4 - http://www.malekal.com
excute le 09/12/2007 à 22:40:11,03
Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->09/12/2007 22:40:04
C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->09/12/2007 22:40:02
C:\WINDOWS\prefetch\WINRAR.EXE-0AA31BB9.pf -->09/12/2007 22:38:28
C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->09/12/2007 22:37:11
C:\WINDOWS\prefetch\DUMPREP.EXE-0AF2BF67.pf -->09/12/2007 22:36:57
C:\WINDOWS\prefetch\MSN_SL.EXE-2BF0761D.pf -->09/12/2007 22:36:05
C:\WINDOWS\prefetch\QTTASK.EXE-1876A1A1.pf -->09/12/2007 22:35:17
C:\WINDOWS\prefetch\MSNTBUP.EXE-05EA1CAC.pf -->09/12/2007 22:23:02
C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->09/12/2007 22:19:44
C:\WINDOWS\prefetch\WSCRIPT.EXE-0C5C5251.pf -->09/12/2007 22:19:37
C:\WINDOWS\System32\drivers\aswmon.sys -->04/12/2007 15:56:02
C:\WINDOWS\System32\drivers\aswmon2.sys -->04/12/2007 15:55:46
C:\WINDOWS\System32\drivers\aswRdr.sys -->04/12/2007 15:53:39
C:\WINDOWS\System32\drivers\aswTdi.sys -->04/12/2007 15:51:52
C:\WINDOWS\System32\drivers\aavmker4.sys -->04/12/2007 15:49:02
C:\WINDOWS\System32\drivers\cdralw2k.sys -->20/10/2007 01:56:12
C:\WINDOWS\System32\drivers\PxHelp20.sys -->20/10/2007 01:56:10
C:\WINDOWS\System32\asfiles.txt -->09/12/2007 16:36:55
C:\WINDOWS\System32\Uninstall.ico -->09/12/2007 16:12:20
C:\WINDOWS\System32\pavas.ico -->09/12/2007 16:12:20
C:\WINDOWS\System32\Help.ico -->09/12/2007 16:12:20
C:\WINDOWS\System32\CONFIG.NT -->09/12/2007 00:22:07
C:\WINDOWS\System32\wpa.dbl -->07/12/2007 21:16:51
C:\WINDOWS\System32\aswBoot.exe -->04/12/2007 14:04:28
C:\WINDOWS\System32\AvastSS.scr -->04/12/2007 13:54:04
C:\WINDOWS\System32\perfh00C.dat -->05/11/2007 21:29:00
C:\WINDOWS\System32\perfh009.dat -->05/11/2007 21:29:00
C:\WINDOWS\System32\perfc00C.dat -->05/11/2007 21:29:00
C:\WINDOWS\System32\perfc009.dat -->05/11/2007 21:29:00
C:\WINDOWS\System32\PerfStringBackup.INI -->05/11/2007 21:28:59
C:\WINDOWS\System32\MRT.exe -->02/11/2007 08:12:57
C:\WINDOWS\System32\xpsp3res.dll -->29/10/2007 16:35:14
C:\WINDOWS\System32\shell32.dll -->25/10/2007 17:56:24
C:\WINDOWS\System32\dsm_fr.qm -->20/10/2007 01:56:22
C:\WINDOWS\System32\divxsm.tlb -->20/10/2007 01:56:22
C:\WINDOWS\System32\DivXsm.exe -->20/10/2007 01:56:22
C:\WINDOWS\System32\qt-dx331.dll -->20/10/2007 01:56:16
C:\WINDOWS\System32\pxwave.dll -->20/10/2007 01:56:12
C:\WINDOWS\System32\pxmas.dll -->20/10/2007 01:56:12
C:\WINDOWS\System32\pxhpinst.exe -->20/10/2007 01:56:12
C:\WINDOWS\System32\vxblock.dll -->20/10/2007 01:56:10
C:\WINDOWS\System32\pxsfs.dll -->20/10/2007 01:56:10
C:\WINDOWS\WindowsUpdate.log -->09/12/2007 22:37:06
C:\WINDOWS\setupapi.log -->09/12/2007 20:37:18
C:\WINDOWS\KB939653.log -->09/12/2007 19:04:37
C:\WINDOWS\0.log -->09/12/2007 18:55:24
C:\WINDOWS\wiadebug.log -->09/12/2007 18:55:22
C:\WINDOWS\wiaservc.log -->09/12/2007 18:55:16
C:\WINDOWS\QTFont.qfn -->09/12/2007 18:55:16
C:\WINDOWS\bootstat.dat -->09/12/2007 18:54:58
C:\WINDOWS\SchedLgU.Txt -->09/12/2007 18:53:42
C:\WINDOWS\win.ini -->09/12/2007 16:29:19
C:\WINDOWS\msnfix.txt -->09/12/2007 00:50:38
C:\WINDOWS\ntbtlog.txt -->08/12/2007 12:51:43
C:\WINDOWS\QTFont.for -->29/11/2007 00:27:58
C:\WINDOWS\NeroDigital.ini -->26/09/2007 18:14:13
C:\WINDOWS\cdplayer.ini -->05/09/2007 20:07:19
winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
explorer.exe pid: 548
Command line: C:\WINDOWS\Explorer.EXE
Base Size Version Path
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x10000000 0x29000 12.00.0000.0001 C:\Program Files\ScanSoft\OmniPageSE2.0\ophookSE2.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x02500000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL
0x00ba0000 0x2b000 C:\Program Files\WinRAR\rarext.dll
0x64f00000 0x12000 4.07.1098.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll
0x5d180000 0x27000 5.06.0000.8820 C:\WINDOWS\system32\scrobj.dll
0x01ac0000 0xd5000 1.04.0000.0000 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
winlogon.exe pid: 756
Command line: winlogon.exe
Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\WINDOWS\system32
03/08/2004 23:54 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 1 960 431 616 octets libres
Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\WINDOWS\Downloaded Program Files
09/12/2007 20:37 <REP> .
09/12/2007 20:37 <REP> ..
07/12/2004 17:07 32 bdcore.dll
25/05/2006 01:21 118 784 bdupd.dll
19/11/2006 13:58 65 desktop.ini
25/05/2006 01:21 53 248 ipsupd.dll
16/03/2005 12:34 7 407 lang.ini
07/12/2004 17:07 32 libfn.dll
14/03/2005 14:38 126 live.ini
29/10/2007 16:45 1 244 oscan8.inf
25/10/2007 16:54 471 040 oscan8.ocx
20/06/2006 14:44 117 560 PURen-us.dll
09/01/2007 07:30 110 592 PURfr-fr.dll
14/03/2005 14:58 7 073 scanoptions.tsi
09/11/2006 14:36 5 019 swflash.inf
26/05/2005 04:19 291 wuweb.inf
14 fichier(s) 892 513 octets
Total des fichiers listés :
14 fichier(s) 892 513 octets
2 Rép(s) 1 960 431 616 octets libres
Recherche de rootkit! (Merci S!Ri)
Recherche d'infections connues
Export des clefs sensibles..
Liste des fichiers en exception sur le pare-feu XP SP2
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
Export de la clef SharedTaskScheduler
[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
exports des policies
REGEDIT4
[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-09 22:40:57
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden services & system hive ...
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s0"=dword:704865ea
"s1"=dword:12e76689
"s2"=dword:9ec2eb5a
"h0"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:c2,e2,02,e2,59,91,a8,29,ed,60,d5,fa,40,e6,e0,e3,af,80,d8,6c,3c,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,35,e5,93,76,12,2a,59,cb,ed,ff,30,ad,13,8e,d7,40,cb,..
"khjeh"=hex:ea,8a,b3,a2,af,3d,0a,f8,fe,fe,74,1e,ad,66,3b,61,2c,7a,0d,49,44,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:2e,ce,bf,1d,4f,c0,6f,0f,3f,b7,3b,00,3c,2f,64,a5,8a,ed,3f,13,f1,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:c2,e2,02,e2,59,91,a8,29,ed,60,d5,fa,40,e6,e0,e3,af,80,d8,6c,3c,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,35,e5,93,76,12,2a,59,cb,ed,ff,30,ad,13,8e,d7,40,cb,..
"khjeh"=hex:ea,8a,b3,a2,af,3d,0a,f8,fe,fe,74,1e,ad,66,3b,61,2c,7a,0d,49,44,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:2e,ce,bf,1d,4f,c0,6f,0f,3f,b7,3b,00,3c,2f,64,a5,8a,ed,3f,13,f1,..
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden services: 0
hidden files: 0
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Process list by traversal of KiWaitListHead
4 - System
408 - aawservice.exe
548 - explorer.exe
592 - AppleMobileDevi
608 - AluSchedulerSvc
696 - ashDisp.exe
716 - GoogleToolbarNo
720 - iTunesHelper.ex
732 - csrss.exe
756 - winlogon.exe
804 - services.exe
816 - lsass.exe
916 - ashWebSv.exe
964 - svchost.exe
972 - msnmsgr.exe
1020 - svchost.exe
1056 - svchost.exe
1108 - svchost.exe
1216 - Plauto.exe
1268 - svchost.exe
1552 - ashServ.exe
1736 - spoolsv.exe
1952 - wuauclt.exe
1984 - WUSB54G.exe
2292 - emule.exe
2460 - alg.exe
2848 - cmd.exe
3296 - iPodService.exe
3652 - usnsvc.exe
3972 - ashMaiSv.exe
4016 - iTunes.exe
4088 - IEXPLORE.EXE
Total number of processes = 32
NOTE: Under WinXP, this will not show all processes.
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Driver/Module list by traversal of PsLoadedModuleList
804D7000 - \WINDOWS\system32\ntoskrnl.exe
806EC000 - \WINDOWS\system32\hal.dll
F79F9000 - \WINDOWS\system32\KDCOM.DLL
F7909000 - \WINDOWS\system32\BOOTVID.dll
F7405000 - sptd.sys
F79FB000 - \WINDOWS\System32\Drivers\WMILIB.SYS
F73ED000 - \WINDOWS\System32\Drivers\SPTD3901.SYS
F73BE000 - ACPI.sys
F73AD000 - pci.sys
F74F9000 - isapnp.sys
F790D000 - compbatt.sys
F7911000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F7AC1000 - pciide.sys
F7779000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7509000 - MountMgr.sys
F738E000 - ftdisk.sys
F79FD000 - dmload.sys
F7368000 - dmio.sys
F7915000 - ACPIEC.sys
F7AC2000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
F7781000 - PartMgr.sys
F7519000 - VolSnap.sys
F7350000 - atapi.sys
F7529000 - disk.sys
F7539000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F7330000 - fltMgr.sys
F731E000 - sr.sys
F7549000 - PxHelp20.sys
F7307000 - KSecDD.sys
F727A000 - Ntfs.sys
F724D000 - NDIS.sys
F7559000 - uagp35.sys
F7232000 - Mup.sys
F7659000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F6CB6000 - \SystemRoot\system32\DRIVERS\sisgrp.sys
F6CA2000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7669000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F77E1000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F77E9000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F6C8E000 - \SystemRoot\system32\DRIVERS\parport.sys
F7679000 - \SystemRoot\system32\DRIVERS\imapi.sys
F7689000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F7699000 - \SystemRoot\system32\DRIVERS\redbook.sys
F6C6B000 - \SystemRoot\system32\DRIVERS\ks.sys
F77F1000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys
F6856000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F6832000 - \SystemRoot\system32\drivers\portcls.sys
F76B9000 - \SystemRoot\system32\drivers\drmk.sys
F77F9000 - \SystemRoot\system32\DRIVERS\usbohci.sys
F680F000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F7801000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F7809000 - \SystemRoot\system32\DRIVERS\RTL8139.SYS
F67C5000 - \SystemRoot\System32\Drivers\dtscsi.sys
F6768000 - \SystemRoot\System32\Drivers\SCSIPORT.SYS
F71F6000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F7B4D000 - \SystemRoot\system32\DRIVERS\audstub.sys
F76C9000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F71F2000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F6751000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F76D9000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F76E9000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F7829000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F6740000 - \SystemRoot\system32\DRIVERS\psched.sys
F76F9000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F7831000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F7839000 - \SystemRoot\system32\DRIVERS\raspti.sys
F666F000 - \SystemRoot\system32\DRIVERS\rdpdr.sys
F7719000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7A13000 - \SystemRoot\system32\DRIVERS\swenum.sys
F6616000 - \SystemRoot\system32\DRIVERS\update.sys
F71D6000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F7729000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7759000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7A19000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7A31000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7C3F000 - \SystemRoot\System32\Drivers\Null.SYS
F7A33000 - \SystemRoot\System32\Drivers\Beep.SYS
F7871000 - \SystemRoot\System32\drivers\vga.sys
F7A35000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7A37000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F7879000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7881000 - \SystemRoot\System32\Drivers\Npfs.SYS
F79D5000 - \SystemRoot\system32\DRIVERS\rasacd.sys
B5FAD000 - \SystemRoot\system32\DRIVERS\ipsec.sys
B5F55000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F75A9000 - \SystemRoot\System32\Drivers\aswTdi.SYS
B5F2D000 - \SystemRoot\system32\DRIVERS\netbt.sys
B5F0B000 - \SystemRoot\System32\drivers\afd.sys
F75B9000 - \SystemRoot\system32\DRIVERS\netbios.sys
F79DD000 - \SystemRoot\system32\DRIVERS\srvkp.sys
B5EB8000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F7AC6000 - \SystemRoot\System32\Drivers\PQNTDrv.SYS
B5E49000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F75C9000 - \SystemRoot\System32\Drivers\Fips.SYS
B5E28000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F75D9000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F7891000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
F7609000 - \SystemRoot\System32\Drivers\Cdfs.SYS
B5D95000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7A47000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F65FA000 - \SystemRoot\System32\drivers\Dxapi.sys
F78C1000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7B8E000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\SiSGRV.dll
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
B5B57000 - \SystemRoot\system32\DRIVERS\nwlnkipx.sys
F7619000 - \SystemRoot\system32\DRIVERS\nwlnknb.sys
B5C89000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
B5AF1000 - \SystemRoot\System32\Drivers\aswMon2.SYS
B5939000 - \SystemRoot\system32\DRIVERS\nwrdr.sys
B590C000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
B5807000 - \SystemRoot\system32\drivers\wdmaud.sys
B5BCD000 - \SystemRoot\system32\drivers\sysaudio.sys
F7A8D000 - \SystemRoot\System32\Drivers\ParVdm.SYS
B56A1000 - \SystemRoot\system32\DRIVERS\nwlnkspx.sys
B532D000 - \SystemRoot\system32\DRIVERS\srv.sys
B4F7C000 - \SystemRoot\System32\Drivers\HTTP.sys
B5049000 - \SystemRoot\System32\Drivers\aswRdr.SYS
B4FD1000 - \??\C:\PROGRA~1\WUSB54~1\PCANDIS5.SYS
B49DC000 - \SystemRoot\system32\DRIVERS\WUSB20XP.sys
B4911000 - \SystemRoot\system32\drivers\kmixer.sys
F7C19000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys
Total number of drivers = 124
Liste des programmes installes
ACDSee 3.1 (SR-1) Standard
Ad-Aware 2007
Adobe Flash Player 9 ActiveX
Adobe Flash Player Plugin
Apple Mobile Device Support
Apple Software Update
Archiveur WinRAR
ArcSoft PhotoStudio 5.5
AutoUpdate
avast! Antivirus
Barre d'outils Outlook de Windows Live (Windows Live Toolbar)
Bloqueur de fenêtres pop-up (Windows Live Toolbar)
Canon MP Navigator 2.0
Canon MP150
Canon Utilities Easy-PhotoPrint
CCleaner (remove only)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
DivX Codec
DivX Content Uploader
DivX Converter
DivX Player
DivX Web Player
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)
eMule
EPSON Logiciel imprimante
Extension de Windows Live Toolbar (Windows Live Toolbar)
Google Toolbar for Internet Explorer
HijackThis 2.0.2
iTunes
Linksys Wireless-G USB Network Adapter
Menus intelligents (Windows Live Toolbar)
Micro Application - Scrapbook
Microsoft Office Professional Edition 2003
Microsoft Picture It! Express 2001
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933566)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937143)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB939653)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Navigation par onglets (Windows Live Toolbar)
Navilog1 3.3.7
NVIDIA Drivers
OmniPage SE 2.0
OneCare Advisor (Windows Live Toolbar)
Panda ActiveScan
PartitionMagic
Photo Loader 2.3F
Photohands 1.0F
PowerQuest PartitionMagic 8.0
QuickTime
RealPlayer
Realtek AC'97 Audio
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Shockwave
SiS VGA Utilities
SiSAGP driver
Spybot - Search & Destroy 1.4
WebFldrs XP
Windows Installer 3.1 (KB893803)
Windows Live Favorites pour Windows Live Toolbar
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Live Toolbar
Windows Live Toolbar
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\Program Files
09/12/2007 17:24 <REP> .
09/12/2007 17:24 <REP> ..
19/11/2006 15:30 <REP> ACD Systems
19/11/2006 15:26 <REP> Adobe
26/09/2007 18:53 <REP> Ahead
14/10/2007 21:56 <REP> Alwil Software
29/11/2007 00:17 <REP> Apple Software Update
02/01/2007 22:32 <REP> ArcSoft
20/09/2007 18:03 <REP> Canon
02/01/2007 23:00 <REP> CASIO
06/12/2007 12:09 <REP> CCleaner
20/08/2007 21:00 <REP> Common Files
19/11/2006 13:55 <REP> ComPlus Applications
14/10/2007 23:11 <REP> DAEMON Tools
27/11/2007 21:28 <REP> DivX
09/12/2007 22:02 <REP> eMule
23/05/2007 23:30 <REP> EPSON
09/12/2007 18:48 <REP> Fichiers communs
18/08/2007 15:06 <REP> Free
09/12/2007 16:49 <REP> Google
09/12/2007 16:49 <REP> Internet Explorer
29/11/2007 00:21 <REP> iPod
09/12/2007 16:50 <REP> iTunes
21/11/2006 21:46 <REP> Java
02/01/2007 23:04 <REP> KODAK
06/12/2007 13:01 <REP> Lavasoft
28/06/2007 11:48 <REP> Messenger
19/04/2007 16:41 <REP> Micro Application
19/09/2007 22:40 <REP> Microsoft CAPICOM 2.1.0.2
19/11/2006 14:01 <REP> microsoft frontpage
19/11/2006 15:58 <REP> Microsoft Office
17/10/2007 22:32 <REP> Microsoft Picture It! PhotoPub
19/11/2006 13:56 <REP> Movie Maker
19/11/2006 13:53 <REP> MSN
19/11/2006 13:54 <REP> MSN Gaming Zone
09/12/2007 16:55 <REP> MSN Messenger
09/12/2007 18:00 <REP> Navilog1
19/11/2006 13:57 <REP> NetMeeting
19/11/2006 13:54 <REP> Online Services
28/06/2007 11:45 <REP> Outlook Express
19/11/2006 15:39 <REP> PowerQuest
29/11/2007 00:19 <REP> QuickTime
18/04/2007 20:47 <REP> Real
19/11/2006 15:22 <REP> Realtek AC97
02/01/2007 22:35 <REP> ScanSoft
19/11/2006 13:58 <REP> Services en ligne
19/11/2006 15:08 <REP> SiS VGA Utilities V3.68
19/11/2006 15:08 <REP> sisagp
09/12/2007 16:56 <REP> Spybot - Search & Destroy
16/10/2007 18:02 <REP> Symantec
06/12/2007 12:02 <REP> Trend Micro
01/01/2007 18:50 <REP> Wanadoo
09/12/2007 16:57 <REP> Windows Live Favorites
09/12/2007 16:57 <REP> Windows Live Toolbar
28/06/2007 11:46 <REP> Windows Media Player
19/11/2006 13:54 <REP> Windows NT
19/11/2006 15:07 <REP> WinRAR
14/10/2007 23:15 <REP> Words
09/12/2007 16:57 <REP> WUSB54G Wireless-G Adapter
19/11/2006 14:01 <REP> xerox
21/08/2007 10:13 <REP> ??mbols
0 fichier(s) 0 octets
61 Rép(s) 1 943 998 464 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\Program Files\fichiers communs
09/12/2007 18:48 <REP> .
09/12/2007 18:48 <REP> ..
29/11/2007 00:15 <REP> Apple
19/11/2006 15:57 <REP> DESIGNER
19/11/2006 18:56 <REP> InstallShield
16/09/2007 19:21 <REP> Microsoft Shared
19/11/2006 13:56 <REP> MSSoap
19/11/2006 14:45 <REP> ODBC
18/04/2007 20:48 <REP> Real
02/01/2007 22:36 <REP> ScanSoft Shared
19/11/2006 13:57 <REP> Services
19/11/2006 14:45 <REP> SpeechEngines
28/06/2007 11:45 <REP> System
06/12/2007 12:58 <REP> Wise Installation Wizard
18/04/2007 20:49 <REP> xing shared
09/12/2007 16:49 <REP> {4CE55F7C-0578-1036-1027-040914040021}
0 fichier(s) 0 octets
16 Rép(s) 1 943 994 368 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
19/11/2006 15:57 <REP> .
19/11/2006 15:57 <REP> ..
19/11/2006 15:57 <REP> 1033
19/11/2006 15:57 <REP> 1036
11/07/2003 10:15 1 292 872 MSONSEXT.DLL
15/07/2003 06:52 35 896 MSOSV.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
07/03/2001 07:00 127 033 MSOWS40c.DLL
11/07/2003 02:25 80 448 PKMWS.DLL
5 fichier(s) 1 659 186 octets
4 Rép(s) 1 943 994 368 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACE5-5F7C
Répertoire de C:\Program Files\common files
20/08/2007 21:00 <REP> .
20/08/2007 21:00 <REP> ..
31/07/2007 14:29 <REP> Symantec Shared
0 fichier(s) 0 octets
3 Rép(s) 1 943 994 368 octets libres
c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.5.0.20\iTunesSetupAdmin.exe
c:\Documents and Settings\Nini\Application Data\U3\000017E6CA63BB5D\LaunchPad.exe
c:\Documents and Settings\Nini\Application Data\U3\temp\cleanup.exe
c:\Documents and Settings\Nini\Application Data\U3\temp\Launchpad Removal.exe
c:\Documents and Settings\Nini\Bureau\ccleaner_ccleaner_2.03.532_francais_14492.exe
c:\Documents and Settings\Nini\Bureau\jre-6u3-windows-i586-p.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Nini\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\Nini\Bureau\Maxi Puzzles\jpuzzle.exe
c:\Documents and Settings\Nini\Bureau\Maxi Puzzles\unins000.exe
c:\Documents and Settings\Nini\Bureau\MSNFix\incl\MD5File.exe
c:\Documents and Settings\Nini\Bureau\MSNFix\incl\Process.exe
c:\Documents and Settings\Nini\Bureau\MSNFix\incl\swreg.exe
c:\Documents and Settings\Nini\Bureau\MSNFix\incl\zip.exe
c:\Documents and Settings\Nini\Local Settings\Temporary Internet Files\Content.IE5\6OXC90PT\Navilog1[1].exe
c:\Documents and Settings\Nini\Local Settings\Temporary Internet Files\Content.IE5\9T9XPX2N\FotoCom_Editor_2-3-3_Setup[1].exe
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\Nini\Application Data\U3\000017E6CA63BB5D\SanDiskFormatExtension.dll
c:\Documents and Settings\Nini\Application Data\U3\000017E6CA63BB5D\SanDiskSecurityExtension.dll
c:\Documents and Settings\Nini\Application Data\U3\000017E6CA63BB5D\u3dapi10.dll
****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_ANNELYSE.tar.gz a l'adresse http://upload.malekal.com -
Contributeur sécuritéRAS
* Télécharge DiagHelp.zip sur ton bureau(Merci Malekal)
http://www.malekal.com/download/DiagHelp.zip
Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
* Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout.
* Un nouveau dossier chercher va être créé.
* Ouvre le et double-clic sur go.cmd(le .cmd peut ne pas apparaître)
* Une fenêtre va s'ouvrir, choisis l'option 1
* L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
* Pendant l'analyse après le rapport CATCHME sur l'écran rouge, tu dois appuyer sue entrée pour que l'outil continue ses recherches. Suis les consignes écrites.
* Une fenêtre avec le rapport s'ouvre alors. Copie/colle son contenu. (Il se trouve aussi ici : c:\resultat.txt)
* Double-clique sur ce fichier, Fais CTRL+A puis CTRL+C.
* Dans ta prochaine réponse, colle le rapport en faisant CTRL+V. -
"Silent Runners.vbs", revision 53, https://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"
Startup items buried in registry:
---------------------------------
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"swg" = "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" ["Google Inc."]
"msnmsgr" = ""C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background" [MS]
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"SiSPower" = "Rundll32.exe SiSPower.dll,ModeAgent" [MS]
"SoundMan" = "SOUNDMAN.EXE" ["Realtek Semiconductor Corp."]
"Camera Detector" = "C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun" ["©2000 ACD Systems, Ltd."]
"OpwareSE2" = ""C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"" ["ScanSoft, Inc."]
"avast!" = "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" ["ALWIL Software"]
"iTunesHelper" = ""C:\Program Files\iTunes\iTunesHelper.exe"" ["Apple Inc."]
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]
{9030D464-4C02-4ABF-8ECC-5164760863C6}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Windows Live Sign-in Helper"
\InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" [MS]
{AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Google Toolbar Helper"
\InProcServer32\(Default) = "c:\program files\google\googletoolbar3.dll" ["Google Inc."]
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Google Toolbar Notifier BHO"
\InProcServer32\(Default) = "C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll" ["Google Inc."]
{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Windows Live Toolbar Helper"
\InProcServer32\(Default) = "C:\Program Files\Windows Live Toolbar\msntb.dll" [MS]
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"
-> {HKLM...CLSID} = "Extension Affichage Panorama du Panneau de configuration"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\OFFICE11\msohev.dll" [MS]
"{8e9d6600-f84a-11ce-8daa-00aa004a5691}" = "Shell extensions for NetWare"
-> {HKLM...CLSID} = "NetWare Objects"
\InProcServer32\(Default) = "nwprovau.dll" [MS]
"{e3f2bac0-099f-11cf-8daa-00aa004a5691}" = "Shell extensions for NetWare"
-> {HKLM...CLSID} = "NetWare UNC Folder Menu"
\InProcServer32\(Default) = "nwprovau.dll" [MS]
"{52c68510-09a0-11cf-8daa-00aa004a5691}" = "Shell extensions for NetWare"
-> {HKLM...CLSID} = "NetWare Hood Verbs"
\InProcServer32\(Default) = "nwprovau.dll" [MS]
"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}" = "Shell Extensions for RealOne Player"
-> {HKLM...CLSID} = "RealOne Player Context Menu Class"
\InProcServer32\(Default) = "C:\Program Files\Real\RealPlayer\rpshell.dll" ["RealNetworks, Inc."]
"{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}" = "Messenger Sharing Folders"
-> {HKLM...CLSID} = "Mes dossiers de partage"
\InProcServer32\(Default) = "C:\Program Files\MSN Messenger\fsshext.8.1.0178.00.dll" [MS]
"{472083B0-C522-11CF-8763-00608CC02F24}" = "avast"
-> {HKLM...CLSID} = "avast"
\InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
"{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF}" = "iTunes"
-> {HKLM...CLSID} = "iTunes"
\InProcServer32\(Default) = "C:\Program Files\iTunes\iTunesMiniPlayer.dll" ["Apple Inc."]
HKLM\System\CurrentControlSet\Control\Session Manager\
<<!>> "BootExecute" = "autocheck autochk *"|"lsdelete" [null data]
HKLM\Software\Classes\PROTOCOLS\Filter\
<<!>> text/xml\CLSID = "{807553E5-5146-11D5-A672-00B0D022E945}"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL" [MS]
HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
-> {HKLM...CLSID} = "avast"
\InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
-> {HKLM...CLSID} = "avast"
\InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
NetWareUNCMenu\(Default) = "{e3f2bac0-099f-11cf-8daa-00aa004a5691}"
-> {HKLM...CLSID} = "NetWare UNC Folder Menu"
\InProcServer32\(Default) = "nwprovau.dll" [MS]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
Group Policies {GPedit.msc branch and setting}:
-----------------------------------------------
Note: detected settings may not have any effect.
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\
"shutdownwithoutlogon" = (REG_DWORD) dword:0x00000001
{Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|
Shutdown: Allow system to be shut down without having to log on}
"undockwithoutlogon" = (REG_DWORD) dword:0x00000001
{Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|
Devices: Allow undock without having to log on}
Active Desktop and Wallpaper:
-----------------------------
Active Desktop may be disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState
Displayed if Active Desktop enabled and wallpaper not set by Group Policy:
HKCU\Software\Microsoft\Internet Explorer\Desktop\General\
"Wallpaper" = "C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Wallpaper1.bmp"
Displayed if Active Desktop disabled and wallpaper not set by Group Policy:
HKCU\Control Panel\Desktop\
"Wallpaper" = "C:\Documents and Settings\Nini\Local Settings\Application Data\Microsoft\Wallpaper1.bmp"
Enabled Screen Saver:
---------------------
HKCU\Control Panel\Desktop\
"SCRNSAVE.EXE" = "C:\WINDOWS\system32\logon.scr" [MS]
Startup items in "Nini" & "All Users" startup folders:
------------------------------------------------------
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
"Supervision de Photo Loader" -> shortcut to: "C:\Program Files\CASIO\Photo Loader\Plauto.exe" ["CASIO COMPUTER CO.,LTD."]
"Utility Tray" -> shortcut to: "C:\WINDOWS\system32\sistray.exe" ["Silicon Integrated Systems Corporation"]
Enabled Scheduled Tasks:
------------------------
"AppleSoftwareUpdate" -> launches: "C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task" ["Apple Inc."]
"Vérifier les mises à jour de Windows Live Toolbar" -> launches: "C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE" [MS]
Winsock2 Service Provider DLLs:
-------------------------------
Namespace Service Providers
HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000004\LibraryPath = "%SystemRoot%\System32\nwprovau.dll" [MS]
Transport Service Providers
HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 28
%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05
Toolbars, Explorer Bars, Extensions:
------------------------------------
Toolbars
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"
-> {HKLM...CLSID} = "&Google"
\InProcServer32\(Default) = "c:\program files\google\googletoolbar3.dll" ["Google Inc."]
"{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}"
-> {HKLM...CLSID} = "Windows Live Toolbar"
\InProcServer32\(Default) = "C:\Program Files\Windows Live Toolbar\msntb.dll" [MS]
HKLM\Software\Microsoft\Internet Explorer\Toolbar\
"{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = (no title provided)
-> {HKLM...CLSID} = "&Google"
\InProcServer32\(Default) = "c:\program files\google\googletoolbar3.dll" ["Google Inc."]
"{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}" = (no title provided)
-> {HKLM...CLSID} = "Windows Live Toolbar"
\InProcServer32\(Default) = "C:\Program Files\Windows Live Toolbar\msntb.dll" [MS]
Explorer Bars
HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\
HKLM\Software\Classes\CLSID\{FF059E31-CC5A-4E2E-BF3B-96E929D65503}\(Default) = "&Rechercher"
Implemented Categories\{00021493-0000-0000-C000-000000000046}\ [vertical bar]
InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL" [MS]
Extensions (Tools menu items, main toolbar menu buttons)
HKLM\Software\Microsoft\Internet Explorer\Extensions\
{85D1F590-48F4-11D9-9669-0800200C9A66}\
"MenuText" = "Uninstall BitDefender Online Scanner v8"
"Exec" = "%windir%\bdoscandel.exe" [null data]
{FB5F1910-F110-11D2-BB9E-00C04F795683}\
"ButtonText" = "Messenger"
"MenuText" = "Windows Messenger"
"Exec" = "C:\Program Files\Messenger\msmsgs.exe" [MS]
Miscellaneous IE Hijack Points
------------------------------
C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings")
Added lines (compared with English-language version):
[Strings]: SAFESITE_VALUE="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2ffr%2f%3f"
Missing lines (compared with English-language version):
[Strings]: 1 line
Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------
Ad-Aware 2007 Service, aawservice, ""C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe"" ["Lavasoft AB"]
Apple Mobile Device, Apple Mobile Device, ""C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"" ["Apple, Inc."]
Automatic LiveUpdate Scheduler, Automatic LiveUpdate Scheduler, ""C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"" ["Symantec Corporation"]
avast! Antivirus, avast! Antivirus, ""C:\Program Files\Alwil Software\Avast4\ashServ.exe"" ["ALWIL Software"]
avast! iAVS4 Control Service, aswUpdSv, ""C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"" ["ALWIL Software"]
avast! Mail Scanner, avast! Mail Scanner, ""C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service" ["ALWIL Software"]
avast! Web Scanner, avast! Web Scanner, ""C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service" ["ALWIL Software"]
Service client pour NetWare, NWCWorkstation, "C:\WINDOWS\system32\svchost.exe -k netsvcs" {"C:\WINDOWS\System32\nwwks.dll" [MS]}
Service de l'iPod, iPod Service, ""C:\Program Files\iPod\bin\iPodService.exe"" ["Apple Inc."]
Service Messenger Sharing Folders USN Journal Reader, usnjsvc, ""C:\Program Files\MSN Messenger\usnsvc.exe"" [MS]
WUSB54GSVC, WUSB54GSVC, ""C:\Program Files\WUSB54G Wireless-G Adapter\WLService.exe" "WUSB54G.exe"" ["GEMTEKS"]
Print Monitors:
---------------
HKLM\System\CurrentControlSet\Control\Print\Monitors\
Canon BJ Language Monitor MP150\Driver = "CNMLM7K.DLL" ["CANON INC."]
EPSON V5 2KMonitor\Driver = "EBPMON2.DLL" ["SEIKO EPSON CORPORATION"]
Microsoft Document Imaging Writer Monitor\Driver = "mdimon.dll" [MS]
---------- (launch time: 2007-12-09 22:17:46)
<<!>>: Suspicious data at a malware launch point.
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ To search all directories of local fixed drives for DESKTOP.INI
DLL launch points, use the -supp parameter or answer "No" at the
first message box and "Yes" at the second message box.
---------- (total run time: 90 seconds, including 5 seconds for message boxes) -
Contributeur sécuritéje ne suis jamais partisante du formatage.
mais sincèrement je n'arrive pas à comprendre ce qu'il peut y avoir sur ton pc.
je vais encore essayer qq chose
* Télécharge le script "Silent Runners"
clic droit > "enregistrer sous" (et non pas clic gauche) sur le lien suivant :
https://www.silentrunners.org/Silent%20Runners.vbs
clique ensuite 2 fois sur "yes"
Laisse lui le temps de faire son analyse (compte une minute, montre en main)
poste le rapport généré qui se trouve dans le meme dossier que Silent Runners...
Si ton antivirus s'affole, autorise ce script. Ou au pire, désactive-le juste le temps du téléchargement et du scan. Ce script n'est pas dangereux. -
en ce moment meme, rien de spécial. mais d'un coup, j'ai les pages internet qui défilent sous mes yeux et je ne contrôle plus rien, en sachant que cela affecte aussi word, excel, etc. est ce que en formatant ca partiré? en sachant bien sûr que j'espère évité le formatage...
-
Contributeur sécuritébizarre vous avez dit bizarre.
Quels sont les symptômes actuellement sur ton pc ?
-
ayé, l'analyse est enfin finie!! il n'a rien trouvé! c pas possible, ce pti virus doit se cacher qd il voit une analyse débarquer!!!
-
Contributeur sécuritéplus rien d'infectieux dans ton rapport hijackthis
essaye de refaire un scan antivirus
* Fait un scan antivirus en ligne avec Internet Explorer
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm -
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:24:39, on 09/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WUSB54G Wireless-G Adapter\WLService.exe
C:\Program Files\WUSB54G Wireless-G Adapter\WUSB54G.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?52072dd57d0d4225a821b383017ac168
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?52072dd57d0d4225a821b383017ac168
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Unknown owner - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)
O23 - Service: WUSB54GSVC - GEMTEKS - C:\Program Files\WUSB54G Wireless-G Adapter\WLService.exe
-
Contributeur sécuritépour symantec, en suivant scrupuleusement le mode d'emploi du lien donné, tu arriveras à le supprimer
reposte un rapport hijackthis stp après avoir fixé les lignes demandées -
voici le rapport de spybot
--- Search result list ---
Win32.Agent.qt: Réglages (Valeur du registre, nothing done)
HKEY_USERS\S-1-5-21-2052111302-1708537768-725345543-1003\Software\Microsoft\Internet Explorer\New Windows\Allow\*.starsdoor.com
--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---
2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2007-08-29 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2007-05-23 advcheck.dll (1.5.3.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2007-07-31 Tools.dll (2.1.2.0)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2007-12-05 Includes\Cookies.sbi (*)
2007-10-31 Includes\Dialer.sbi (*)
2007-12-05 Includes\DialerC.sbi (*)
2007-11-07 Includes\Hijackers.sbi (*)
2007-12-05 Includes\HijackersC.sbi (*)
2007-10-04 Includes\Keyloggers.sbi (*)
2007-12-05 Includes\KeyloggersC.sbi (*)
2007-11-07 Includes\Malware.sbi (*)
2007-12-05 Includes\MalwareC.sbi (*)
2007-10-24 Includes\PUPS.sbi (*)
2007-12-05 Includes\PUPSC.sbi (*)
2007-12-05 Includes\Revision.sbi (*)
2007-05-30 Includes\Security.sbi (*)
2007-12-05 Includes\SecurityC.sbi (*)
2007-11-07 Includes\Spybots.sbi (*)
2007-12-05 Includes\SpybotsC.sbi (*)
2007-11-06 Includes\Tracks.uti
2007-11-28 Includes\Trojans.sbi (*)
2007-12-05 Includes\TrojansC.sbi (*)
2007-06-06 Plugins\TCPIPAddress.dll
--- System information ---
Windows XP (Build: 2600) Service Pack 2
/ Windows Media Player 6.4: Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
/ Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
/ Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
/ Windows XP: Mise à jour de sécurité pour Windows XP (KB923689)
/ Windows XP / SP3: Correctif Windows XP - KB873339
/ Windows XP / SP3: Correctif Windows XP - KB885835
/ Windows XP / SP3: Correctif Windows XP - KB885836
/ Windows XP / SP3: Correctif Windows XP - KB886185
/ Windows XP / SP3: Correctif Windows XP - KB887472
/ Windows XP / SP3: Correctif Windows XP - KB888302
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB890046)
/ Windows XP / SP3: Correctif Windows XP - KB890859
/ Windows XP / SP3: Correctif Windows XP - KB891781
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893756)
/ Windows XP / SP3: Windows Installer 3.1 (KB893803)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB894391)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896358)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896423)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896428)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB898461)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899587)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899591)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB900485)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB900725)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901017)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901214)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB902400)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB904706)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905414)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905749)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908519)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB908531)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB910437)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB911280)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911562)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911927)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913580)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914388)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914389)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB916595)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917344)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917953)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918118)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918439)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB919007)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920213)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920670)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920683)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920685)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB920872)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921503)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB922582)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922819)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923191)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923414)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923980)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924191)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924270)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924496)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924667)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925902)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926255)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926436)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927779)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927802)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB927891)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928255)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928843)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929123)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929969)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB930178)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB930916)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931261)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931784)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB931836)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB932168)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB933360)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB933566)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB933729)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935839)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935840)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB936021)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB936357)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB937143)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB938127)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB938828)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB938829)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB939653)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB941202)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB943460)
--- Startup entries list ---
Located: HK_LM:Run, avast!
command: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
file: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
size: 79224
MD5: 88d86112dd9f2bb6a603674706c7e846
Located: HK_LM:Run, Camera Detector
command: C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
file: C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
size: 208896
MD5: 89cd5f578bb7c8372d3aebca24f1bb9b
Located: HK_LM:Run, iTunesHelper
command: "C:\Program Files\iTunes\iTunesHelper.exe"
file: C:\Program Files\iTunes\iTunesHelper.exe
size: 267048
MD5: 29aba5dbaf0adbff426e7229412d6411
Located: HK_LM:Run, OpwareSE2
command: "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
file: C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
size: 49152
MD5: 882539219b40107d5bc0557e0088dd79
Located: HK_LM:Run, SiSPower
command: Rundll32.exe SiSPower.dll,ModeAgent
file: C:\WINDOWS\system32\Rundll32.exe
size: 33792
MD5: f5402cd47b7389ddc21f92119a906eee
Located: HK_LM:Run, SoundMan
command: SOUNDMAN.EXE
file: C:\WINDOWS\SOUNDMAN.EXE
size: 577536
MD5: ed8da2697f1c720ef26ae4b291a04497
Located: HK_CU:Run, msnmsgr
command: "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
file: C:\Program Files\MSN Messenger\MsnMsgr.Exe
size: 5674352
MD5: a7efc7ea7ef6fb022a8a95813edcbe5d
Located: HK_CU:Run, swg
command: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
file: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
size: 68856
MD5: e616a6a6e91b0a86f2f6217cde835ffe
Located: Démarrage (tous utilisateurs), Supervision de Photo Loader.lnk
command: C:\Program Files\CASIO\Photo Loader\Plauto.exe
file: C:\Program Files\CASIO\Photo Loader\Plauto.exe
size: 217088
MD5: 99249b290813cb3e79dea7c87469b795
Located: Démarrage (tous utilisateurs), Utility Tray.lnk
command: C:\WINDOWS\system32\sistray.exe
file: C:\WINDOWS\system32\sistray.exe
size: 262144
MD5: 68650ef43f47744cf6a17eda3184aff6
Located: WinLogon, crypt32chain
command: crypt32.dll
file: crypt32.dll
Located: WinLogon, cryptnet
command: cryptnet.dll
file: cryptnet.dll
Located: WinLogon, cscdll
command: cscdll.dll
file: cscdll.dll
Located: WinLogon, ScCertProp
command: wlnotify.dll
file: wlnotify.dll
Located: WinLogon, Schedule
command: wlnotify.dll
file: wlnotify.dll
Located: WinLogon, sclgntfy
command: sclgntfy.dll
file: sclgntfy.dll
Located: WinLogon, SensLogn
command: WlNotify.dll
file: WlNotify.dll
Located: WinLogon, termsrv
command: wlnotify.dll
file: wlnotify.dll
Located: WinLogon, wlballoon
command: wlnotify.dll
file: wlnotify.dll
--- Browser helper object list ---
{9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
BHO name:
CLSID name: Windows Live Sign-in Helper
Path: C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\
Long name: WindowsLiveLogin.dll
Short name: WINDOW~1.DLL
Date (created): 31/08/2006 19:33:06
Date (last access): 09/12/2007 19:36:42
Date (last write): 31/08/2006 19:33:06
Filesize: 322368
Attributes: archive
MD5: E43F7CFDEE2B00A22C96C168147B20D3
CRC32: 2AEACC43
Version: 4.100.313.1
{AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
BHO name:
CLSID name: Google Toolbar Helper
description: Google toolbar
classification: Open for discussion
known filename: googletoolbar.dll<br>googletoolbar*.dll<br>(* = number)<br>googletoolbar_en_*.**-big.dll<br>Googletoolbar_en_*.*.**-deleon.dll
info link: http://www.google.com/intl/fr/toolbar/ie/index.html
info source: TonyKlein
Path: c:\program files\google\
Long name: GoogleToolbar3.dll
Short name: GOOGLE~3.DLL
Date (created): 01/04/2007 15:57:26
Date (last access): 09/12/2007 19:47:36
Date (last write): 19/01/2007 22:56:04
Filesize: 2436160
Attributes: readonly archive
MD5: 6D44E0C3B43D27484FBB355E470C4188
CRC32: 2DE875CD
Version: 4.0.1601.4978
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
BHO name:
CLSID name: Google Toolbar Notifier BHO
Path: C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\
Long name: swg.dll
Short name:
Date (created): 24/06/2007 12:18:24
Date (last access): 09/12/2007 19:36:42
Date (last write): 24/06/2007 12:18:26
Filesize: 325048
Attributes: archive
MD5: 1DC47CA76A0FFEAA25B45DE5706F2115
CRC32: E2052360
Version: 2.0.301.7164
{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
BHO name:
CLSID name: Windows Live Toolbar Helper
Path: C:\Program Files\Windows Live Toolbar\
Long name: msntb.dll
Short name:
Date (created): 19/10/2007 11:20:48
Date (last access): 09/12/2007 19:47:36
Date (last write): 19/10/2007 11:20:48
Filesize: 546320
Attributes: archive
MD5: CEE1BE1DA21300208D07FBEAE9EA2B51
CRC32: 12446524
Version: 3.1.0.146
--- ActiveX list ---
{6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class)
DPF name:
CLSID name: WUWebControl Class
Installer: C:\WINDOWS\Downloaded Program Files\wuweb.inf
Codebase: http://update.microsoft.com/...
Path: C:\WINDOWS\system32\
Long name: wuweb.dll
Short name:
Date (created): 19/11/2006 13:56:48
Date (last access): 09/12/2007 19:20:48
Date (last write): 30/07/2007 18:19:28
Filesize: 203096
Attributes: archive
MD5: 5C9A003E7C6BA03F04DC2D9C82A7E6E0
CRC32: E29E0153
Version: 7.0.6000.381
--- Process list ---
PID: 0 ( 0) [System]
PID: 500 ( 4) \SystemRoot\System32\smss.exe
PID: 732 ( 500) \??\C:\WINDOWS\system32\csrss.exe
PID: 756 ( 500) \??\C:\WINDOWS\system32\winlogon.exe
PID: 804 ( 756) C:\WINDOWS\system32\services.exe
size: 108544
MD5: 732E0B1ABAACE15D80EC19056B0A2AF9
PID: 816 ( 756) C:\WINDOWS\system32\lsass.exe
size: 13312
MD5: 9F3744A5C6F49291A7A685040A013399
PID: 964 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1020 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1056 ( 804) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1108 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1268 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1504 ( 804) C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
size: 17272
MD5: 591E7CDF35DE74D55CD462A13FBADE5E
PID: 1552 ( 804) C:\Program Files\Alwil Software\Avast4\ashServ.exe
size: 140664
MD5: DBBB6E20EC8C38902C4935B249AEBE2A
PID: 1736 ( 804) C:\WINDOWS\system32\spoolsv.exe
size: 57856
MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F
PID: 408 ( 804) C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
size: 561152
MD5: 62E1B62C9DD8F446D224166A4D78B5DD
PID: 548 ( 452) C:\WINDOWS\Explorer.EXE
size: 1037312
MD5: D0288319660EDCFED07C7E74C4EA38A5
PID: 592 ( 804) C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
size: 110592
MD5: 69DA2BB73AC426CDEEBDACC68438BA3D
PID: 608 ( 804) C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
size: 100032
MD5: 7768CE75C5CBF0D8F441CE2BBD806B7F
PID: 672 ( 548) C:\WINDOWS\SOUNDMAN.EXE
size: 577536
MD5: ED8DA2697F1C720EF26AE4B291A04497
PID: 680 ( 548) C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
size: 208896
MD5: 89CD5F578BB7C8372D3AEBCA24F1BB9B
PID: 688 ( 548) C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
size: 49152
MD5: 882539219B40107D5BC0557E0088DD79
PID: 696 ( 548) C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
size: 79224
MD5: 88D86112DD9F2BB6A603674706C7E846
PID: 720 ( 548) C:\Program Files\iTunes\iTunesHelper.exe
size: 267048
MD5: 29ABA5DBAF0ADBFF426E7229412D6411
PID: 716 ( 548) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
size: 68856
MD5: E616A6A6E91B0A86F2F6217CDE835FFE
PID: 972 ( 548) C:\Program Files\MSN Messenger\MsnMsgr.Exe
size: 5674352
MD5: A7EFC7EA7EF6FB022A8A95813EDCBE5D
PID: 1216 ( 548) C:\Program Files\CASIO\Photo Loader\Plauto.exe
size: 217088
MD5: 99249B290813CB3E79DEA7C87469B795
PID: 1236 ( 548) C:\WINDOWS\system32\sistray.exe
size: 262144
MD5: 68650EF43F47744CF6A17EDA3184AFF6
PID: 1468 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1908 ( 804) C:\Program Files\WUSB54G Wireless-G Adapter\WLService.exe
size: 41027
MD5: B2D6887FEDD85F295A131B4C0E6B509B
PID: 1984 (1908) C:\Program Files\WUSB54G Wireless-G Adapter\WUSB54G.exe
size: 3396096
MD5: 07FA3BD649E56F16FEC1245B2012EDD9
PID: 1384 ( 804) C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
size: 247160
MD5: 36088BA16E85C081D7BC48725872D540
PID: 1972 ( 804) C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
size: 345464
MD5: 86ACF7955F4DB72880F61D724A97855A
PID: 2460 ( 804) C:\WINDOWS\System32\alg.exe
size: 44544
MD5: 2FE681D10C5FC343DBBC0610B8DD4D24
PID: 3580 ( 548) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
size: 4393096
MD5: 09CA174A605B480318731E691DC98539
PID: 3296 ( 804) C:\Program Files\iPod\bin\iPodService.exe
size: 504104
MD5: 34D5B46AF7295A5496945F2C769175C3
PID: 2808 ( 548) C:\Program Files\Internet Explorer\iexplore.exe
size: 93184
MD5: 833E2B3F0E2484C0F2B804AE871B4381
PID: 2684 ( 964) C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
size: 115024
MD5: 44CDED85B91EEF32E9CBCA348371F6BB
PID: 3652 ( 804) C:\Program Files\MSN Messenger\usnsvc.exe
size: 97136
MD5: C5B70A6AA947667CE0E5FC84A05EC8B6
PID: 3332 (3580) C:\WINDOWS\regedit.exe
size: 153088
MD5: 47D9746DB5064D95DFB0E4D88A10C540
PID: 4 ( 0) System
--- Browser start & search pages list ---
Spybot - Search & Destroy browser pages report, 09/12/2007 19:49:11
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page
C:\WINDOWS\system32\blank.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
https://www.google.com/?gws_rd=ssl
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
https://fr.yahoo.com/
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\SearchAssistant
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@
http://www.google.com/search?q=%s
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page
%SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
--- Winsock Layered Service Provider list ---
--- Uninstall list ---
(AddressBook)
Adobe Flash Player Plugin 9.0.45.0 (Adobe Flash Player Plugin)
uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
publisher: Adobe Systems Incorporated
avast! Antivirus 4.7 (avast!)
version (major): 4
version (minor): 7
install location: C:\PROGRA~1\ALWILS~1\Avast4
install source: C:\PROGRA~1\ALWILS~1\Avast4\setup
uninstall cmd: rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
publisher: Alwil Software
help link: https://www.avast.com/fr-fr/index
(Branding)
CCleaner (remove only) (CCleaner)
uninstall cmd: "C:\Program Files\CCleaner\uninst.exe"
(Connection Manager)
(DirectAnimation)
(DirectDrawEx)
(DXM_Runtime)
Canon Utilities Easy-PhotoPrint (Easy-PhotoPrint)
uninstall cmd: C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
eMule (eMule)
uninstall cmd: "C:\Program Files\eMule\Uninstall.exe"
EPSON Logiciel imprimante (EPSON Printer and Utilities)
uninstall cmd: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
(expinst)
(Fontcore)
HijackThis 2.0.2 2.0.2 (HijackThis)
uninstall cmd: "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
publisher: TrendMicro
(ICW)
(IE40)
(IE4Data)
(IE5BAKEX)
(IEData)
(InstallShield Uninstall Information)
PowerQuest PartitionMagic 8.0 8.00.000 (InstallShield_{6BE2A4A4-99FB-48ED-AE1E-4E850389F804})
version: 134217728
version (major): 8
estimated size: 49622
install date: 20061119
install location: C:\Program Files\PowerQuest\PartitionMagic 8.0\
install source: C:\DOCUME~1\Nini\LOCALS~1\Temp\Rar$EX01.828\Partition Magic 8.0 Fr\Setup\
uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}
publisher: PowerQuest
comments: PowerQuest Inc.
contact: Service Assistance clientèle
help link: https://fr.norton.com/
help telephone: +33 (0)1 69 32 49 30
readme: Readme.txt
Correctif Windows XP - KB873339 20041117.092459 (KB873339)
uninstall cmd: C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/873339
(KB884016)
Correctif Windows XP - KB885835 20041027.181713 (KB885835)
uninstall cmd: C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885835/ms04-044-vulnerabilities-in-windows-kernel-and-lsass-could-allow-eleva
Correctif Windows XP - KB885836 20041028.173203 (KB885836)
uninstall cmd: C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885836/ms04-041-a-vulnerability-in-wordpad-could-allow-code-execution
Correctif Windows XP - KB886185 20041021.090540 (KB886185)
uninstall cmd: C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/886185
Correctif Windows XP - KB887472 20041014.162858 (KB887472)
uninstall cmd: C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/887472
Correctif Windows XP - KB888302 20041207.111426 (KB888302)
uninstall cmd: C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/888302
Mise à jour de sécurité pour Windows XP (KB890046) 1 (KB890046)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/890046
Correctif Windows XP - KB890859 1 (KB890859)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/890859
Correctif Windows XP - KB891781 20050110.165439 (KB891781)
uninstall cmd: C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/891781
Mise à jour de sécurité pour Windows XP (KB893756) 1 (KB893756)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/893756
(KB893803)
Windows Installer 3.1 (KB893803) 3.1 (KB893803v2)
uninstall cmd: "C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/893803/windows-installer-3-1-v2-3-1-4000-2435-is-available
Mise à jour pour Windows XP (KB894391) 1 (KB894391)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/894391/
Mise à jour de sécurité pour Windows XP (KB896358) 1 (KB896358)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896358/ms05-026-a-vulnerability-in-html-help-could-allow-remote-code-executio
Mise à jour de sécurité pour Windows XP (KB896423) 1 (KB896423)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
Mise à jour de sécurité pour Windows XP (KB896428) 1 (KB896428)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896428
Mise à jour pour Windows XP (KB898461) 1 (KB898461)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/898461/
Mise à jour de sécurité pour Windows XP (KB899587) 1 (KB899587)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899587
Mise à jour de sécurité pour Windows XP (KB899591) 1 (KB899591)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899591
Mise à jour pour Windows XP (KB900485) 2 (KB900485)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/900485
Mise à jour de sécurité pour Windows XP (KB900725) 1 (KB900725)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/900725
Mise à jour de sécurité pour Windows XP (KB901017) 1 (KB901017)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/901017
Mise à jour de sécurité pour Windows XP (KB901214) 1 (KB901214)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/901214
Mise à jour de sécurité pour Windows XP (KB902400) 1 (KB902400)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/902400/ms05-051-vulnerabilities-in-ms-dtc-and-com-could-allow-remote-code-exe
Mise à jour de sécurité pour Windows XP (KB904706) 2 (KB904706)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/904706
Mise à jour de sécurité pour Windows XP (KB905414) 1 (KB905414)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905414
Mise à jour de sécurité pour Windows XP (KB905749) 1 (KB905749)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905749
Mise à jour de sécurité pour Windows XP (KB908519) 1 (KB908519)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908519
Mise à jour pour Windows XP (KB908531) 2 (KB908531)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908531
Mise à jour pour Windows XP (KB910437) 1 (KB910437)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/910437
Mise à jour pour Windows XP (KB911280) 2 (KB911280)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911280
Mise à jour de sécurité pour Windows XP (KB911562) 1 (KB911562)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911562
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) (KB911564)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911564
Mise à jour de sécurité pour Windows XP (KB911927) 1 (KB911927)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911927
Mise à jour de sécurité pour Windows XP (KB913580) 1 (KB913580)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/913580
Mise à jour de sécurité pour Windows XP (KB914388) 1 (KB914388)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/914388
Mise à jour de sécurité pour Windows XP (KB914389) 1 (KB914389)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/914389
Mise à jour pour Windows XP (KB916595) 1 (KB916595)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/916595
Mise à jour de sécurité pour Windows XP (KB917344) 1 (KB917344)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/917344
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) (KB917734_WMP9)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/917734
Mise à jour de sécurité pour Windows XP (KB917953) 1 (KB917953)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/917953
Mise à jour de sécurité pour Windows XP (KB918118) 1 (KB918118)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/918118
Mise à jour de sécurité pour Windows XP (KB918439) 1 (KB918439)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/918439
Mise à jour de sécurité pour Windows XP (KB919007) 1 (KB919007)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/919007/ms06-052-vulnerability-in-pragmatic-general-multicast-pgm-could-result
Mise à jour de sécurité pour Windows XP (KB920213) 1 (KB920213)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920213
Mise à jour de sécurité pour Windows XP (KB920670) 1 (KB920670)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920670
Mise à jour de sécurité pour Windows XP (KB920683) 1 (KB920683)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920683
Mise à jour de sécurité pour Windows XP (KB920685) 1 (KB920685)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920685
Mise à jour pour Windows XP (KB920872) 1 (KB920872)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920872
Mise à jour de sécurité pour Windows XP (KB921503) 1 (KB921503)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/921503
Mise à jour pour Windows XP (KB922582) 1 (KB922582)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/922582/error-message-when-you-try-to-update-a-microsoft-windows-based-compute
Mise à jour de sécurité pour Windows XP (KB922819) 1 (KB922819)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/922819
Mise à jour de sécurité pour Windows XP (KB923191) 1 (KB923191)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923191
Mise à jour de sécurité pour Windows XP (KB923414) 1 (KB923414)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923414
Mise à jour de sécurité pour Windows XP (KB923689) (KB923689)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923689
Mise à jour de sécurité pour Windows XP (KB923980) 1 (KB923980)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923980
Mise à jour de sécurité pour Windows XP (KB924191) 1 (KB924191)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924191/
Mise à jour de sécurité pour Windows XP (KB924270) 1 (KB924270)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924270
Mise à jour de sécurité pour Windows XP (KB924496) 1 (KB924496)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924496
Mise à jour de sécurité pour Windows XP (KB924667) 1 (KB924667)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924667
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) (KB925398_WMP64)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/925398
Mise à jour de sécurité pour Windows XP (KB925902) 1 (KB925902)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/925902/ms07-017-vulnerability-in-gdi-could-allow-remote-code-execution
Mise à jour de sécurité pour Windows XP (KB926255) 1 (KB926255)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/926255
Mise à jour de sécurité pour Windows XP (KB926436) 1 (KB926436)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/926436
Mise à jour de sécurité pour Windows XP (KB927779) 1 (KB927779)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/927779
Mise à jour de sécurité pour Windows XP (KB927802) 1 (KB927802)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/927802
Mise à jour pour Windows XP (KB927891) 3 (KB927891)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/927891/you-receive-an-access-violation-error-and-the-system-may-appear-to-bec
Mise à jour de sécurité pour Windows XP (KB928255) 1 (KB928255)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/928255
Mise à jour de sécurité pour Windows XP (KB928843) 1 (KB928843)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/928843
Mise à jour de sécurité pour Windows XP (KB929123) 1 (KB929123)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/929123
Mise à jour de sécurité pour Windows XP (KB929969) 1 (KB929969)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/929969
Mise à jour de sécurité pour Windows XP (KB930178) 1 (KB930178)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/930178
Mise à jour pour Windows XP (KB930916) 1 (KB930916)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/930916
Mise à jour de sécurité pour Windows XP (KB931261) 1 (KB931261)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931261
Mise à jour de sécurité pour Windows XP (KB931784) 1 (KB931784)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931784
Mise à jour pour Windows XP (KB931836) 1 (KB931836)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931836
Security Update for CAPICOM (KB931906) 2.1.0.2 (KB931906)
uninstall cmd: MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931906/ms07-028-vulnerability-in-capicom-could-allow-remote-code-execution
Mise à jour de sécurité pour Windows XP (KB932168) 1 (KB932168)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/932168
Mise à jour pour Windows XP (KB933360) 1 (KB933360)
install date: 20070828
uninstall cmd: "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/933360/
Mise à jour de sécurité pour Windows XP (KB933566) 1 (KB933566)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/933566/ms07-033-cumulative-security-update-for-internet-explorer
Mise à jour de sécurité pour Windows XP (KB933729) 1 (KB933729)
install date: 20071010
uninstall cmd: "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/933729
Mise à jour de sécurité pour Windows XP (KB935839) 1 (KB935839)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/935839
Mise à jour de sécurité pour Windows XP (KB935840) 1 (KB935840)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/935840
Mise à jour de sécurité pour Windows XP (KB936021) 1 (KB936021)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/936021
Mise à jour pour Windows XP (KB936357) 1 (KB936357)
install date: 20070710
uninstall cmd: "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/936357
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) (KB936782_WMP9)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/936782/ms07-047-vulnerability-in-windows-media-player-could-allow-remote-code
Mise à jour de sécurité pour Windows XP (KB937143) 1 (KB937143)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/937143/ms07-045-cumulative-security-update-for-internet-explorer
Mise à jour de sécurité pour Windows XP (KB938127) 1 (KB938127)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/938127
Mise à jour pour Windows XP (KB938828) 1 (KB938828)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/938828
Mise à jour de sécurité pour Windows XP (KB938829) 1 (KB938829)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/938829
Mise à jour de sécurité pour Windows XP (KB939653) 1 (KB939653)
install date: 20071010
uninstall cmd: "C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/939653
Mise à jour de sécurité pour Windows XP (KB941202) 1 (KB941202)
install date: 20071010
uninstall cmd: "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/941202
Mise à jour de sécurité pour Windows XP (KB943460) 1 (KB943460)
install date: 20071125
uninstall cmd: "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/943460
(MobileOptionPack)
Canon MP Navigator 2.0 (MP Navigator 2.0)
install location: C:\Program Files\Canon\MP Navigator 2.0
uninstall cmd: "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 2.0\uninst.ini
(MPlayer2)
(MSI30-Beta1)
(MSI30-Beta2)
(MSI30-KB884016)
(MSI30-RC1)
(MSI30-RC2)
(MSI30a-KB884016)
(MSI31-Beta)
(MSI31-RC1)
Navilog1 3.3.7 (Navilog1_is1)
install date: 20071209
install location: C:\Program Files\Navilog1\
uninstall cmd: "C:\Program Files\Navilog1\unins000.exe"
publisher: @IL-MAFIOSO
(NetMeeting)
NVIDIA Drivers (NVIDIA Drivers)
(OutlookExpress)
Panda ActiveScan (Panda ActiveScan)
uninstall cmd: C:\WINDOWS\system32\ASUninst.exe Panda ActiveScan
publisher: Panda Software S.L.
(PCHealth)
uninstall cmd: rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
(RealJukebox 1.0)
uninstall cmd: C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
RealPlayer (RealPlayer 6.0)
install location: C:\Program Files\Real\RealPlayer\realplay.exe
uninstall cmd: C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
publisher: RealNetworks
comments: Diffusez, enregistrez et organisez votre musique et vos vidéos, gravez un CD ou emportez votre musique partout avec vous.
contact: RealNetworks
(SchedulingAgent)
Shockwave (Shockwave)
uninstall cmd: C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\INSTALL.LOG
Adobe Flash Player 9 ActiveX 9 (ShockwaveFlash)
uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
publisher: Adobe Systems
help link: https://helpx.adobe.com/flash-player.html
SiS VGA Utilities (SiS VGA Driver)
uninstall cmd: Rundll32 SiSInst.dll,Uninstall VGA,R,oem1.inf
Spybot - Search & Destroy 1.4 1.4 (Spybot - Search & Destroy_is1)
install location: C:\Program Files\Spybot - Search & Destroy\
uninstall cmd: "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
publisher: Safer Networking Limited
Windows Live Toolbar 03.01.0146 (Windows Live Toolbar)
uninstall cmd: "C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
publisher: Microsoft Corporation
Archiveur WinRAR (WinRAR archiver)
uninstall cmd: C:\Program Files\WinRAR\uninstall.exe
Linksys Wireless-G USB Network Adapter ({033F7469-6B73-480A-9C4A-DF49BEEDB376})
uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{033F7469-6B73-480A-9C4A-DF49BEEDB376}\Setup.exe" -l0x9
Windows Live Toolbar 03.01.0146 ({0A8C97AD-DEED-4894-B446-3ABA95A77D0D})
version: 50397330
version (major): 3
version (minor): 1
estimated size: 5178
install date: 20071201
install source: C:\WINDOWS\SoftwareDistribution\Download\98f7214519da3fd8699b1043214a515a\img\
uninstall cmd: MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
publisher: Microsoft Corp -
voici le rapport de spybot
--- Search result list ---
Win32.Agent.qt: Réglages (Valeur du registre, nothing done)
HKEY_USERS\S-1-5-21-2052111302-1708537768-725345543-1003\Software\Microsoft\Internet Explorer\New Windows\Allow\*.starsdoor.com
--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---
2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2007-08-29 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2007-05-23 advcheck.dll (1.5.3.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2007-07-31 Tools.dll (2.1.2.0)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2007-12-05 Includes\Cookies.sbi (*)
2007-10-31 Includes\Dialer.sbi (*)
2007-12-05 Includes\DialerC.sbi (*)
2007-11-07 Includes\Hijackers.sbi (*)
2007-12-05 Includes\HijackersC.sbi (*)
2007-10-04 Includes\Keyloggers.sbi (*)
2007-12-05 Includes\KeyloggersC.sbi (*)
2007-11-07 Includes\Malware.sbi (*)
2007-12-05 Includes\MalwareC.sbi (*)
2007-10-24 Includes\PUPS.sbi (*)
2007-12-05 Includes\PUPSC.sbi (*)
2007-12-05 Includes\Revision.sbi (*)
2007-05-30 Includes\Security.sbi (*)
2007-12-05 Includes\SecurityC.sbi (*)
2007-11-07 Includes\Spybots.sbi (*)
2007-12-05 Includes\SpybotsC.sbi (*)
2007-11-06 Includes\Tracks.uti
2007-11-28 Includes\Trojans.sbi (*)
2007-12-05 Includes\TrojansC.sbi (*)
2007-06-06 Plugins\TCPIPAddress.dll
--- System information ---
Windows XP (Build: 2600) Service Pack 2
/ Windows Media Player 6.4: Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
/ Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
/ Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
/ Windows XP: Mise à jour de sécurité pour Windows XP (KB923689)
/ Windows XP / SP3: Correctif Windows XP - KB873339
/ Windows XP / SP3: Correctif Windows XP - KB885835
/ Windows XP / SP3: Correctif Windows XP - KB885836
/ Windows XP / SP3: Correctif Windows XP - KB886185
/ Windows XP / SP3: Correctif Windows XP - KB887472
/ Windows XP / SP3: Correctif Windows XP - KB888302
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB890046)
/ Windows XP / SP3: Correctif Windows XP - KB890859
/ Windows XP / SP3: Correctif Windows XP - KB891781
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893756)
/ Windows XP / SP3: Windows Installer 3.1 (KB893803)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB894391)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896358)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896423)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896428)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB898461)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899587)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899591)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB900485)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB900725)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901017)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901214)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB902400)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB904706)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905414)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905749)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908519)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB908531)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB910437)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB911280)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911562)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911927)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913580)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914388)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914389)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB916595)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917344)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917953)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918118)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918439)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB919007)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920213)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920670)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920683)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920685)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB920872)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921503)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB922582)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922819)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923191)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923414)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923980)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924191)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924270)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924496)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924667)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925902)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926255)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926436)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927779)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927802)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB927891)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928255)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928843)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929123)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929969)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB930178)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB930916)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931261)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931784)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB931836)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB932168)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB933360)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB933566)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB933729)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935839)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935840)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB936021)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB936357)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB937143)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB938127)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB938828)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB938829)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB939653)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB941202)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB943460)
--- Startup entries list ---
Located: HK_LM:Run, avast!
command: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
file: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
size: 79224
MD5: 88d86112dd9f2bb6a603674706c7e846
Located: HK_LM:Run, Camera Detector
command: C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
file: C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
size: 208896
MD5: 89cd5f578bb7c8372d3aebca24f1bb9b
Located: HK_LM:Run, iTunesHelper
command: "C:\Program Files\iTunes\iTunesHelper.exe"
file: C:\Program Files\iTunes\iTunesHelper.exe
size: 267048
MD5: 29aba5dbaf0adbff426e7229412d6411
Located: HK_LM:Run, OpwareSE2
command: "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
file: C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
size: 49152
MD5: 882539219b40107d5bc0557e0088dd79
Located: HK_LM:Run, SiSPower
command: Rundll32.exe SiSPower.dll,ModeAgent
file: C:\WINDOWS\system32\Rundll32.exe
size: 33792
MD5: f5402cd47b7389ddc21f92119a906eee
Located: HK_LM:Run, SoundMan
command: SOUNDMAN.EXE
file: C:\WINDOWS\SOUNDMAN.EXE
size: 577536
MD5: ed8da2697f1c720ef26ae4b291a04497
Located: HK_CU:Run, msnmsgr
command: "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
file: C:\Program Files\MSN Messenger\MsnMsgr.Exe
size: 5674352
MD5: a7efc7ea7ef6fb022a8a95813edcbe5d
Located: HK_CU:Run, swg
command: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
file: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
size: 68856
MD5: e616a6a6e91b0a86f2f6217cde835ffe
Located: Démarrage (tous utilisateurs), Supervision de Photo Loader.lnk
command: C:\Program Files\CASIO\Photo Loader\Plauto.exe
file: C:\Program Files\CASIO\Photo Loader\Plauto.exe
size: 217088
MD5: 99249b290813cb3e79dea7c87469b795
Located: Démarrage (tous utilisateurs), Utility Tray.lnk
command: C:\WINDOWS\system32\sistray.exe
file: C:\WINDOWS\system32\sistray.exe
size: 262144
MD5: 68650ef43f47744cf6a17eda3184aff6
Located: WinLogon, crypt32chain
command: crypt32.dll
file: crypt32.dll
Located: WinLogon, cryptnet
command: cryptnet.dll
file: cryptnet.dll
Located: WinLogon, cscdll
command: cscdll.dll
file: cscdll.dll
Located: WinLogon, ScCertProp
command: wlnotify.dll
file: wlnotify.dll
Located: WinLogon, Schedule
command: wlnotify.dll
file: wlnotify.dll
Located: WinLogon, sclgntfy
command: sclgntfy.dll
file: sclgntfy.dll
Located: WinLogon, SensLogn
command: WlNotify.dll
file: WlNotify.dll
Located: WinLogon, termsrv
command: wlnotify.dll
file: wlnotify.dll
Located: WinLogon, wlballoon
command: wlnotify.dll
file: wlnotify.dll
--- Browser helper object list ---
{9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
BHO name:
CLSID name: Windows Live Sign-in Helper
Path: C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\
Long name: WindowsLiveLogin.dll
Short name: WINDOW~1.DLL
Date (created): 31/08/2006 19:33:06
Date (last access): 09/12/2007 19:36:42
Date (last write): 31/08/2006 19:33:06
Filesize: 322368
Attributes: archive
MD5: E43F7CFDEE2B00A22C96C168147B20D3
CRC32: 2AEACC43
Version: 4.100.313.1
{AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
BHO name:
CLSID name: Google Toolbar Helper
description: Google toolbar
classification: Open for discussion
known filename: googletoolbar.dll<br>googletoolbar*.dll<br>(* = number)<br>googletoolbar_en_*.**-big.dll<br>Googletoolbar_en_*.*.**-deleon.dll
info link: http://www.google.com/intl/fr/toolbar/ie/index.html
info source: TonyKlein
Path: c:\program files\google\
Long name: GoogleToolbar3.dll
Short name: GOOGLE~3.DLL
Date (created): 01/04/2007 15:57:26
Date (last access): 09/12/2007 19:47:36
Date (last write): 19/01/2007 22:56:04
Filesize: 2436160
Attributes: readonly archive
MD5: 6D44E0C3B43D27484FBB355E470C4188
CRC32: 2DE875CD
Version: 4.0.1601.4978
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
BHO name:
CLSID name: Google Toolbar Notifier BHO
Path: C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\
Long name: swg.dll
Short name:
Date (created): 24/06/2007 12:18:24
Date (last access): 09/12/2007 19:36:42
Date (last write): 24/06/2007 12:18:26
Filesize: 325048
Attributes: archive
MD5: 1DC47CA76A0FFEAA25B45DE5706F2115
CRC32: E2052360
Version: 2.0.301.7164
{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
BHO name:
CLSID name: Windows Live Toolbar Helper
Path: C:\Program Files\Windows Live Toolbar\
Long name: msntb.dll
Short name:
Date (created): 19/10/2007 11:20:48
Date (last access): 09/12/2007 19:47:36
Date (last write): 19/10/2007 11:20:48
Filesize: 546320
Attributes: archive
MD5: CEE1BE1DA21300208D07FBEAE9EA2B51
CRC32: 12446524
Version: 3.1.0.146
--- ActiveX list ---
{6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class)
DPF name:
CLSID name: WUWebControl Class
Installer: C:\WINDOWS\Downloaded Program Files\wuweb.inf
Codebase: http://update.microsoft.com/...
Path: C:\WINDOWS\system32\
Long name: wuweb.dll
Short name:
Date (created): 19/11/2006 13:56:48
Date (last access): 09/12/2007 19:20:48
Date (last write): 30/07/2007 18:19:28
Filesize: 203096
Attributes: archive
MD5: 5C9A003E7C6BA03F04DC2D9C82A7E6E0
CRC32: E29E0153
Version: 7.0.6000.381
--- Process list ---
PID: 0 ( 0) [System]
PID: 500 ( 4) \SystemRoot\System32\smss.exe
PID: 732 ( 500) \??\C:\WINDOWS\system32\csrss.exe
PID: 756 ( 500) \??\C:\WINDOWS\system32\winlogon.exe
PID: 804 ( 756) C:\WINDOWS\system32\services.exe
size: 108544
MD5: 732E0B1ABAACE15D80EC19056B0A2AF9
PID: 816 ( 756) C:\WINDOWS\system32\lsass.exe
size: 13312
MD5: 9F3744A5C6F49291A7A685040A013399
PID: 964 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1020 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1056 ( 804) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1108 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1268 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1504 ( 804) C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
size: 17272
MD5: 591E7CDF35DE74D55CD462A13FBADE5E
PID: 1552 ( 804) C:\Program Files\Alwil Software\Avast4\ashServ.exe
size: 140664
MD5: DBBB6E20EC8C38902C4935B249AEBE2A
PID: 1736 ( 804) C:\WINDOWS\system32\spoolsv.exe
size: 57856
MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F
PID: 408 ( 804) C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
size: 561152
MD5: 62E1B62C9DD8F446D224166A4D78B5DD
PID: 548 ( 452) C:\WINDOWS\Explorer.EXE
size: 1037312
MD5: D0288319660EDCFED07C7E74C4EA38A5
PID: 592 ( 804) C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
size: 110592
MD5: 69DA2BB73AC426CDEEBDACC68438BA3D
PID: 608 ( 804) C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
size: 100032
MD5: 7768CE75C5CBF0D8F441CE2BBD806B7F
PID: 672 ( 548) C:\WINDOWS\SOUNDMAN.EXE
size: 577536
MD5: ED8DA2697F1C720EF26AE4B291A04497
PID: 680 ( 548) C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
size: 208896
MD5: 89CD5F578BB7C8372D3AEBCA24F1BB9B
PID: 688 ( 548) C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
size: 49152
MD5: 882539219B40107D5BC0557E0088DD79
PID: 696 ( 548) C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
size: 79224
MD5: 88D86112DD9F2BB6A603674706C7E846
PID: 720 ( 548) C:\Program Files\iTunes\iTunesHelper.exe
size: 267048
MD5: 29ABA5DBAF0ADBFF426E7229412D6411
PID: 716 ( 548) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
size: 68856
MD5: E616A6A6E91B0A86F2F6217CDE835FFE
PID: 972 ( 548) C:\Program Files\MSN Messenger\MsnMsgr.Exe
size: 5674352
MD5: A7EFC7EA7EF6FB022A8A95813EDCBE5D
PID: 1216 ( 548) C:\Program Files\CASIO\Photo Loader\Plauto.exe
size: 217088
MD5: 99249B290813CB3E79DEA7C87469B795
PID: 1236 ( 548) C:\WINDOWS\system32\sistray.exe
size: 262144
MD5: 68650EF43F47744CF6A17EDA3184AFF6
PID: 1468 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1908 ( 804) C:\Program Files\WUSB54G Wireless-G Adapter\WLService.exe
size: 41027
MD5: B2D6887FEDD85F295A131B4C0E6B509B
PID: 1984 (1908) C:\Program Files\WUSB54G Wireless-G Adapter\WUSB54G.exe
size: 3396096
MD5: 07FA3BD649E56F16FEC1245B2012EDD9
PID: 1384 ( 804) C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
size: 247160
MD5: 36088BA16E85C081D7BC48725872D540
PID: 1972 ( 804) C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
size: 345464
MD5: 86ACF7955F4DB72880F61D724A97855A
PID: 2460 ( 804) C:\WINDOWS\System32\alg.exe
size: 44544
MD5: 2FE681D10C5FC343DBBC0610B8DD4D24
PID: 3580 ( 548) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
size: 4393096
MD5: 09CA174A605B480318731E691DC98539
PID: 3296 ( 804) C:\Program Files\iPod\bin\iPodService.exe
size: 504104
MD5: 34D5B46AF7295A5496945F2C769175C3
PID: 2808 ( 548) C:\Program Files\Internet Explorer\iexplore.exe
size: 93184
MD5: 833E2B3F0E2484C0F2B804AE871B4381
PID: 2684 ( 964) C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
size: 115024
MD5: 44CDED85B91EEF32E9CBCA348371F6BB
PID: 3652 ( 804) C:\Program Files\MSN Messenger\usnsvc.exe
size: 97136
MD5: C5B70A6AA947667CE0E5FC84A05EC8B6
PID: 3332 (3580) C:\WINDOWS\regedit.exe
size: 153088
MD5: 47D9746DB5064D95DFB0E4D88A10C540
PID: 4 ( 0) System
--- Browser start & search pages list ---
Spybot - Search & Destroy browser pages report, 09/12/2007 19:49:11
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page
C:\WINDOWS\system32\blank.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
https://www.google.com/?gws_rd=ssl
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
https://fr.yahoo.com/
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\SearchAssistant
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@
http://www.google.com/search?q=%s
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page
%SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
--- Winsock Layered Service Provider list ---
--- Uninstall list ---
(AddressBook)
Adobe Flash Player Plugin 9.0.45.0 (Adobe Flash Player Plugin)
uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
publisher: Adobe Systems Incorporated
avast! Antivirus 4.7 (avast!)
version (major): 4
version (minor): 7
install location: C:\PROGRA~1\ALWILS~1\Avast4
install source: C:\PROGRA~1\ALWILS~1\Avast4\setup
uninstall cmd: rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
publisher: Alwil Software
help link: https://www.avast.com/fr-fr/index
(Branding)
CCleaner (remove only) (CCleaner)
uninstall cmd: "C:\Program Files\CCleaner\uninst.exe"
(Connection Manager)
(DirectAnimation)
(DirectDrawEx)
(DXM_Runtime)
Canon Utilities Easy-PhotoPrint (Easy-PhotoPrint)
uninstall cmd: C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
eMule (eMule)
uninstall cmd: "C:\Program Files\eMule\Uninstall.exe"
EPSON Logiciel imprimante (EPSON Printer and Utilities)
uninstall cmd: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
(expinst)
(Fontcore)
HijackThis 2.0.2 2.0.2 (HijackThis)
uninstall cmd: "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
publisher: TrendMicro
(ICW)
(IE40)
(IE4Data)
(IE5BAKEX)
(IEData)
(InstallShield Uninstall Information)
PowerQuest PartitionMagic 8.0 8.00.000 (InstallShield_{6BE2A4A4-99FB-48ED-AE1E-4E850389F804})
version: 134217728
version (major): 8
estimated size: 49622
install date: 20061119
install location: C:\Program Files\PowerQuest\PartitionMagic 8.0\
install source: C:\DOCUME~1\Nini\LOCALS~1\Temp\Rar$EX01.828\Partition Magic 8.0 Fr\Setup\
uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}
publisher: PowerQuest
comments: PowerQuest Inc.
contact: Service Assistance clientèle
help link: https://fr.norton.com/
help telephone: +33 (0)1 69 32 49 30
readme: Readme.txt
Correctif Windows XP - KB873339 20041117.092459 (KB873339)
uninstall cmd: C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/873339
(KB884016)
Correctif Windows XP - KB885835 20041027.181713 (KB885835)
uninstall cmd: C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885835/ms04-044-vulnerabilities-in-windows-kernel-and-lsass-could-allow-eleva
Correctif Windows XP - KB885836 20041028.173203 (KB885836)
uninstall cmd: C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885836/ms04-041-a-vulnerability-in-wordpad-could-allow-code-execution
Correctif Windows XP - KB886185 20041021.090540 (KB886185)
uninstall cmd: C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/886185
Correctif Windows XP - KB887472 20041014.162858 (KB887472)
uninstall cmd: C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/887472
Correctif Windows XP - KB888302 20041207.111426 (KB888302)
uninstall cmd: C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/888302
Mise à jour de sécurité pour Windows XP (KB890046) 1 (KB890046)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/890046
Correctif Windows XP - KB890859 1 (KB890859)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/890859
Correctif Windows XP - KB891781 20050110.165439 (KB891781)
uninstall cmd: C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/891781
Mise à jour de sécurité pour Windows XP (KB893756) 1 (KB893756)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/893756
(KB893803)
Windows Installer 3.1 (KB893803) 3.1 (KB893803v2)
uninstall cmd: "C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/893803/windows-installer-3-1-v2-3-1-4000-2435-is-available
Mise à jour pour Windows XP (KB894391) 1 (KB894391)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/894391/
Mise à jour de sécurité pour Windows XP (KB896358) 1 (KB896358)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896358/ms05-026-a-vulnerability-in-html-help-could-allow-remote-code-executio
Mise à jour de sécurité pour Windows XP (KB896423) 1 (KB896423)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
Mise à jour de sécurité pour Windows XP (KB896428) 1 (KB896428)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896428
Mise à jour pour Windows XP (KB898461) 1 (KB898461)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/898461/
Mise à jour de sécurité pour Windows XP (KB899587) 1 (KB899587)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899587
Mise à jour de sécurité pour Windows XP (KB899591) 1 (KB899591)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899591
Mise à jour pour Windows XP (KB900485) 2 (KB900485)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/900485
Mise à jour de sécurité pour Windows XP (KB900725) 1 (KB900725)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/900725
Mise à jour de sécurité pour Windows XP (KB901017) 1 (KB901017)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/901017
Mise à jour de sécurité pour Windows XP (KB901214) 1 (KB901214)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/901214
Mise à jour de sécurité pour Windows XP (KB902400) 1 (KB902400)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/902400/ms05-051-vulnerabilities-in-ms-dtc-and-com-could-allow-remote-code-exe
Mise à jour de sécurité pour Windows XP (KB904706) 2 (KB904706)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/904706
Mise à jour de sécurité pour Windows XP (KB905414) 1 (KB905414)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905414
Mise à jour de sécurité pour Windows XP (KB905749) 1 (KB905749)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905749
Mise à jour de sécurité pour Windows XP (KB908519) 1 (KB908519)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908519
Mise à jour pour Windows XP (KB908531) 2 (KB908531)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908531
Mise à jour pour Windows XP (KB910437) 1 (KB910437)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/910437
Mise à jour pour Windows XP (KB911280) 2 (KB911280)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911280
Mise à jour de sécurité pour Windows XP (KB911562) 1 (KB911562)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911562
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) (KB911564)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911564
Mise à jour de sécurité pour Windows XP (KB911927) 1 (KB911927)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911927
Mise à jour de sécurité pour Windows XP (KB913580) 1 (KB913580)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/913580
Mise à jour de sécurité pour Windows XP (KB914388) 1 (KB914388)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/914388
Mise à jour de sécurité pour Windows XP (KB914389) 1 (KB914389)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/914389
Mise à jour pour Windows XP (KB916595) 1 (KB916595)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/916595
Mise à jour de sécurité pour Windows XP (KB917344) 1 (KB917344)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/917344
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) (KB917734_WMP9)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/917734
Mise à jour de sécurité pour Windows XP (KB917953) 1 (KB917953)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/917953
Mise à jour de sécurité pour Windows XP (KB918118) 1 (KB918118)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/918118
Mise à jour de sécurité pour Windows XP (KB918439) 1 (KB918439)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/918439
Mise à jour de sécurité pour Windows XP (KB919007) 1 (KB919007)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/919007/ms06-052-vulnerability-in-pragmatic-general-multicast-pgm-could-result
Mise à jour de sécurité pour Windows XP (KB920213) 1 (KB920213)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920213
Mise à jour de sécurité pour Windows XP (KB920670) 1 (KB920670)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920670
Mise à jour de sécurité pour Windows XP (KB920683) 1 (KB920683)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920683
Mise à jour de sécurité pour Windows XP (KB920685) 1 (KB920685)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920685
Mise à jour pour Windows XP (KB920872) 1 (KB920872)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920872
Mise à jour de sécurité pour Windows XP (KB921503) 1 (KB921503)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/921503
Mise à jour pour Windows XP (KB922582) 1 (KB922582)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/922582/error-message-when-you-try-to-update-a-microsoft-windows-based-compute
Mise à jour de sécurité pour Windows XP (KB922819) 1 (KB922819)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/922819
Mise à jour de sécurité pour Windows XP (KB923191) 1 (KB923191)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923191
Mise à jour de sécurité pour Windows XP (KB923414) 1 (KB923414)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923414
Mise à jour de sécurité pour Windows XP (KB923689) (KB923689)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923689
Mise à jour de sécurité pour Windows XP (KB923980) 1 (KB923980)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923980
Mise à jour de sécurité pour Windows XP (KB924191) 1 (KB924191)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924191/
Mise à jour de sécurité pour Windows XP (KB924270) 1 (KB924270)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924270
Mise à jour de sécurité pour Windows XP (KB924496) 1 (KB924496)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924496
Mise à jour de sécurité pour Windows XP (KB924667) 1 (KB924667)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924667
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) (KB925398_WMP64)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/925398
Mise à jour de sécurité pour Windows XP (KB925902) 1 (KB925902)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/925902/ms07-017-vulnerability-in-gdi-could-allow-remote-code-execution
Mise à jour de sécurité pour Windows XP (KB926255) 1 (KB926255)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/926255
Mise à jour de sécurité pour Windows XP (KB926436) 1 (KB926436)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/926436
Mise à jour de sécurité pour Windows XP (KB927779) 1 (KB927779)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/927779
Mise à jour de sécurité pour Windows XP (KB927802) 1 (KB927802)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/927802
Mise à jour pour Windows XP (KB927891) 3 (KB927891)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/927891/you-receive-an-access-violation-error-and-the-system-may-appear-to-bec
Mise à jour de sécurité pour Windows XP (KB928255) 1 (KB928255)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/928255
Mise à jour de sécurité pour Windows XP (KB928843) 1 (KB928843)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/928843
Mise à jour de sécurité pour Windows XP (KB929123) 1 (KB929123)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/929123
Mise à jour de sécurité pour Windows XP (KB929969) 1 (KB929969)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/929969
Mise à jour de sécurité pour Windows XP (KB930178) 1 (KB930178)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/930178
Mise à jour pour Windows XP (KB930916) 1 (KB930916)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/930916
Mise à jour de sécurité pour Windows XP (KB931261) 1 (KB931261)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931261
Mise à jour de sécurité pour Windows XP (KB931784) 1 (KB931784)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931784
Mise à jour pour Windows XP (KB931836) 1 (KB931836)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931836
Security Update for CAPICOM (KB931906) 2.1.0.2 (KB931906)
uninstall cmd: MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931906/ms07-028-vulnerability-in-capicom-could-allow-remote-code-execution
Mise à jour de sécurité pour Windows XP (KB932168) 1 (KB932168)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/932168
Mise à jour pour Windows XP (KB933360) 1 (KB933360)
install date: 20070828
uninstall cmd: "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/933360/
Mise à jour de sécurité pour Windows XP (KB933566) 1 (KB933566)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/933566/ms07-033-cumulative-security-update-for-internet-explorer
Mise à jour de sécurité pour Windows XP (KB933729) 1 (KB933729)
install date: 20071010
uninstall cmd: "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/933729
Mise à jour de sécurité pour Windows XP (KB935839) 1 (KB935839)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/935839
Mise à jour de sécurité pour Windows XP (KB935840) 1 (KB935840)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/935840
Mise à jour de sécurité pour Windows XP (KB936021) 1 (KB936021)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/936021
Mise à jour pour Windows XP (KB936357) 1 (KB936357)
install date: 20070710
uninstall cmd: "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/936357
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) (KB936782_WMP9)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/936782/ms07-047-vulnerability-in-windows-media-player-could-allow-remote-code
Mise à jour de sécurité pour Windows XP (KB937143) 1 (KB937143)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/937143/ms07-045-cumulative-security-update-for-internet-explorer
Mise à jour de sécurité pour Windows XP (KB938127) 1 (KB938127)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/938127
Mise à jour pour Windows XP (KB938828) 1 (KB938828)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/938828
Mise à jour de sécurité pour Windows XP (KB938829) 1 (KB938829)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/938829
Mise à jour de sécurité pour Windows XP (KB939653) 1 (KB939653)
install date: 20071010
uninstall cmd: "C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/939653
Mise à jour de sécurité pour Windows XP (KB941202) 1 (KB941202)
install date: 20071010
uninstall cmd: "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/941202
Mise à jour de sécurité pour Windows XP (KB943460) 1 (KB943460)
install date: 20071125
uninstall cmd: "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/943460
(MobileOptionPack)
Canon MP Navigator 2.0 (MP Navigator 2.0)
install location: C:\Program Files\Canon\MP Navigator 2.0
uninstall cmd: "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 2.0\uninst.ini
(MPlayer2)
(MSI30-Beta1)
(MSI30-Beta2)
(MSI30-KB884016)
(MSI30-RC1)
(MSI30-RC2)
(MSI30a-KB884016)
(MSI31-Beta)
(MSI31-RC1)
Navilog1 3.3.7 (Navilog1_is1)
install date: 20071209
install location: C:\Program Files\Navilog1\
uninstall cmd: "C:\Program Files\Navilog1\unins000.exe"
publisher: @IL-MAFIOSO
(NetMeeting)
NVIDIA Drivers (NVIDIA Drivers)
(OutlookExpress)
Panda ActiveScan (Panda ActiveScan)
uninstall cmd: C:\WINDOWS\system32\ASUninst.exe Panda ActiveScan
publisher: Panda Software S.L.
(PCHealth)
uninstall cmd: rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
(RealJukebox 1.0)
uninstall cmd: C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
RealPlayer (RealPlayer 6.0)
install location: C:\Program Files\Real\RealPlayer\realplay.exe
uninstall cmd: C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
publisher: RealNetworks
comments: Diffusez, enregistrez et organisez votre musique et vos vidéos, gravez un CD ou emportez votre musique partout avec vous.
contact: RealNetworks
(SchedulingAgent)
Shockwave (Shockwave)
uninstall cmd: C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\INSTALL.LOG
Adobe Flash Player 9 ActiveX 9 (ShockwaveFlash)
uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
publisher: Adobe Systems
help link: https://helpx.adobe.com/flash-player.html
SiS VGA Utilities (SiS VGA Driver)
uninstall cmd: Rundll32 SiSInst.dll,Uninstall VGA,R,oem1.inf
Spybot - Search & Destroy 1.4 1.4 (Spybot - Search & Destroy_is1)
install location: C:\Program Files\Spybot - Search & Destroy\
uninstall cmd: "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
publisher: Safer Networking Limited
Windows Live Toolbar 03.01.0146 (Windows Live Toolbar)
uninstall cmd: "C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
publisher: Microsoft Corporation
Archiveur WinRAR (WinRAR archiver)
uninstall cmd: C:\Program Files\WinRAR\uninstall.exe
Linksys Wireless-G USB Network Adapter ({033F7469-6B73-480A-9C4A-DF49BEEDB376})
uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{033F7469-6B73-480A-9C4A-DF49BEEDB376}\Setup.exe" -l0x9
Windows Live Toolbar 03.01.0146 ({0A8C97AD-DEED-4894-B446-3ABA95A77D0D})
version: 50397330
version (major): 3
version (minor): 1
estimated size: 5178
install date: 20071201
install source: C:\WINDOWS\SoftwareDistribution\Download\98f7214519da3fd8699b1043214a515a\img\
uninstall cmd: MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
publisher: Microsoft Corp -
voici le rapport de spybot
--- Search result list ---
Win32.Agent.qt: Réglages (Valeur du registre, nothing done)
HKEY_USERS\S-1-5-21-2052111302-1708537768-725345543-1003\Software\Microsoft\Internet Explorer\New Windows\Allow\*.starsdoor.com
--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---
2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2007-08-29 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2007-05-23 advcheck.dll (1.5.3.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2007-07-31 Tools.dll (2.1.2.0)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2007-12-05 Includes\Cookies.sbi (*)
2007-10-31 Includes\Dialer.sbi (*)
2007-12-05 Includes\DialerC.sbi (*)
2007-11-07 Includes\Hijackers.sbi (*)
2007-12-05 Includes\HijackersC.sbi (*)
2007-10-04 Includes\Keyloggers.sbi (*)
2007-12-05 Includes\KeyloggersC.sbi (*)
2007-11-07 Includes\Malware.sbi (*)
2007-12-05 Includes\MalwareC.sbi (*)
2007-10-24 Includes\PUPS.sbi (*)
2007-12-05 Includes\PUPSC.sbi (*)
2007-12-05 Includes\Revision.sbi (*)
2007-05-30 Includes\Security.sbi (*)
2007-12-05 Includes\SecurityC.sbi (*)
2007-11-07 Includes\Spybots.sbi (*)
2007-12-05 Includes\SpybotsC.sbi (*)
2007-11-06 Includes\Tracks.uti
2007-11-28 Includes\Trojans.sbi (*)
2007-12-05 Includes\TrojansC.sbi (*)
2007-06-06 Plugins\TCPIPAddress.dll
--- System information ---
Windows XP (Build: 2600) Service Pack 2
/ Windows Media Player 6.4: Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
/ Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
/ Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
/ Windows XP: Mise à jour de sécurité pour Windows XP (KB923689)
/ Windows XP / SP3: Correctif Windows XP - KB873339
/ Windows XP / SP3: Correctif Windows XP - KB885835
/ Windows XP / SP3: Correctif Windows XP - KB885836
/ Windows XP / SP3: Correctif Windows XP - KB886185
/ Windows XP / SP3: Correctif Windows XP - KB887472
/ Windows XP / SP3: Correctif Windows XP - KB888302
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB890046)
/ Windows XP / SP3: Correctif Windows XP - KB890859
/ Windows XP / SP3: Correctif Windows XP - KB891781
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893756)
/ Windows XP / SP3: Windows Installer 3.1 (KB893803)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB894391)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896358)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896423)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896428)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB898461)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899587)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899591)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB900485)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB900725)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901017)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901214)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB902400)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB904706)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905414)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905749)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908519)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB908531)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB910437)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB911280)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911562)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911927)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913580)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914388)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914389)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB916595)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917344)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917953)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918118)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918439)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB919007)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920213)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920670)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920683)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920685)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB920872)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921503)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB922582)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922819)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923191)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923414)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923980)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924191)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924270)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924496)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924667)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925902)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926255)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926436)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927779)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927802)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB927891)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928255)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928843)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929123)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929969)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB930178)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB930916)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931261)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931784)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB931836)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB932168)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB933360)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB933566)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB933729)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935839)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935840)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB936021)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB936357)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB937143)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB938127)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB938828)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB938829)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB939653)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB941202)
/ Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB943460)
--- Startup entries list ---
Located: HK_LM:Run, avast!
command: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
file: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
size: 79224
MD5: 88d86112dd9f2bb6a603674706c7e846
Located: HK_LM:Run, Camera Detector
command: C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
file: C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
size: 208896
MD5: 89cd5f578bb7c8372d3aebca24f1bb9b
Located: HK_LM:Run, iTunesHelper
command: "C:\Program Files\iTunes\iTunesHelper.exe"
file: C:\Program Files\iTunes\iTunesHelper.exe
size: 267048
MD5: 29aba5dbaf0adbff426e7229412d6411
Located: HK_LM:Run, OpwareSE2
command: "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
file: C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
size: 49152
MD5: 882539219b40107d5bc0557e0088dd79
Located: HK_LM:Run, SiSPower
command: Rundll32.exe SiSPower.dll,ModeAgent
file: C:\WINDOWS\system32\Rundll32.exe
size: 33792
MD5: f5402cd47b7389ddc21f92119a906eee
Located: HK_LM:Run, SoundMan
command: SOUNDMAN.EXE
file: C:\WINDOWS\SOUNDMAN.EXE
size: 577536
MD5: ed8da2697f1c720ef26ae4b291a04497
Located: HK_CU:Run, msnmsgr
command: "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
file: C:\Program Files\MSN Messenger\MsnMsgr.Exe
size: 5674352
MD5: a7efc7ea7ef6fb022a8a95813edcbe5d
Located: HK_CU:Run, swg
command: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
file: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
size: 68856
MD5: e616a6a6e91b0a86f2f6217cde835ffe
Located: Démarrage (tous utilisateurs), Supervision de Photo Loader.lnk
command: C:\Program Files\CASIO\Photo Loader\Plauto.exe
file: C:\Program Files\CASIO\Photo Loader\Plauto.exe
size: 217088
MD5: 99249b290813cb3e79dea7c87469b795
Located: Démarrage (tous utilisateurs), Utility Tray.lnk
command: C:\WINDOWS\system32\sistray.exe
file: C:\WINDOWS\system32\sistray.exe
size: 262144
MD5: 68650ef43f47744cf6a17eda3184aff6
Located: WinLogon, crypt32chain
command: crypt32.dll
file: crypt32.dll
Located: WinLogon, cryptnet
command: cryptnet.dll
file: cryptnet.dll
Located: WinLogon, cscdll
command: cscdll.dll
file: cscdll.dll
Located: WinLogon, ScCertProp
command: wlnotify.dll
file: wlnotify.dll
Located: WinLogon, Schedule
command: wlnotify.dll
file: wlnotify.dll
Located: WinLogon, sclgntfy
command: sclgntfy.dll
file: sclgntfy.dll
Located: WinLogon, SensLogn
command: WlNotify.dll
file: WlNotify.dll
Located: WinLogon, termsrv
command: wlnotify.dll
file: wlnotify.dll
Located: WinLogon, wlballoon
command: wlnotify.dll
file: wlnotify.dll
--- Browser helper object list ---
{9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
BHO name:
CLSID name: Windows Live Sign-in Helper
Path: C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\
Long name: WindowsLiveLogin.dll
Short name: WINDOW~1.DLL
Date (created): 31/08/2006 19:33:06
Date (last access): 09/12/2007 19:36:42
Date (last write): 31/08/2006 19:33:06
Filesize: 322368
Attributes: archive
MD5: E43F7CFDEE2B00A22C96C168147B20D3
CRC32: 2AEACC43
Version: 4.100.313.1
{AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
BHO name:
CLSID name: Google Toolbar Helper
description: Google toolbar
classification: Open for discussion
known filename: googletoolbar.dll<br>googletoolbar*.dll<br>(* = number)<br>googletoolbar_en_*.**-big.dll<br>Googletoolbar_en_*.*.**-deleon.dll
info link: http://www.google.com/intl/fr/toolbar/ie/index.html
info source: TonyKlein
Path: c:\program files\google\
Long name: GoogleToolbar3.dll
Short name: GOOGLE~3.DLL
Date (created): 01/04/2007 15:57:26
Date (last access): 09/12/2007 19:47:36
Date (last write): 19/01/2007 22:56:04
Filesize: 2436160
Attributes: readonly archive
MD5: 6D44E0C3B43D27484FBB355E470C4188
CRC32: 2DE875CD
Version: 4.0.1601.4978
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
BHO name:
CLSID name: Google Toolbar Notifier BHO
Path: C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\
Long name: swg.dll
Short name:
Date (created): 24/06/2007 12:18:24
Date (last access): 09/12/2007 19:36:42
Date (last write): 24/06/2007 12:18:26
Filesize: 325048
Attributes: archive
MD5: 1DC47CA76A0FFEAA25B45DE5706F2115
CRC32: E2052360
Version: 2.0.301.7164
{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
BHO name:
CLSID name: Windows Live Toolbar Helper
Path: C:\Program Files\Windows Live Toolbar\
Long name: msntb.dll
Short name:
Date (created): 19/10/2007 11:20:48
Date (last access): 09/12/2007 19:47:36
Date (last write): 19/10/2007 11:20:48
Filesize: 546320
Attributes: archive
MD5: CEE1BE1DA21300208D07FBEAE9EA2B51
CRC32: 12446524
Version: 3.1.0.146
--- ActiveX list ---
{6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class)
DPF name:
CLSID name: WUWebControl Class
Installer: C:\WINDOWS\Downloaded Program Files\wuweb.inf
Codebase: http://update.microsoft.com/...
Path: C:\WINDOWS\system32\
Long name: wuweb.dll
Short name:
Date (created): 19/11/2006 13:56:48
Date (last access): 09/12/2007 19:20:48
Date (last write): 30/07/2007 18:19:28
Filesize: 203096
Attributes: archive
MD5: 5C9A003E7C6BA03F04DC2D9C82A7E6E0
CRC32: E29E0153
Version: 7.0.6000.381
--- Process list ---
PID: 0 ( 0) [System]
PID: 500 ( 4) \SystemRoot\System32\smss.exe
PID: 732 ( 500) \??\C:\WINDOWS\system32\csrss.exe
PID: 756 ( 500) \??\C:\WINDOWS\system32\winlogon.exe
PID: 804 ( 756) C:\WINDOWS\system32\services.exe
size: 108544
MD5: 732E0B1ABAACE15D80EC19056B0A2AF9
PID: 816 ( 756) C:\WINDOWS\system32\lsass.exe
size: 13312
MD5: 9F3744A5C6F49291A7A685040A013399
PID: 964 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1020 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1056 ( 804) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1108 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1268 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1504 ( 804) C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
size: 17272
MD5: 591E7CDF35DE74D55CD462A13FBADE5E
PID: 1552 ( 804) C:\Program Files\Alwil Software\Avast4\ashServ.exe
size: 140664
MD5: DBBB6E20EC8C38902C4935B249AEBE2A
PID: 1736 ( 804) C:\WINDOWS\system32\spoolsv.exe
size: 57856
MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F
PID: 408 ( 804) C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
size: 561152
MD5: 62E1B62C9DD8F446D224166A4D78B5DD
PID: 548 ( 452) C:\WINDOWS\Explorer.EXE
size: 1037312
MD5: D0288319660EDCFED07C7E74C4EA38A5
PID: 592 ( 804) C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
size: 110592
MD5: 69DA2BB73AC426CDEEBDACC68438BA3D
PID: 608 ( 804) C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
size: 100032
MD5: 7768CE75C5CBF0D8F441CE2BBD806B7F
PID: 672 ( 548) C:\WINDOWS\SOUNDMAN.EXE
size: 577536
MD5: ED8DA2697F1C720EF26AE4B291A04497
PID: 680 ( 548) C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
size: 208896
MD5: 89CD5F578BB7C8372D3AEBCA24F1BB9B
PID: 688 ( 548) C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
size: 49152
MD5: 882539219B40107D5BC0557E0088DD79
PID: 696 ( 548) C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
size: 79224
MD5: 88D86112DD9F2BB6A603674706C7E846
PID: 720 ( 548) C:\Program Files\iTunes\iTunesHelper.exe
size: 267048
MD5: 29ABA5DBAF0ADBFF426E7229412D6411
PID: 716 ( 548) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
size: 68856
MD5: E616A6A6E91B0A86F2F6217CDE835FFE
PID: 972 ( 548) C:\Program Files\MSN Messenger\MsnMsgr.Exe
size: 5674352
MD5: A7EFC7EA7EF6FB022A8A95813EDCBE5D
PID: 1216 ( 548) C:\Program Files\CASIO\Photo Loader\Plauto.exe
size: 217088
MD5: 99249B290813CB3E79DEA7C87469B795
PID: 1236 ( 548) C:\WINDOWS\system32\sistray.exe
size: 262144
MD5: 68650EF43F47744CF6A17EDA3184AFF6
PID: 1468 ( 804) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1908 ( 804) C:\Program Files\WUSB54G Wireless-G Adapter\WLService.exe
size: 41027
MD5: B2D6887FEDD85F295A131B4C0E6B509B
PID: 1984 (1908) C:\Program Files\WUSB54G Wireless-G Adapter\WUSB54G.exe
size: 3396096
MD5: 07FA3BD649E56F16FEC1245B2012EDD9
PID: 1384 ( 804) C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
size: 247160
MD5: 36088BA16E85C081D7BC48725872D540
PID: 1972 ( 804) C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
size: 345464
MD5: 86ACF7955F4DB72880F61D724A97855A
PID: 2460 ( 804) C:\WINDOWS\System32\alg.exe
size: 44544
MD5: 2FE681D10C5FC343DBBC0610B8DD4D24
PID: 3580 ( 548) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
size: 4393096
MD5: 09CA174A605B480318731E691DC98539
PID: 3296 ( 804) C:\Program Files\iPod\bin\iPodService.exe
size: 504104
MD5: 34D5B46AF7295A5496945F2C769175C3
PID: 2808 ( 548) C:\Program Files\Internet Explorer\iexplore.exe
size: 93184
MD5: 833E2B3F0E2484C0F2B804AE871B4381
PID: 2684 ( 964) C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
size: 115024
MD5: 44CDED85B91EEF32E9CBCA348371F6BB
PID: 3652 ( 804) C:\Program Files\MSN Messenger\usnsvc.exe
size: 97136
MD5: C5B70A6AA947667CE0E5FC84A05EC8B6
PID: 3332 (3580) C:\WINDOWS\regedit.exe
size: 153088
MD5: 47D9746DB5064D95DFB0E4D88A10C540
PID: 4 ( 0) System
--- Browser start & search pages list ---
Spybot - Search & Destroy browser pages report, 09/12/2007 19:49:11
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page
C:\WINDOWS\system32\blank.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
https://www.google.com/?gws_rd=ssl
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
https://fr.yahoo.com/
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\SearchAssistant
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@
http://www.google.com/search?q=%s
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page
%SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
http://www.google.com/toolbar/ie8/sidebar.html
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
--- Winsock Layered Service Provider list ---
--- Uninstall list ---
(AddressBook)
Adobe Flash Player Plugin 9.0.45.0 (Adobe Flash Player Plugin)
uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
publisher: Adobe Systems Incorporated
avast! Antivirus 4.7 (avast!)
version (major): 4
version (minor): 7
install location: C:\PROGRA~1\ALWILS~1\Avast4
install source: C:\PROGRA~1\ALWILS~1\Avast4\setup
uninstall cmd: rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
publisher: Alwil Software
help link: https://www.avast.com/fr-fr/index
(Branding)
CCleaner (remove only) (CCleaner)
uninstall cmd: "C:\Program Files\CCleaner\uninst.exe"
(Connection Manager)
(DirectAnimation)
(DirectDrawEx)
(DXM_Runtime)
Canon Utilities Easy-PhotoPrint (Easy-PhotoPrint)
uninstall cmd: C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
eMule (eMule)
uninstall cmd: "C:\Program Files\eMule\Uninstall.exe"
EPSON Logiciel imprimante (EPSON Printer and Utilities)
uninstall cmd: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
(expinst)
(Fontcore)
HijackThis 2.0.2 2.0.2 (HijackThis)
uninstall cmd: "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
publisher: TrendMicro
(ICW)
(IE40)
(IE4Data)
(IE5BAKEX)
(IEData)
(InstallShield Uninstall Information)
PowerQuest PartitionMagic 8.0 8.00.000 (InstallShield_{6BE2A4A4-99FB-48ED-AE1E-4E850389F804})
version: 134217728
version (major): 8
estimated size: 49622
install date: 20061119
install location: C:\Program Files\PowerQuest\PartitionMagic 8.0\
install source: C:\DOCUME~1\Nini\LOCALS~1\Temp\Rar$EX01.828\Partition Magic 8.0 Fr\Setup\
uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}
publisher: PowerQuest
comments: PowerQuest Inc.
contact: Service Assistance clientèle
help link: https://fr.norton.com/
help telephone: +33 (0)1 69 32 49 30
readme: Readme.txt
Correctif Windows XP - KB873339 20041117.092459 (KB873339)
uninstall cmd: C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/873339
(KB884016)
Correctif Windows XP - KB885835 20041027.181713 (KB885835)
uninstall cmd: C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885835/ms04-044-vulnerabilities-in-windows-kernel-and-lsass-could-allow-eleva
Correctif Windows XP - KB885836 20041028.173203 (KB885836)
uninstall cmd: C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/885836/ms04-041-a-vulnerability-in-wordpad-could-allow-code-execution
Correctif Windows XP - KB886185 20041021.090540 (KB886185)
uninstall cmd: C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/886185
Correctif Windows XP - KB887472 20041014.162858 (KB887472)
uninstall cmd: C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/887472
Correctif Windows XP - KB888302 20041207.111426 (KB888302)
uninstall cmd: C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/888302
Mise à jour de sécurité pour Windows XP (KB890046) 1 (KB890046)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/890046
Correctif Windows XP - KB890859 1 (KB890859)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/890859
Correctif Windows XP - KB891781 20050110.165439 (KB891781)
uninstall cmd: C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/891781
Mise à jour de sécurité pour Windows XP (KB893756) 1 (KB893756)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/893756
(KB893803)
Windows Installer 3.1 (KB893803) 3.1 (KB893803v2)
uninstall cmd: "C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/893803/windows-installer-3-1-v2-3-1-4000-2435-is-available
Mise à jour pour Windows XP (KB894391) 1 (KB894391)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/894391/
Mise à jour de sécurité pour Windows XP (KB896358) 1 (KB896358)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896358/ms05-026-a-vulnerability-in-html-help-could-allow-remote-code-executio
Mise à jour de sécurité pour Windows XP (KB896423) 1 (KB896423)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
Mise à jour de sécurité pour Windows XP (KB896428) 1 (KB896428)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/896428
Mise à jour pour Windows XP (KB898461) 1 (KB898461)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/898461/
Mise à jour de sécurité pour Windows XP (KB899587) 1 (KB899587)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899587
Mise à jour de sécurité pour Windows XP (KB899591) 1 (KB899591)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/899591
Mise à jour pour Windows XP (KB900485) 2 (KB900485)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/900485
Mise à jour de sécurité pour Windows XP (KB900725) 1 (KB900725)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/900725
Mise à jour de sécurité pour Windows XP (KB901017) 1 (KB901017)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/901017
Mise à jour de sécurité pour Windows XP (KB901214) 1 (KB901214)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/901214
Mise à jour de sécurité pour Windows XP (KB902400) 1 (KB902400)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/902400/ms05-051-vulnerabilities-in-ms-dtc-and-com-could-allow-remote-code-exe
Mise à jour de sécurité pour Windows XP (KB904706) 2 (KB904706)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/904706
Mise à jour de sécurité pour Windows XP (KB905414) 1 (KB905414)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905414
Mise à jour de sécurité pour Windows XP (KB905749) 1 (KB905749)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/905749
Mise à jour de sécurité pour Windows XP (KB908519) 1 (KB908519)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908519
Mise à jour pour Windows XP (KB908531) 2 (KB908531)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/908531
Mise à jour pour Windows XP (KB910437) 1 (KB910437)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/910437
Mise à jour pour Windows XP (KB911280) 2 (KB911280)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911280
Mise à jour de sécurité pour Windows XP (KB911562) 1 (KB911562)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911562
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) (KB911564)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911564
Mise à jour de sécurité pour Windows XP (KB911927) 1 (KB911927)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/911927
Mise à jour de sécurité pour Windows XP (KB913580) 1 (KB913580)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/913580
Mise à jour de sécurité pour Windows XP (KB914388) 1 (KB914388)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/914388
Mise à jour de sécurité pour Windows XP (KB914389) 1 (KB914389)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/914389
Mise à jour pour Windows XP (KB916595) 1 (KB916595)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/916595
Mise à jour de sécurité pour Windows XP (KB917344) 1 (KB917344)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/917344
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) (KB917734_WMP9)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/917734
Mise à jour de sécurité pour Windows XP (KB917953) 1 (KB917953)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/917953
Mise à jour de sécurité pour Windows XP (KB918118) 1 (KB918118)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/918118
Mise à jour de sécurité pour Windows XP (KB918439) 1 (KB918439)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/918439
Mise à jour de sécurité pour Windows XP (KB919007) 1 (KB919007)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/919007/ms06-052-vulnerability-in-pragmatic-general-multicast-pgm-could-result
Mise à jour de sécurité pour Windows XP (KB920213) 1 (KB920213)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920213
Mise à jour de sécurité pour Windows XP (KB920670) 1 (KB920670)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920670
Mise à jour de sécurité pour Windows XP (KB920683) 1 (KB920683)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920683
Mise à jour de sécurité pour Windows XP (KB920685) 1 (KB920685)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920685
Mise à jour pour Windows XP (KB920872) 1 (KB920872)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/920872
Mise à jour de sécurité pour Windows XP (KB921503) 1 (KB921503)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/921503
Mise à jour pour Windows XP (KB922582) 1 (KB922582)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/922582/error-message-when-you-try-to-update-a-microsoft-windows-based-compute
Mise à jour de sécurité pour Windows XP (KB922819) 1 (KB922819)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/922819
Mise à jour de sécurité pour Windows XP (KB923191) 1 (KB923191)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923191
Mise à jour de sécurité pour Windows XP (KB923414) 1 (KB923414)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923414
Mise à jour de sécurité pour Windows XP (KB923689) (KB923689)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923689
Mise à jour de sécurité pour Windows XP (KB923980) 1 (KB923980)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/923980
Mise à jour de sécurité pour Windows XP (KB924191) 1 (KB924191)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924191/
Mise à jour de sécurité pour Windows XP (KB924270) 1 (KB924270)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924270
Mise à jour de sécurité pour Windows XP (KB924496) 1 (KB924496)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924496
Mise à jour de sécurité pour Windows XP (KB924667) 1 (KB924667)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/924667
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) (KB925398_WMP64)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/925398
Mise à jour de sécurité pour Windows XP (KB925902) 1 (KB925902)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/925902/ms07-017-vulnerability-in-gdi-could-allow-remote-code-execution
Mise à jour de sécurité pour Windows XP (KB926255) 1 (KB926255)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/926255
Mise à jour de sécurité pour Windows XP (KB926436) 1 (KB926436)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/926436
Mise à jour de sécurité pour Windows XP (KB927779) 1 (KB927779)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/927779
Mise à jour de sécurité pour Windows XP (KB927802) 1 (KB927802)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/927802
Mise à jour pour Windows XP (KB927891) 3 (KB927891)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/927891/you-receive-an-access-violation-error-and-the-system-may-appear-to-bec
Mise à jour de sécurité pour Windows XP (KB928255) 1 (KB928255)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/928255
Mise à jour de sécurité pour Windows XP (KB928843) 1 (KB928843)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/928843
Mise à jour de sécurité pour Windows XP (KB929123) 1 (KB929123)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/929123
Mise à jour de sécurité pour Windows XP (KB929969) 1 (KB929969)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/929969
Mise à jour de sécurité pour Windows XP (KB930178) 1 (KB930178)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/930178
Mise à jour pour Windows XP (KB930916) 1 (KB930916)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/930916
Mise à jour de sécurité pour Windows XP (KB931261) 1 (KB931261)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931261
Mise à jour de sécurité pour Windows XP (KB931784) 1 (KB931784)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931784
Mise à jour pour Windows XP (KB931836) 1 (KB931836)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931836
Security Update for CAPICOM (KB931906) 2.1.0.2 (KB931906)
uninstall cmd: MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/931906/ms07-028-vulnerability-in-capicom-could-allow-remote-code-execution
Mise à jour de sécurité pour Windows XP (KB932168) 1 (KB932168)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/932168
Mise à jour pour Windows XP (KB933360) 1 (KB933360)
install date: 20070828
uninstall cmd: "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/933360/
Mise à jour de sécurité pour Windows XP (KB933566) 1 (KB933566)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/933566/ms07-033-cumulative-security-update-for-internet-explorer
Mise à jour de sécurité pour Windows XP (KB933729) 1 (KB933729)
install date: 20071010
uninstall cmd: "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/933729
Mise à jour de sécurité pour Windows XP (KB935839) 1 (KB935839)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/935839
Mise à jour de sécurité pour Windows XP (KB935840) 1 (KB935840)
install date: 20070628
uninstall cmd: "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/935840
Mise à jour de sécurité pour Windows XP (KB936021) 1 (KB936021)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/936021
Mise à jour pour Windows XP (KB936357) 1 (KB936357)
install date: 20070710
uninstall cmd: "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/936357
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) (KB936782_WMP9)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/936782/ms07-047-vulnerability-in-windows-media-player-could-allow-remote-code
Mise à jour de sécurité pour Windows XP (KB937143) 1 (KB937143)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/937143/ms07-045-cumulative-security-update-for-internet-explorer
Mise à jour de sécurité pour Windows XP (KB938127) 1 (KB938127)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/938127
Mise à jour pour Windows XP (KB938828) 1 (KB938828)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/938828
Mise à jour de sécurité pour Windows XP (KB938829) 1 (KB938829)
install date: 20070819
uninstall cmd: "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/938829
Mise à jour de sécurité pour Windows XP (KB939653) 1 (KB939653)
install date: 20071010
uninstall cmd: "C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/939653
Mise à jour de sécurité pour Windows XP (KB941202) 1 (KB941202)
install date: 20071010
uninstall cmd: "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/941202
Mise à jour de sécurité pour Windows XP (KB943460) 1 (KB943460)
install date: 20071125
uninstall cmd: "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
publisher: Microsoft Corporation
help link: https://support.microsoft.com/en-us/help/943460
(MobileOptionPack)
Canon MP Navigator 2.0 (MP Navigator 2.0)
install location: C:\Program Files\Canon\MP Navigator 2.0
uninstall cmd: "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 2.0\uninst.ini
(MPlayer2)
(MSI30-Beta1)
(MSI30-Beta2)
(MSI30-KB884016)
(MSI30-RC1)
(MSI30-RC2)
(MSI30a-KB884016)
(MSI31-Beta)
(MSI31-RC1)
Navilog1 3.3.7 (Navilog1_is1)
install date: 20071209
install location: C:\Program Files\Navilog1\
uninstall cmd: "C:\Program Files\Navilog1\unins000.exe"
publisher: @IL-MAFIOSO
(NetMeeting)
NVIDIA Drivers (NVIDIA Drivers)
(OutlookExpress)
Panda ActiveScan (Panda ActiveScan)
uninstall cmd: C:\WINDOWS\system32\ASUninst.exe Panda ActiveScan
publisher: Panda Software S.L.
(PCHealth)
uninstall cmd: rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
(RealJukebox 1.0)
uninstall cmd: C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
RealPlayer (RealPlayer 6.0)
install location: C:\Program Files\Real\RealPlayer\realplay.exe
uninstall cmd: C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
publisher: RealNetworks
comments: Diffusez, enregistrez et organisez votre musique et vos vidéos, gravez un CD ou emportez votre musique partout avec vous.
contact: RealNetworks
(SchedulingAgent)
Shockwave (Shockwave)
uninstall cmd: C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\INSTALL.LOG
Adobe Flash Player 9 ActiveX 9 (ShockwaveFlash)
uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
publisher: Adobe Systems
help link: https://helpx.adobe.com/flash-player.html
SiS VGA Utilities (SiS VGA Driver)
uninstall cmd: Rundll32 SiSInst.dll,Uninstall VGA,R,oem1.inf
Spybot - Search & Destroy 1.4 1.4 (Spybot - Search & Destroy_is1)
install location: C:\Program Files\Spybot - Search & Destroy\
uninstall cmd: "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
publisher: Safer Networking Limited
Windows Live Toolbar 03.01.0146 (Windows Live Toolbar)
uninstall cmd: "C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
publisher: Microsoft Corporation
Archiveur WinRAR (WinRAR archiver)
uninstall cmd: C:\Program Files\WinRAR\uninstall.exe
Linksys Wireless-G USB Network Adapter ({033F7469-6B73-480A-9C4A-DF49BEEDB376})
uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{033F7469-6B73-480A-9C4A-DF49BEEDB376}\Setup.exe" -l0x9
Windows Live Toolbar 03.01.0146 ({0A8C97AD-DEED-4894-B446-3ABA95A77D0D})
version: 50397330
version (major): 3
version (minor): 1
estimated size: 5178
install date: 20071201
install source: C:\WINDOWS\SoftwareDistribution\Download\98f7214519da3fd8699b1043214a515a\img\
uninstall cmd: MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
publisher: Microsoft Corp -
il ne veut pas que je les efface. par contre, j'ai tjs mon soucis, je ne controle plus mon ordi. je n'arrive pas a écrire...
-
merci bcp pour les réactualisations des programmes. je n'arrive pas a supprimer le fichier symantec dans programfiles; il me reste aluschedulersvc, msvcp71, il ne veut
-
Contributeur sécuritéok, merci
maintenant
* vide ta corbeille
et
* lance hijackthis "do a system scan only" puis coche ces lignes :
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Context] C:\Program Files\Fichiers communs\{4CE55F7C-0578-1036-1027-040914040021}\context.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bbnini14.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
* toutes applications fermées et HORS CONNEXION, clique sur FIX CHECKED
il te reste du symantec dans ton pc, il faut terminer de le désinstaller
utilise ce lien
http://speedweb1.free.fr/frames2.php?page=divers3
tu n'es pas à jour non + pour JAVA et ACROBAT
Il faut mettre à jour Java
-Java Runtime Environment (JRE)6u3 :
https://www.oracle.com/java/technologies/javase-downloads.html
Clique sur Download Java Runtime Environment (JRE) 6u3
Dans la page suivante coche Iaccept et télécharge Windows Offline Installation, Multi-language //jre-6u3-windows-i586-p.exe //13.89 MB
Tu l'installeras hors connexion.
Dans Ajout/Suppression des programmes tu supprimes toutes les autres versions.
ET
Acrobat Reader 8.1.1 :
https://supportdownloads.adobe.com/thankyou.jsp?ftpID=3806&fileID=3534
Décocher Téléchargez également :Adobe Photoshop® Album Édition
Dans Ajout/Suppression des programmes tu supprimes toutes les autres versions.
Tu peux aussi le remplacer par :
https://www.foxitsoftware.com/pdf-reader/
Dans Ajout/Suppression des programmes, supprime toutes les autres versions.
as tu encore des problèmes ?
- 1
- 2