Log Hijackthis aide svp

Bonsoir Sim

Peux tu me faire parvenir son rapport stp:

Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Donc Msn refonctionne, le PC va bien ? "fais le tour du propriétaire" et dis moi .

@+

Salut, c'est fait, purger les sauvegardes...

Et oui j'avais déjà tenté msnfix, je l'ai refait...

Fouilles moi comment ça se fait mais là tu vois je viens de réussir à réinstaller windows live et tout semble ok...

On va voir si je n'aurai pas d'autres problèmes....

Bonjour Sim

Je comptais t envoyer sur Panda ...

* Kaspersky pointe du doigt les recovery de Spybot, ce sont ses sauvegardes/back up. On va les supprimer tout de même en lançant Spybot puis cliquer sur "sauvegardes",(a gauche) puis "selectionner tout" puis "purger les éléments sélectionnés"

* En attendant, un pis aller via FireFox ou IE https://www.msn.com/fr-fr/ pour ne pas rester "coupé de ta tribu" ;)

* As tu exécuter MSNFix comme demandé poste 65 ?

@ + et bon réveillon !!

ça peut p-ê être utile....

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Sunday, December 23, 2007 7:22:12 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 23/12/2007
Kaspersky Anti-Virus database records: 460248
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\

Scan Statistics:
Total number of scanned objects: 58608
Number of viruses found: 1
Number of infected objects: 0
Number of suspicious objects: 2
Duration of the scan process: 02:29:24

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\Administrateur\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012007122220071223\index.dat Object is locked skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrateur\ntuser.dat Object is locked skipped
C:\Documents and Settings\Administrateur\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrateur\UserData\index.dat Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAgentqt4.zip/retadpu1000137.exe Suspicious: Password-protected-EXE skipped
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAgentqt4.zip ZIP: suspicious - 1 skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{51F1CC82-04A9-4F26-94F9-F8F132D1783A}\RP70\change.log Object is locked skipped
C:\WINDOWS\CSC\00000001 Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked skipped
C:\WINDOWS\system32\config\sam Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\security Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

Re

Pas facile non ;) mais je n'ai pas dit mon dernier mot ;) lol

Essaye cela voir a tout hasard :

MSNFix.zip de !aur3n7

Télécharge MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le (clic droit >> Extraire ici) et double clique sur le fichier MSNFix.bat.
- Exécute l'option R.
-- Si l'infection est détectée, exécutez l'option N.
--- Sauvegarde ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis. </gras>

Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.:

Bonne nuit.

@ demain.

advpack je l'ai contourné et réussi l'installation...

version 7 fait la même chose...

tout ce que j'a réussi à avoir c'est une version 7.5 mais que je ne pouvais en aucun cas connecter car il m'était exigé un upgrade à la dernière version...qui elle ne marche pas...tout comme la 7...

Bon assez pour ce soir...dodo

Mais y a visiblement encore un problème et on arrive pas à mettre le doigt dessus...

Crois tu encore qu'on trouvera ?

eheheh

J'ai fait et refait toutes les manip que tu m'as proposées...c'est intéressant...j'ai appris quelques trucs...mais le maudit trouble est encore là...

Pas facile hein ?

Re

Damned !

advpack.dll ---> Une piste

https://www.google.fr/search?hl=fr&client=firefox-a&channel=s&rls=org.mozilla:fr:official&hs=gjW&sa=X&oi=spell&resnum=0&ct=result&cd=1&q=messenger+et+advpack.dll&spell=1&gws_rd=ssl

A essayer : Télécharge advpack.dll https://www.dll-files.com/advpack.dll.html dezipe la puis colle la dans C:\WINDOWS\system32

@ voir ...

bon ok...malheur de malheur...

j'ai réussi à tout réinstallé en décompressant l'exécutable msi et en utilisant bootstrap. exe...auparavant tout était désinstallé et tout bien nettoyé dossiers registre etc...

Ben caline...même problème qu'au début malgré tout ce qu'on a fait...processus msn présent...il tourne mais aucune action possible bonhomme absent rien ne se passe...

Ok pour flash...ta méthode a marché...

Par finalement total échoeurement, je download limesenger 8.1 pour ensuite réesseyé 8.5 (dernière) = Erreur de création du processus raison: advpack.dll

Hier j'ai fait un sfc scannow pourtant après cette erreur...je pensais que cétait ok...mais non...

Je commence à penser sérieusement à un reformat total...pis partir tout ça en 9 s ça continue...

Re

Regarde plus haut message précédent pour FlashPlayer puis

Pour Msn Messenger essaye avec la version 7.0 https://www.01net.com/telecharger/windows/Internet/communication/fiches/310.html

sinon Windows live messenger un autre lien https://www.01net.com/telecharger/windows/Internet/communication/fiches/33534.html

@ suivre

Re

Pour Flashplayer tu n'arrives pas a faire la mise a jour ?

Rends toi C:\Windows\Sysmtem32\Macromed\Flash et double clique sur NPSWF32_FlashUtil

Et dis moi ce qu'il en ai pour cela.

@ suivre.

ça tourne en rond quand j,essais de l'installer (MSN) avec ce lien...ça revient toujours à la même page générale des services windows live...mais ça ne s,installe pas...pourtant les autres sont ok...genre writer live mail etc...mais messenger...RIEN

Ahahah mon dernier antispam est : CUVU

Oui cest avec ce lien que j'essais depuis plusieurs jours sans succès

Re

Installe la dernière version de FlashPlayer raison : http://www.secuser.com/vulnerabilite/2007/071219_flash.htm

@ +

oui j'ai esseyé...ça m'amène sur homelive...et après...ça m,a pris 3 jours avant de voir qui fallait faire suite écrit en petit à gauche...

Et là c'est flash player qui veut pas s'installer...et ça nécessite la dernière version...

Re

ok, bien joué

Pour msn , as tu essayer avec cette version http://get.live.com/messenger/config

@ suivre

Salut,

Je ne sais pas ça venait avec quoi je l,ai p-ê désinstallé avec autres choses...mais MPEGFLAWBAIT n'est pas un nom que je connais...quoiqu'il en soit il n'est plus là...

Pour ce qui est de bien se comporter, ça va mieux, j'ai moins ou plus de "laguage" genre en faisant bouton droit sur quelque chose...

Mais toujours la problématique de msn que je suis incapable de faire fonctionner...j'ai encore esseyé de tout désinstaller et réinstaller...il ne veut même pas terminer l'installation juste avant de finir ça s'inverse et ça dit "n'a pas pu s'installer réesseyer" pas de message d'erreur rien...

C:\Documents and Settings\Administrateur\Application Data\BearShare\Temp moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\Partials moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\IMPictures moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\IMHistory moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\Data\DataBase\TmpDir moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\Data\DataBase\LgDir moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\Data\DataBase\DataDir moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\Data\DataBase\BackUp\LgDir moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\Data\DataBase\BackUp\DataDir moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\Data\DataBase\BackUp moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\Data\DataBase moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\Data moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\CreativesFiles moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare\Artwork moved successfully.
C:\Documents and Settings\Administrateur\Application Data\BearShare moved successfully.
C:\Documents and Settings\Administrateur\Application Data\Publish Providers moved successfully.
File/Folder C:\Program Files\BearShare Applications not found.
File/Folder C:\Program Files\MPEGFLAWBAIT not found.

Created on 12-20-2007 19:58:23

Rebonsoir Sim

Un autre programme qui n'a pas bonne réputation BearShare Applications , je suis pour la désinstallation de ce programme ainsi que MPEGFLAWBAIT qui n'est autre qu'un programme de LOP:

1) Désinstallation de programmes malsains

* Démarrer / Paramètres / Panneau de config et dans Ajout / Suppression de programmes, navigue jusqu'a MPEGFLAWBAIT puis clique sur supprimer afin de le désinstaller.

* Fais de même pour BearShare Applications.

* Fais redémarrer ton PC.

2) OTMoveIt (de Old_Timer)

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Documents and Settings\Administrateur\Application Data\BearShare
C:\Documents and Settings\Administrateur\Application Data\Publish Providers
C:\Program Files\BearShare Applications
C:\Program Files\MPEGFLAWBAIT

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

3) Rapports :

--> Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

Et dis moi comment se porte le PC après tout cela ;)

@ suivre

Bonsoir Simouel

Je regarde cela tout a l'heure, je suis sur un "autre cas", je finis et j'arrive ici ;)

@ +

Rapport lopxpMH2 version 2.0 fait à 18:16:52,75 le 2007-12-20
C:\Documents and Settings\Administrateur\Bureau\lopxpMH2\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\Documents and Settings\Administrateur\Application Data

2007-03-25 09:24 <REP> .
2007-03-25 09:24 <REP> ..
2007-07-02 13:06 <REP> AccurateRip
2007-05-17 19:26 <REP> ACD Systems
2007-03-25 09:25 <REP> Adobe
2007-03-25 14:18 <REP> Ahead
2007-06-28 20:00 <REP> Apple Computer
2007-07-16 08:21 <REP> AVG7
2007-07-13 06:40 <REP> a?sembly
2007-07-13 06:43 <REP> A?pPatch
2007-11-07 07:18 <REP> BearShare
2007-11-25 11:17 <REP> BitTorrent
2007-08-20 17:36 <REP> BSplayer PRO
2007-08-20 17:45 <REP> DivX
2007-06-13 07:21 <REP> eMule
2007-07-13 06:39 <REP> F?nts
2007-07-13 06:39 <REP> F?nts
2007-05-28 19:00 <REP> GetRightToGo
2007-07-16 09:58 <REP> Grisoft
2007-07-12 15:49 <REP> Help
2007-03-25 09:24 <REP> Identities
2007-07-02 21:47 <REP> iTSync
2007-03-28 17:08 <REP> Lavasoft
2007-04-17 10:58 <REP> Locktime
2007-10-03 20:32 <REP> m
2007-03-25 08:38 <REP> Macromedia
2007-04-12 17:52 <REP> Media Player Classic
2007-03-25 09:24 <REP> Microsoft
2007-07-02 20:57 <REP> Moveax
2007-07-13 06:40 <REP> M?crosoft
2007-07-13 06:38 <REP> M?crosoft.NET
2007-03-25 13:56 <REP> Powermarks
2007-04-04 17:51 <REP> Publish Providers
2007-04-03 19:55 <REP> Skype
2007-04-04 17:50 <REP> Sony
2007-05-02 07:23 <REP> Sun
2007-07-13 06:40 <REP> s?curity
2007-07-13 06:38 <REP> S?mantec
2007-07-13 06:38 <REP> s?mbols
2007-07-13 06:39 <REP> s?stem
2007-07-13 06:39 <REP> s?stem32
2007-07-13 06:39 <REP> T?sks
2007-05-17 19:10 <REP> Ulead Systems
2007-07-13 06:39 <REP> W?nSxS
2007-06-15 23:57 <REP> ZoomBrowser EX
2007-07-13 06:38 <REP> ?dobe
2007-07-13 06:40 <REP> ?ppPatch
2007-07-13 06:42 <REP> ??pPatch
2007-07-13 06:42 <REP> ?icrosoft
2007-07-13 06:39 <REP> ?icrosoft.NET
2007-07-13 06:41 <REP> ??crosoft
2007-07-13 06:44 <REP> ??crosoft.NET
2007-07-13 06:38 <REP> ?racle
2007-07-13 06:45 <REP> ?asks
2007-07-13 06:44 <REP> ??sks
2007-07-13 06:41 <REP> ?dobe
2007-07-13 06:44 <REP> ?ppPatch
2007-07-13 06:38 <REP> ?ssembly
2007-07-13 06:38 <REP> ??sembly
2007-07-13 06:39 <REP> ??pPatch
2007-07-13 06:41 <REP> ?ecurity
2007-07-13 06:38 <REP> ?ymantec
2007-07-13 06:42 <REP> ?ymbols
2007-07-13 06:39 <REP> ?ystem
2007-07-13 06:38 <REP> ?ystem32
2007-07-13 06:38 <REP> ??curity
2007-07-13 06:40 <REP> ??mantec
2007-07-13 06:39 <REP> ??mbols
2007-07-13 06:38 <REP> ??stem
2007-07-13 06:39 <REP> ??stem32
2007-07-13 06:39 <REP> ?icrosoft
2007-07-13 06:38 <REP> ?icrosoft.NET
2007-07-13 06:38 <REP> ??crosoft
2007-07-13 06:39 <REP> ?racle
2007-07-13 06:38 <REP> ?asks
2007-07-13 06:41 <REP> ??sks
2007-03-25 09:24 62 desktop.ini
2007-05-08 14:53 19 560 GDIPFONTCACHEV1.DAT
2 fichier(s) 19 622 octets
76 Rép(s) 661 020 672 octets libres
Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

2007-03-25 09:24 <REP> .
2007-03-25 09:24 <REP> ..
2007-03-25 09:24 <REP> {35A3A4F2-B792-11D6-A78A-00B0D0142090}
2007-05-17 19:26 <REP> ACDSee
2007-03-25 15:47 <REP> Adobe
2007-03-25 14:19 <REP> Ahead
2007-09-13 07:52 <REP> Apple
2007-06-28 20:00 <REP> Apple Computer
2007-03-25 08:52 <REP> ApplicationHistory
2007-12-01 09:20 <REP> Downloaded Installations
2007-05-17 18:52 <REP> Google
2007-07-12 15:49 <REP> Help
2007-03-25 17:58 <REP> Identities
2007-03-25 09:24 <REP> Microsoft
2007-12-12 19:01 <REP> PCHealth
2007-03-25 09:24 <REP> Shareaza
2007-07-27 19:28 <REP> WMTools Downloaded Files
2007-03-25 20:53 154 112 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2007-03-25 08:52 137 fusioncache.dat
2007-03-25 13:32 19 560 GDIPFONTCACHEV1.DAT
2007-03-25 08:44 3 886 488 IconCache.db
4 fichier(s) 4 060 297 octets
17 Rép(s) 661 016 576 octets libres
Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\Documents and Settings\All Users\Application Data

2007-03-24 17:25 <REP> .
2007-03-24 17:25 <REP> ..
2007-12-15 14:54 <REP> {DD33F2FB-A420-45C0-9477-4F59487EFF1F}
2007-03-25 08:58 <REP> ACD Systems
2007-03-25 08:57 <REP> Adobe
2007-12-15 15:43 <REP> AntiVir PersonalEdition Classic
2007-06-29 18:29 <REP> Apple
2007-06-28 19:58 <REP> Apple Computer
2007-07-10 18:08 <REP> Avg7
2007-07-08 18:55 <REP> Grisoft
2007-12-11 12:18 <REP> Lavasoft
2007-04-17 10:53 <REP> Locktime
2007-03-24 17:25 <REP> Microsoft
2007-12-15 16:09 <REP> Office Genuine Advantage
2007-12-11 17:41 <REP> SecTaskMan
2007-04-03 19:53 <REP> Skype
2007-03-25 08:55 <REP> Spybot - Search & Destroy
2007-03-25 09:07 <REP> Symantec
2007-05-17 19:09 <REP> Ulead Systems
2007-10-22 20:43 <REP> Windows Genuine Advantage
2007-12-12 18:51 <REP> WLInstaller
2007-06-15 23:45 <REP> ZoomBrowser
2007-06-16 13:03 126 .zreglib
2007-07-19 17:56 305 addr_file.html
2007-03-24 17:25 62 desktop.ini
2007-08-03 07:31 1 755 QTSBandwidthCache
4 fichier(s) 2 248 octets
22 Rép(s) 661 016 576 octets libres
Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\Documents and Settings\Default User\Application Data

2007-03-24 17:25 <REP> .
2007-03-24 17:25 <REP> ..
2007-03-25 08:50 <REP> Identities
2007-03-24 17:25 <REP> Microsoft
2007-03-24 17:25 62 desktop.ini
1 fichier(s) 62 octets
4 Rép(s) 661 004 288 octets libres
Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

2007-03-24 17:25 <REP> .
2007-03-24 17:25 <REP> ..
2007-03-25 09:00 <REP> {35A3A4F2-B792-11D6-A78A-00B0D0142090}
2007-03-25 08:35 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 661 004 288 octets libres
Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\Documents and Settings\LocalService\Application Data

2007-03-25 09:18 <REP> .
2007-03-25 09:18 <REP> ..
2007-07-16 08:19 <REP> AVG7
2007-03-25 09:18 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 661 000 192 octets libres
Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

2007-03-25 09:18 <REP> .
2007-03-25 09:18 <REP> ..
2007-12-17 08:00 <REP> Apple
2007-03-25 09:18 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 661 000 192 octets libres
Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\Documents and Settings\NetworkService\Application Data

2007-03-25 09:18 <REP> .
2007-03-25 09:18 <REP> ..
2007-10-04 05:45 <REP> AVG7
2007-03-25 09:18 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 661 000 192 octets libres
Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

2007-03-25 09:18 <REP> .
2007-03-25 09:18 <REP> ..
2007-09-17 07:00 <REP> Apple
2007-03-25 09:18 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 661 000 192 octets libres
Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

2007-03-25 09:15 <REP> .
2007-03-25 09:15 <REP> ..
2007-03-25 09:15 <REP> Identities
2007-03-25 09:15 <REP> Microsoft
2007-03-25 09:15 <REP> Shareaza
2007-03-25 09:15 62 desktop.ini
1 fichier(s) 62 octets
5 Rép(s) 661 000 192 octets libres
Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

2007-03-25 09:15 <REP> .
2007-03-25 09:15 <REP> ..
2007-03-25 09:15 <REP> {35A3A4F2-B792-11D6-A78A-00B0D0142090}
2007-03-25 09:15 <REP> Microsoft
2007-03-25 09:15 <REP> Shareaza
0 fichier(s) 0 octets
5 Rép(s) 661 000 192 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
sáÉÏÔD˜|øLk¶®íF ê <
s €!× : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 ×

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle Disque local
Le numéro de série du volume est 2021-2563

Répertoire de C:\Program Files

2007-12-20 14:26 <REP> .
2007-12-20 14:26 <REP> ..
2007-10-21 13:57 <REP> ABF software
2007-08-19 14:53 <REP> AC3Filter
2007-03-25 08:57 <REP> ACD Systems
2007-06-12 21:20 <REP> Adobe
2007-12-19 23:04 <REP> Anyplace Control 4
2007-09-13 07:52 <REP> Apple Software Update
2007-08-19 09:40 <REP> AviSynth 2.5
2007-07-13 06:40 <REP> a?sembly
2007-07-13 06:43 <REP> A?pPatch
2007-12-08 09:08 <REP> Bandwidth Monitor Pro
2007-11-07 08:05 <REP> BearFlix
2007-11-07 07:18 <REP> BearShare Applications
2007-10-14 08:21 <REP> BitComet
2007-11-25 11:17 <REP> BitTorrent
2007-03-25 08:55 <REP> BootXP2
2007-03-25 08:59 <REP> CAM Development
2007-06-15 23:45 <REP> Canon
2007-03-25 09:07 <REP> CCleaner
2007-03-25 08:31 <REP> ComPlus Applications
2007-03-25 15:49 <REP> Creative
2007-10-14 07:28 <REP> dBASE
2007-08-20 17:43 <REP> DivX
2007-08-03 15:39 <REP> DVDVIDEOSOFT
2007-06-13 13:29 <REP> eMule
2007-07-02 13:09 <REP> Exact Audio Copy
2007-12-19 23:10 <REP> Fichiers communs
2007-07-13 06:44 <REP> F?nts
2007-07-13 06:42 <REP> F?nts
2007-07-16 08:11 <REP> Grisoft
2007-12-16 12:06 <REP> HREFTools
2007-12-15 12:59 <REP> Impact Software LLC
2007-12-15 16:15 <REP> Internet Explorer
2007-11-17 10:38 <REP> iPod
2007-07-02 21:47 <REP> iTSync Software
2007-11-17 10:38 <REP> iTunes
2007-07-02 21:03 <REP> iTunes Library Updater
2007-12-16 19:53 <REP> Java
2007-03-25 08:55 <REP> JGsoft
2007-12-20 11:15 <REP> jv16 PowerTools 2006
2007-12-14 10:37 <REP> Kill Process
2007-12-11 12:18 <REP> Lavasoft
2007-03-25 08:55 <REP> Lavasoft RegHance
2007-03-25 09:07 <REP> LIUtilities
2007-05-26 15:09 <REP> Logitech
2007-07-09 19:38 <REP> MagicISO
2007-12-15 16:05 <REP> Microsoft Baseline Security Analyzer 2
2007-12-12 19:25 <REP> Microsoft CAPICOM 2.1.0.2
2007-03-25 09:10 <REP> microsoft frontpage
2007-03-25 09:02 <REP> Microsoft Office
2007-12-12 19:18 <REP> Microsoft SQL Server Compact Edition
2007-03-25 09:03 <REP> Microsoft Visual Studio
2007-11-04 08:33 <REP> Mortal Kombat 4
2007-03-25 08:32 <REP> Movie Maker
2007-12-01 16:03 <REP> mp3Tag 5
2007-12-11 09:37 <REP> MPEGFLAWBAIT
2007-03-25 08:30 <REP> MSN Gaming Zone
2007-12-20 18:03 <REP> MSN Messenger
2007-03-25 09:06 <REP> MSXML 4.0
2007-10-21 14:04 <REP> My Video Downloader
2007-07-13 06:38 <REP> M?crosoft
2007-07-13 06:38 <REP> M?crosoft.NET
2007-03-25 14:15 <REP> Nero
2007-12-08 12:55 <REP> NetLimiter 2 Pro
2007-03-25 08:32 <REP> NetMeeting
2007-12-06 16:16 <REP> NetMeter
2007-07-18 13:13 <REP> No-IP
2007-03-25 09:09 <REP> Norton Save and Restore
2007-08-19 14:54 <REP> On2 Technologies
2007-03-25 08:57 <REP> OO Software
2007-06-13 06:30 <REP> Outlook Express
2007-11-23 13:28 <REP> PalickSoft
2007-06-17 13:33 <REP> Panasonic
2007-10-12 08:23 <REP> PCPitstop
2007-03-25 13:56 <REP> Powermarks 3.5
2007-10-21 14:03 <REP> ProFF-Morse-3
2007-11-17 10:36 <REP> QuickTime
2007-07-13 06:54 <REP> Red Kawa
2007-03-25 09:14 <REP> Regcleaner
2007-10-21 14:03 <REP> Ripp-it_AM
2007-10-21 14:01 <REP> RSHUT Pro
2007-03-25 08:33 <REP> Services en ligne
2007-12-03 16:43 <REP> Shareaza
2007-05-26 13:34 <REP> Shareaza Turbo Accelerator
2007-12-15 15:12 <REP> Shavlik Technologies
2007-04-03 19:54 <REP> Skype
2007-12-10 21:44 <REP> Smart Projects
2007-04-04 17:50 <REP> Sony
2007-12-20 10:11 <REP> Spybot - Search & Destroy
2007-03-25 08:55 <REP> SuperCopier2
2007-07-13 06:39 <REP> s?curity
2007-07-13 06:41 <REP> S?mantec
2007-07-13 06:40 <REP> s?mbols
2007-07-13 06:38 <REP> s?stem
2007-07-13 06:38 <REP> s?stem32
2007-10-21 14:41 <REP> The GodFather
2007-05-17 19:24 <REP> TweakNow PowerPack 2006
2007-07-13 06:39 <REP> T?sks
2007-05-17 19:09 <REP> Ulead Systems
2007-12-17 20:57 <REP> Unlocker
2007-07-09 21:10 <REP> Verbatim
2007-10-21 14:01 <REP> VideoLAN
2007-04-04 17:51 <REP> VSTplugins
2007-03-25 08:59 <REP> Webteh
2007-12-01 15:18 <REP> Winamp
2007-10-21 13:21 <REP> windirstat
2007-12-12 19:20 <REP> Windows Live
2007-03-25 15:19 <REP> Windows Media Connect 2
2007-04-30 14:13 <REP> Windows Media Player
2007-03-25 08:30 <REP> Windows NT
2007-03-25 08:52 <REP> Windows Resource Kits
2007-10-28 12:42 <REP> WinLemm
2007-07-18 13:21 <REP> WinRAR
2007-07-18 13:22 <REP> WinZip
2007-07-13 06:38 <REP> W?nSxS
2007-08-19 14:52 <REP> x264
2007-03-25 09:10 <REP> xerox
2007-08-19 14:52 <REP> Xvid
2007-07-13 06:38 <REP> ?dobe
2007-07-13 06:39 <REP> ?ppPatch
2007-07-13 06:39 <REP> ??pPatch
2007-07-13 06:40 <REP> ?icrosoft
2007-07-13 06:38 <REP> ?icrosoft.NET
2007-07-13 06:40 <REP> ??crosoft
2007-07-13 06:44 <REP> ??crosoft.NET
2007-07-13 06:38 <REP> ?racle
2007-07-13 06:40 <REP> ?asks
2007-07-13 06:38 <REP> ??sks
2007-07-13 06:39 <REP> ?dobe
2007-07-13 06:42 <REP> ?ppPatch
2007-07-13 06:42 <REP> ?ssembly
2007-07-13 06:38 <REP> ??sembly
2007-07-13 06:40 <REP> ??pPatch
2007-07-13 06:39 <REP> ?ecurity
2007-07-13 06:41 <REP> ?ymantec
2007-07-13 06:42 <REP> ?ymbols
2007-07-13 06:38 <REP> ?ystem
2007-07-13 06:39 <REP> ?ystem32
2007-07-13 06:39 <REP> ??curity
2007-07-13 06:38 <REP> ??mantec
2007-07-13 06:38 <REP> ??mbols
2007-07-13 06:38 <REP> ??stem
2007-07-13 06:39 <REP> ??stem32
2007-07-13 06:38 <REP> ?icrosoft
2007-07-13 06:44 <REP> ?icrosoft.NET
2007-07-13 06:40 <REP> ??crosoft
2007-07-13 06:47 <REP> ??crosoft.NET
2007-07-13 06:38 <REP> ?racle
2007-07-13 06:38 <REP> ?asks
2007-07-13 06:38 <REP> ??sks
0 fichier(s) 0 octets
151 Rép(s) 660 975 616 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
PopupMgr REG_SZ yes

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************