Virus Win.32 Rootkit-gen

Bonjour

Merci de tous ces conseils heureusement que tu a pu me detecte tout cela. Mais 1 question pourquoi que mon antivir
n'ont pas detecter ses virus est ce le bon logiciel que j'ai . enfin je ne vais pas te déranger plus longtemps et merci encore . Et bonne journée

Bonsoir

Voici le rapport apparement cela devrait tout bon merci encore de ton aide
C:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe moved successfully.
C:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe moved successfully.
< EmptyTemp >
File delete failed. C:\DOCUME~1\MAINEN~1\LOCALS~1\Temp\~DF2B19.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MAINEN~1\LOCALS~1\Temp\~DF2B2D.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MAINEN~1\LOCALS~1\Temp\~DF31FE.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MAINEN~1\LOCALS~1\Temp\~DFDCB4.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MAINEN~1\LOCALS~1\Temp\~DFDCCF.tmp scheduled to be deleted on reboot.
Temp folders emptied.
IE temp folders emptied.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05082008_194800

Files moved on Reboot...
File C:\DOCUME~1\MAINEN~1\LOCALS~1\Temp\~DF2B19.tmp not found!
File C:\DOCUME~1\MAINEN~1\LOCALS~1\Temp\~DF2B2D.tmp not found!
C:\DOCUME~1\MAINEN~1\LOCALS~1\Temp\~DF31FE.tmp moved successfully.
File C:\DOCUME~1\MAINEN~1\LOCALS~1\Temp\~DFDCB4.tmp not found!
File C:\DOCUME~1\MAINEN~1\LOCALS~1\Temp\~DFDCCF.tmp not found!

Bonjour

Suite à tes conseils voici l'analyse en ce qui concerne le site confiance cela c'est mis tout je ne suis pas intervenu
merci de me dire ce que tu en penses. mERCI @+
Fichier Notification-LiveSearch.exe reçu le 2008.04.26 10:04:07 (CET)
Situation actuelle: terminé

Résultat: 4/32 (12.50%)
Formaté Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.4.25.2 2008.04.25 -
AntiVir 7.8.0.10 2008.04.25 -
Authentium 4.93.8 2008.04.26 -
Avast 4.8.1169.0 2008.04.25 -
AVG 7.5.0.516 2008.04.25 -
BitDefender 7.2 2008.04.26 -
CAT-QuickHeal 9.50 2008.04.26 -
ClamAV 0.92.1 2008.04.26 -
DrWeb 4.44.0.09170 2008.04.26 -
eSafe 7.0.15.0 2008.04.21 suspicious Trojan/Worm eTrust-Vet 31.3.5736 2008.04.26 -
Ewido 4.0 2008.04.25 -
F-Prot 4.4.2.54 2008.04.25 -
F-Secure 6.70.13260.0 2008.04.26 -
FileAdvisor 1 2008.04.26 -
Fortinet 3.14.0.0 2008.04.26 -
Ikarus T3.1.1.26 2008.04.26 -
Kaspersky 7.0.0.125 2008.04.26 -
McAfee 5282 2008.04.25 -
Microsoft 1.3408 2008.04.22 -
NOD32v2 3056 2008.04.26 -
Norman 5.80.02 2008.04.25 -
Panda 9.0.0.4 2008.04.26 -
Prevx1 V2 2008.04.26 Heuristic: Suspicious File With Code Injection Technology
Rising 20.41.50.00 2008.04.26 -
Sophos 4.28.0 2008.04.26 Sus/Behav-1021
Sunbelt 3.0.1056.0 2008.04.17 -
Symantec 10 2008.04.26 -
TheHacker 6.2.92.293 2008.04.26 -
VBA32 3.12.6.5 2008.04.26 -
VirusBuster 4.3.26:9 2008.04.25 -
Webwasher-Gateway 6.6.2 2008.04.26 Win32.Malware.gen#UPX (suspicious) Information additionnelle
File size: 152616 bytes
MD5...: f8b2bc63c1b708a2807efbb4d1ea17ce
SHA1..: 18f1cf7a3f0f87e806f867085aa41b0428e0c9c1
SHA256: 21604630855938539d95aba490e71c6efd763160afa1200d52a4418523339386
SHA512: 570b4060cf5d5cd1384866d606d2f9cae5cd8343c2a2f3a2f6a311042a3c4975
bb1834c2876bd9d6c7c00fc0d8a13659ebc89d100f095fa2eed02aa951e4c1af
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x48f6e0
timedatestamp.....: 0x47f01107 (Sun Mar 30 22:15:35 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x85000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x86000 0xa000 0x9a00 7.89 c16ec6d5537436cd8ff51b0fc55ac3fa
.rsrc 0x90000 0x1a000 0x19200 7.50 b180b03d31f440a7ef2859598d1c344e

( 6 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess
> ADVAPI32.dll: RegCloseKey
> COMCTL32.dll: -
> GDI32.dll: SetBkMode
> SHELL32.dll: ShellExecuteA
> USER32.dll: LoadIconA

( 0 exports )

packers: UPX
packers: UPX
packers: UPX
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=8BC6CBF428E99857540E02CEC7EC590056D4FA53

ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Bonjour
Voici le rapport bitdefender, en ce qui concerne les sites de confiance le site consoclicker j'y vais 1 fois par semaine sur le site mais j'ai jamais mis moi même sur le site de confiance . Les autres cela appartient à canal plus.
BitDefender Online Scanner

Scan report generated at: Sun, May 04, 2008 - 09:28:12

Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;K:\;

Statistics

Time
01:16:54

Files
247869

Folders
7611

Boot Sectors
3

Archives
8020

Packed Files
41731

Results

Identified Viruses
0

Infected Files
0

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
0

Engines Info

Virus Definitions
1091284

Engine build
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins
14

Archive plugins
39

Unpack plugins
7

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Bonjour Voici le rapport hijackthi

--Bonsoir

Voici le option 2

-----------------------[ Lop S&D 4.2.0-6 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : MAINE Nicole ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 06/05/2008 | 18:43:00,73 ] [ PC : SN402464340003 ]
[ MAJ : 04-05-2008 | 14:40 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprimé! - C:\Program Files\Multi_Media_France
Restauré! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

-------------[ Listing des dossiers dans Application Data ]------------

[23/12/2007|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
[29/03/2008|10:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[13/07/2007|22:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
[11/12/2006|09:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[07/12/2007|13:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
[25/11/2007|00:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL OCP
[21/03/2007|12:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
[04/05/2008|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[05/10/2007|09:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[21/04/2008|18:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BSD
[22/12/2007|13:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
[23/10/2006|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Chasing Dogs Studios
[30/09/2002|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[02/11/2007|19:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eBay
[10/07/2007|19:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fluxDVD
[13/04/2008|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
[28/12/2007|12:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[07/09/2006|14:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[07/09/2006|14:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[28/04/2008|08:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[28/04/2008|06:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[20/12/2007|11:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Knowledge Adventure
[25/03/2008|12:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
[25/03/2008|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
[30/12/2007|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[30/03/2008|14:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[05/05/2007|18:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\mpDRM
[24/02/2007|13:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[19/11/2007|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
[19/08/2007|18:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\phtuwdws.gyx
[24/11/2006|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayTime
[09/07/2007|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[07/09/2006|18:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[31/10/2006|10:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Softdisk LLC
[25/04/2008|00:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[10/03/2008|07:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[04/05/2008|10:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[05/10/2007|09:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TERMINAL Studio
[18/03/2007|12:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[12/04/2008|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
[04/05/2008|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WholeSecurity
[10/09/2006|09:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[13/10/2007|07:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[21/04/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[30/03/2008|01:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[26/12/2007|23:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[08/03/2007|18:35] C:\DOCUME~1\ARNOUL~1\APPLIC~1\CyberLink
[30/09/2002|12:55] C:\DOCUME~1\ARNOUL~1\APPLIC~1\desktop.ini
[14/11/2007|12:10] C:\DOCUME~1\ARNOUL~1\APPLIC~1\eBay
[07/09/2006|18:15] C:\DOCUME~1\ARNOUL~1\APPLIC~1\Identities
[13/06/2007|11:56] C:\DOCUME~1\ARNOUL~1\APPLIC~1\Macromedia
[10/07/2007|19:09] C:\DOCUME~1\ARNOUL~1\APPLIC~1\Microsoft
[08/03/2007|18:37] C:\DOCUME~1\ARNOUL~1\APPLIC~1\Mozilla
[16/11/2007|12:34] C:\DOCUME~1\ARNOUL~1\APPLIC~1\Pegasys Inc
[07/09/2006|18:15] C:\DOCUME~1\ARNOUL~1\APPLIC~1\Real
[07/09/2006|18:15] C:\DOCUME~1\ARNOUL~1\APPLIC~1\Sun
[07/09/2006|18:15] C:\DOCUME~1\ARNOUL~1\APPLIC~1\Symantec
[07/09/2006|18:15] C:\DOCUME~1\ARNOUL~1\APPLIC~1\You've Got Pictures Screensaver

[30/09/2002|12:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[07/09/2006|18:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[07/09/2006|18:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[07/09/2006|18:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[07/09/2006|18:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[07/09/2006|18:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[07/09/2006|18:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[30/09/2002|12:55] C:\DOCUME~1\INVIT~1\APPLIC~1\desktop.ini
[11/03/2008|15:38] C:\DOCUME~1\INVIT~1\APPLIC~1\eBay
[07/09/2006|18:15] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[07/09/2006|18:15] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[11/03/2008|15:39] C:\DOCUME~1\INVIT~1\APPLIC~1\Mozilla
[07/09/2006|18:15] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
[07/09/2006|18:15] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
[07/09/2006|18:15] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec
[07/09/2006|18:15] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

[12/01/2008|13:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[05/02/2007|08:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

[30/09/2002|12:55] C:\DOCUME~1\MAINEI~1\APPLIC~1\desktop.ini
[07/09/2006|18:15] C:\DOCUME~1\MAINEI~1\APPLIC~1\Identities
[07/09/2006|13:58] C:\DOCUME~1\MAINEI~1\APPLIC~1\Macromedia
[17/04/2007|12:55] C:\DOCUME~1\MAINEI~1\APPLIC~1\Microsoft
[07/09/2006|18:15] C:\DOCUME~1\MAINEI~1\APPLIC~1\Real
[07/09/2006|18:15] C:\DOCUME~1\MAINEI~1\APPLIC~1\Sun
[07/09/2006|18:15] C:\DOCUME~1\MAINEI~1\APPLIC~1\Symantec
[07/09/2006|18:15] C:\DOCUME~1\MAINEI~1\APPLIC~1\You've Got Pictures Screensaver

[01/04/2008|19:20] C:\DOCUME~1\MAINEJ~1\APPLIC~1\Adobe
[28/02/2007|08:43] C:\DOCUME~1\MAINEJ~1\APPLIC~1\AdobeUM
[11/07/2007|11:23] C:\DOCUME~1\MAINEJ~1\APPLIC~1\CyberLink
[30/09/2002|12:55] C:\DOCUME~1\MAINEJ~1\APPLIC~1\desktop.ini
[24/10/2007|11:45] C:\DOCUME~1\MAINEJ~1\APPLIC~1\dvdcss
[07/11/2007|13:16] C:\DOCUME~1\MAINEJ~1\APPLIC~1\eBay
[07/09/2006|18:15] C:\DOCUME~1\MAINEJ~1\APPLIC~1\Identities
[28/01/2008|14:53] C:\DOCUME~1\MAINEJ~1\APPLIC~1\Macromedia
[11/07/2007|11:23] C:\DOCUME~1\MAINEJ~1\APPLIC~1\Microsoft
[13/05/2007|19:14] C:\DOCUME~1\MAINEJ~1\APPLIC~1\Mozilla
[28/01/2008|12:57] C:\DOCUME~1\MAINEJ~1\APPLIC~1\Real
[07/09/2006|18:15] C:\DOCUME~1\MAINEJ~1\APPLIC~1\Sun
[07/09/2006|18:15] C:\DOCUME~1\MAINEJ~1\APPLIC~1\Symantec
[24/10/2007|11:41] C:\DOCUME~1\MAINEJ~1\APPLIC~1\vlc
[07/09/2006|18:15] C:\DOCUME~1\MAINEJ~1\APPLIC~1\You've Got Pictures Screensaver

[04/10/2006|18:13] C:\DOCUME~1\MAINEN~1\APPLIC~1\acccore
[08/04/2008|19:08] C:\DOCUME~1\MAINEN~1\APPLIC~1\Adobe
[26/01/2007|08:54] C:\DOCUME~1\MAINEN~1\APPLIC~1\AdobeUM
[18/01/2008|12:13] C:\DOCUME~1\MAINEN~1\APPLIC~1\Ahead
[08/09/2006|13:01] C:\DOCUME~1\MAINEN~1\APPLIC~1\AOL
[06/02/2007|19:45] C:\DOCUME~1\MAINEN~1\APPLIC~1\Arcsoft
[24/03/2007|10:10] C:\DOCUME~1\MAINEN~1\APPLIC~1\BSD
[21/04/2008|17:15] C:\DOCUME~1\MAINEN~1\APPLIC~1\BSD Concept
[23/10/2006|15:13] C:\DOCUME~1\MAINEN~1\APPLIC~1\Chasing Dogs Studios
[11/09/2006|08:59] C:\DOCUME~1\MAINEN~1\APPLIC~1\CyberLink
[30/09/2002|12:55] C:\DOCUME~1\MAINEN~1\APPLIC~1\desktop.ini
[14/03/2007|09:57] C:\DOCUME~1\MAINEN~1\APPLIC~1\DivX
[25/02/2008|14:48] C:\DOCUME~1\MAINEN~1\APPLIC~1\dvdcss
[02/11/2007|19:12] C:\DOCUME~1\MAINEN~1\APPLIC~1\eBay
[19/08/2007|18:24] C:\DOCUME~1\MAINEN~1\APPLIC~1\E-mail Examiner
[18/05/2007|19:26] C:\DOCUME~1\MAINEN~1\APPLIC~1\ezpinst.exe
[06/01/2008|10:24] C:\DOCUME~1\MAINEN~1\APPLIC~1\GDIPFONTCACHEV1.DAT
[22/04/2008|19:56] C:\DOCUME~1\MAINEN~1\APPLIC~1\G‚n‚atique2007
[07/09/2006|09:47] C:\DOCUME~1\MAINEN~1\APPLIC~1\Help
[07/09/2006|18:15] C:\DOCUME~1\MAINEN~1\APPLIC~1\Identities
[06/12/2007|16:58] C:\DOCUME~1\MAINEN~1\APPLIC~1\Lavasoft
[07/09/2006|16:19] C:\DOCUME~1\MAINEN~1\APPLIC~1\Leadertech
[20/12/2007|15:40] C:\DOCUME~1\MAINEN~1\APPLIC~1\Macromedia
[27/04/2008|18:08] C:\DOCUME~1\MAINEN~1\APPLIC~1\Microsoft
[25/11/2007|00:04] C:\DOCUME~1\MAINEN~1\APPLIC~1\Mozilla
[24/02/2007|13:21] C:\DOCUME~1\MAINEN~1\APPLIC~1\MSN6
[14/11/2007|07:23] C:\DOCUME~1\MAINEN~1\APPLIC~1\PasenDommagement
[18/05/2007|19:26] C:\DOCUME~1\MAINEN~1\APPLIC~1\pcouffin.cat
[18/05/2007|19:26] C:\DOCUME~1\MAINEN~1\APPLIC~1\pcouffin.inf
[18/05/2007|19:26] C:\DOCUME~1\MAINEN~1\APPLIC~1\pcouffin.log
[18/05/2007|19:26] C:\DOCUME~1\MAINEN~1\APPLIC~1\pcouffin.sys
[17/05/2007|17:24] C:\DOCUME~1\MAINEN~1\APPLIC~1\Pegasys Inc
[08/09/2006|07:01] C:\DOCUME~1\MAINEN~1\APPLIC~1\Real
[18/02/2007|18:50] C:\DOCUME~1\MAINEN~1\APPLIC~1\SoftInform
[07/09/2006|16:19] C:\DOCUME~1\MAINEN~1\APPLIC~1\Sonic
[07/09/2006|18:15] C:\DOCUME~1\MAINEN~1\APPLIC~1\Sun
[07/09/2006|18:15] C:\DOCUME~1\MAINEN~1\APPLIC~1\Symantec
[12/03/2007|15:22] C:\DOCUME~1\MAINEN~1\APPLIC~1\TuneUp Software
[30/12/2007|08:41] C:\DOCUME~1\MAINEN~1\APPLIC~1\Viewpoint
[14/03/2007|10:12] C:\DOCUME~1\MAINEN~1\APPLIC~1\vlc
[12/03/2008|00:02] C:\DOCUME~1\MAINEN~1\APPLIC~1\Vso
[04/03/2007|13:27] C:\DOCUME~1\MAINEN~1\APPLIC~1\WinRAR
[07/09/2006|18:15] C:\DOCUME~1\MAINEN~1\APPLIC~1\You've Got Pictures Screensaver

[07/04/2008|14:36] C:\DOCUME~1\MAINES~1\APPLIC~1\Adobe
[30/09/2002|12:55] C:\DOCUME~1\MAINES~1\APPLIC~1\desktop.ini
[16/11/2007|12:09] C:\DOCUME~1\MAINES~1\APPLIC~1\eBay
[07/09/2006|18:15] C:\DOCUME~1\MAINES~1\APPLIC~1\Identities
[12/05/2007|18:48] C:\DOCUME~1\MAINES~1\APPLIC~1\Macromedia
[27/10/2007|17:07] C:\DOCUME~1\MAINES~1\APPLIC~1\Microsoft
[07/09/2006|18:15] C:\DOCUME~1\MAINES~1\APPLIC~1\Real
[07/09/2006|18:15] C:\DOCUME~1\MAINES~1\APPLIC~1\Sun
[07/09/2006|18:15] C:\DOCUME~1\MAINES~1\APPLIC~1\Symantec
[07/09/2006|18:15] C:\DOCUME~1\MAINES~1\APPLIC~1\You've Got Pictures Screensaver

[21/03/2007|12:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[18/12/2006|09:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[06/05/2008 18:40][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[06/05/2008 14:18][--a------] C:\WINDOWS\tasks\HP Usg Daily FY04.job
[07/09/2006 09:37][--a------] C:\WINDOWS\tasks\Rappel d'enregistrement 3.job
[06/05/2008 18:40][--ah-----] C:\WINDOWS\tasks\SA.DAT
[30/08/2002 13:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[19/02/2008|11:34] C:\Program Files\Adobe
[21/10/2007|12:31] C:\Program Files\Ahead
[07/12/2007|13:11] C:\Program Files\AIM6
[15/02/2007|08:52] C:\Program Files\Alwil Software
[04/05/2008|18:05] C:\Program Files\Avira
[02/05/2007|08:54] C:\Program Files\AviSynth 2.5
[12/04/2008|11:56] C:\Program Files\Backgammon
[05/10/2007|09:16] C:\Program Files\Boonty
[25/12/2007|10:42] C:\Program Files\CCleaner
[13/04/2007|19:41] C:\Program Files\CDex_170b2
[07/06/2007|18:43] C:\Program Files\Common Files
[07/09/2006|18:15] C:\Program Files\ComPlus Applications
[07/09/2006|18:15] C:\Program Files\CyberLink
[24/11/2007|09:49] C:\Program Files\D‚penses
[26/01/2008|13:41] C:\Program Files\DIFX
[12/04/2008|21:29] C:\Program Files\DivX
[08/10/2007|15:21] C:\Program Files\eBay
[05/05/2008|11:47] C:\Program Files\eMule
[01/03/2007|09:02] C:\Program Files\ESET
[20/04/2007|08:39] C:\Program Files\Executive Software
[21/04/2008|12:39] C:\Program Files\Fichiers communs
[26/01/2008|18:29] C:\Program Files\Gabest
[14/04/2008|12:24] C:\Program Files\GamesBar
[02/05/2007|09:09] C:\Program Files\GSpot
[07/09/2006|14:13] C:\Program Files\Hewlett-Packard
[13/04/2008|19:41] C:\Program Files\Hijackthis Version Fran‡aise
[07/09/2006|14:13] C:\Program Files\HP
[28/04/2008|23:21] C:\Program Files\IncrediMail
[25/03/2008|12:45] C:\Program Files\InstallShield Installation Information
[27/01/2007|19:15] C:\Program Files\InstantTouch
[09/04/2008|16:24] C:\Program Files\Internet Explorer
[03/03/2007|09:41] C:\Program Files\Inventel
[04/05/2008|17:40] C:\Program Files\Java
[29/12/2007|10:07] C:\Program Files\Lavasoft
[07/09/2006|18:15] C:\Program Files\Learn2.com
[25/03/2008|12:45] C:\Program Files\Logitech
[06/05/2008|06:23] C:\Program Files\Lopxp
[17/05/2007|16:40] C:\Program Files\MediaInfo
[11/09/2006|06:02] C:\Program Files\Messenger
[10/10/2006|15:16] C:\Program Files\MGI
[07/09/2006|18:46] C:\Program Files\Micro Application
[09/05/2007|09:05] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/03/2007|18:32] C:\Program Files\microsoft frontpage
[07/09/2006|17:45] C:\Program Files\microsoft office
[30/03/2008|01:53] C:\Program Files\Microsoft SQL Server Compact Edition
[07/09/2006|18:15] C:\Program Files\Microsoft Visual Studio
[10/09/2006|10:06] C:\Program Files\Movie Maker
[30/04/2008|21:56] C:\Program Files\Mozilla Firefox
[07/09/2006|18:17] C:\Program Files\MSN
[07/09/2006|18:15] C:\Program Files\MSN Gaming Zone
[16/11/2006|09:03] C:\Program Files\MSXML 4.0
[29/03/2008|10:15] C:\Program Files\MSXML 6.0
[10/09/2006|10:03] C:\Program Files\NetMeeting
[10/10/2006|15:23] C:\Program Files\New Folder
[29/09/2006|10:40] C:\Program Files\orange
[13/06/2007|09:01] C:\Program Files\Outlook Express
[07/09/2006|18:18] C:\Program Files\QuickTime
[07/09/2006|18:15] C:\Program Files\Real
[01/07/2007|14:13] C:\Program Files\Samsung
[07/09/2006|18:18] C:\Program Files\Services en ligne
[21/12/2007|23:59] C:\Program Files\Softwin
[07/09/2006|18:15] C:\Program Files\Sonic
[13/04/2008|08:35] C:\Program Files\Spybot - Search & Destroy
[04/05/2008|17:41] C:\Program Files\Sun
[29/12/2007|01:18] C:\Program Files\Sunbelt Software
[22/04/2008|19:23] C:\Program Files\Tracker Software
[13/04/2008|19:49] C:\Program Files\Trend Micro
[07/09/2006|14:14] C:\Program Files\Uninstall Information
[25/12/2007|20:28] C:\Program Files\Unlocker
[14/03/2007|10:07] C:\Program Files\VideoLAN
[18/05/2007|19:26] C:\Program Files\VSO
[06/05/2008|18:41] C:\Program Files\Wanadoo
[30/03/2008|14:02] C:\Program Files\Windows Live
[14/10/2007|19:39] C:\Program Files\Windows Live Toolbar
[14/03/2007|09:42] C:\Program Files\Windows Media Connect 2
[12/04/2008|20:31] C:\Program Files\Windows Media Player
[10/09/2006|10:03] C:\Program Files\Windows NT
[07/09/2006|18:47] C:\Program Files\WindowsUpdate
[21/04/2008|14:03] C:\Program Files\WinZip
[07/09/2006|18:15] C:\Program Files\xerox
[30/07/2007|18:32] C:\Program Files\Yahoo!

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[21/04/2008|20:26] C:\Program Files\Fichiers communs\Adobe
[29/03/2008|10:17] C:\Program Files\Fichiers communs\Adobe AIR
[21/10/2007|12:31] C:\Program Files\Fichiers communs\Ahead
[11/12/2006|09:39] C:\Program Files\Fichiers communs\AOL
[04/10/2006|18:10] C:\Program Files\Fichiers communs\aolshare
[05/10/2007|09:18] C:\Program Files\Fichiers communs\BOONTY Shared
[07/09/2006|18:18] C:\Program Files\Fichiers communs\Designer
[22/09/2006|19:24] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
[11/07/2007|08:36] C:\Program Files\Fichiers communs\fluxDVD
[07/09/2006|14:12] C:\Program Files\Fichiers communs\HP
[06/01/2007|09:50] C:\Program Files\Fichiers communs\InstallShield
[07/09/2006|18:15] C:\Program Files\Fichiers communs\Java
[11/03/2007|18:39] C:\Program Files\Fichiers communs\Kaspersky Lab
[25/03/2008|12:48] C:\Program Files\Fichiers communs\LogiShrd
[10/10/2006|15:16] C:\Program Files\Fichiers communs\MGI Shared
[10/10/2006|14:35] C:\Program Files\Fichiers communs\Micro Application Shared
[29/03/2008|10:12] C:\Program Files\Fichiers communs\Microsoft Shared
[10/07/2007|19:07] C:\Program Files\Fichiers communs\mpDRM
[07/09/2006|18:15] C:\Program Files\Fichiers communs\MSSoap
[07/09/2006|18:15] C:\Program Files\Fichiers communs\Nullsoft
[14/11/2007|08:42] C:\Program Files\Fichiers communs\Oberon Media
[07/09/2006|18:15] C:\Program Files\Fichiers communs\ODBC
[07/09/2006|18:15] C:\Program Files\Fichiers communs\Real
[07/09/2006|18:19] C:\Program Files\Fichiers communs\Services
[06/12/2007|16:59] C:\Program Files\Fichiers communs\Softwin
[07/09/2006|18:19] C:\Program Files\Fichiers communs\Sonic Shared
[07/09/2006|18:15] C:\Program Files\Fichiers communs\SpeechEngines
[07/09/2006|18:19] C:\Program Files\Fichiers communs\SureThing Shared
[05/03/2007|12:42] C:\Program Files\Fichiers communs\SWF Studio
[03/04/2008|06:02] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|09:01] C:\Program Files\Fichiers communs\System
[20/03/2008|11:24] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[07/09/2006|18:15] C:\Program Files\Fichiers communs\xing shared

---------------------------[ Process ]--------------------------

... 59

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-06 18:44:57
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

=> C:\Documents and Settings\All Users\Application Data\IncrediMail\Data\Sound\tchaikovsky_the_nutcracker.imw

/!\ [Fich:25][Doss:20] C:\DOCUME~1\MAINEN~1\LOCALS~1\Temp
/!\ [Fich:93][Doss:0] C:\DOCUME~1\MAINEN~1\Cookies
/!\ [Fich:864][Doss:9] C:\DOCUME~1\MAINEN~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 18:47:12,93 ]----------------------

Merci @+

NINI

Bonjour

Voici le rapport ci dessous et merci encore de ton aide

# Rapport Lopxp fait le 06/05/2008 à 6:23:08
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-03-29 à 08:18:27 - Adobe
2007-07-13 à 20:52:04 - Adobe Systems
2006-12-11 à 07:37:39 - AOL
2007-12-07 à 11:10:30 - AOL Downloads
2007-11-24 à 22:06:01 - AOL OCP
2007-03-21 à 10:30:02 - Avg7
2008-05-04 à 16:05:06 - Avira
2007-10-05 à 07:19:03 - BOONTY
2008-04-21 à 16:42:53 - BSD
2007-12-22 à 11:26:08 - BufferZone
2006-10-23 à 13:13:55 - Chasing Dogs Studios
2007-11-02 à 17:12:13 - eBay
2007-07-10 à 17:07:04 - fluxDVD
2008-04-13 à 17:28:19 - GamesBar
2007-12-28 à 10:15:55 - Grisoft
2006-09-07 à 12:13:43 - Hewlett-Packard
2008-04-28 à 06:19:07 - IM
2008-04-28 à 04:31:17 - IncrediMail
2007-12-20 à 09:30:22 - Knowledge Adventure
2008-03-25 à 10:52:37 - Logishrd
2008-03-25 à 10:42:41 - Logitech
2007-12-30 à 11:20:06 - MailFrontier
2008-03-30 à 12:02:16 - Microsoft
2007-05-05 à 16:41:18 - mpDRM
2007-02-24 à 11:21:57 - MSN6
2007-11-19 à 16:37:15 - Office Genuine Advantage
2006-11-24 à 14:08:35 - PlayTime
2007-07-09 à 16:52:50 - QuickTime
2006-09-07 à 16:15:39 - SBSI
2006-10-31 à 08:14:22 - Softdisk LLC
2008-04-24 à 22:09:14 - Spybot - Search & Destroy
2008-03-10 à 05:29:46 - Symantec
2008-05-04 à 08:35:58 - TEMP
2007-10-05 à 07:19:10 - TERMINAL Studio
2007-03-18 à 10:23:24 - TuneUp Software
2008-04-12 à 18:21:36 - Viewpoint
2008-05-04 à 18:21:10 - WholeSecurity
2006-09-10 à 07:33:19 - Windows Genuine Advantage
2007-10-13 à 05:12:34 - Windows Live Toolbar
2008-04-21 à 11:05:39 - WinZip
2008-03-29 à 23:49:39 - WLInstaller
2007-12-26 à 21:48:17 - Yahoo! Companion

+- C:\Documents and Settings\ARNOULD ASSEMAT\Application Data

2007-03-08 à 16:35:27 - CyberLink
2007-11-14 à 10:10:33 - eBay
2006-09-07 à 16:15:39 - Identities
2007-06-13 à 09:56:52 - Macromedia
2007-07-10 à 17:09:46 - Microsoft
2007-03-08 à 16:37:13 - Mozilla
2007-11-16 à 10:34:03 - Pegasys Inc
2006-09-07 à 16:15:39 - Real
2006-09-07 à 16:15:39 - Sun
2006-09-07 à 16:15:39 - Symantec
2006-09-07 à 16:15:39 - You've Got Pictures Screensaver

+- C:\Documents and Settings\ARNOULD ASSEMAT\Local Settings\Application Data

2007-01-31 à 19:32:12 - ApplicationHistory
2007-01-26 à 16:42:10 - HP
2007-01-26 à 16:42:10 - IsolatedStorage
2007-07-10 à 17:08:29 - Microsoft
2008-02-22 à 18:31:00 - Mozilla
2007-06-24 à 18:31:49 - Panda Software
2007-03-12 à 15:23:59 - Powercinema
2006-09-07 à 16:17:36 - {7148F0A6-6813-11D6-A77B-00B0D0142040}

+- C:\Documents and Settings\Invit‚\Application Data

2008-03-11 à 13:38:36 - eBay
2006-09-07 à 16:15:39 - Identities
2006-09-07 à 16:15:39 - Microsoft
2008-03-11 à 13:39:18 - Mozilla
2006-09-07 à 16:15:39 - Real
2006-09-07 à 16:15:39 - Sun
2006-09-07 à 16:15:39 - Symantec
2006-09-07 à 16:15:39 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

2008-03-11 à 13:38:13 - Microsoft
2008-03-11 à 13:39:17 - Mozilla
2006-09-07 à 16:15:39 - Powercinema
2006-09-07 à 16:17:36 - {7148F0A6-6813-11D6-A77B-00B0D0142040}

+- C:\Documents and Settings\MAINE Isabelle\Application Data

2006-09-07 à 16:15:39 - Identities
2006-09-07 à 11:58:35 - Macromedia
2007-04-17 à 10:55:05 - Microsoft
2006-09-07 à 16:15:39 - Real
2006-09-07 à 16:15:39 - Sun
2006-09-07 à 16:15:39 - Symantec
2006-09-07 à 16:15:39 - You've Got Pictures Screensaver

+- C:\Documents and Settings\MAINE Isabelle\Local Settings\Application Data

2006-11-25 à 16:08:49 - ApplicationHistory
2006-10-05 à 08:41:41 - HP
2006-10-05 à 08:41:41 - IsolatedStorage
2007-07-20 à 15:29:02 - Microsoft
2006-09-07 à 16:15:39 - Powercinema
2006-09-07 à 16:17:36 - {7148F0A6-6813-11D6-A77B-00B0D0142040}

+- C:\Documents and Settings\MAINE Jacques\Application Data

2008-04-01 à 17:20:21 - Adobe
2007-02-28 à 06:43:46 - AdobeUM
2007-07-11 à 09:23:16 - CyberLink
2007-10-24 à 09:45:49 - dvdcss
2007-11-07 à 11:16:41 - eBay
2006-09-07 à 16:15:39 - Identities
2008-01-28 à 12:53:51 - Macromedia
2007-07-11 à 09:23:24 - Microsoft
2007-05-13 à 17:14:00 - Mozilla
2008-01-28 à 10:57:14 - Real
2006-09-07 à 16:15:39 - Sun
2006-09-07 à 16:15:39 - Symantec
2007-10-24 à 09:41:39 - vlc
2006-09-07 à 16:15:39 - You've Got Pictures Screensaver

+- C:\Documents and Settings\MAINE Jacques\Local Settings\Application Data

2008-01-14 à 07:19:19 - Adobe
2006-12-24 à 22:45:09 - ApplicationHistory
2006-09-11 à 04:30:06 - HP
2008-04-28 à 04:54:51 - IM
2006-09-11 à 04:30:06 - IsolatedStorage
2007-12-27 à 08:55:53 - Microsoft
2008-03-10 à 17:12:29 - Mozilla
2007-06-24 à 18:31:52 - Panda Software
2007-10-24 à 09:32:57 - Powercinema
2006-09-07 à 16:17:36 - {7148F0A6-6813-11D6-A77B-00B0D0142040}

+- C:\Documents and Settings\MAINE Nicole\Application Data

2006-10-04 à 16:13:14 - acccore
2008-04-08 à 17:08:43 - Adobe
2007-01-26 à 06:54:10 - AdobeUM
2008-01-18 à 10:13:33 - Ahead
2006-09-08 à 11:01:54 - AOL
2007-02-06 à 17:45:30 - Arcsoft
2007-03-24 à 08:10:46 - BSD
2008-04-21 à 15:15:14 - BSD Concept
2006-10-23 à 13:13:55 - Chasing Dogs Studios
2006-09-11 à 06:59:00 - CyberLink
2007-03-14 à 07:57:36 - DivX
2008-02-25 à 12:48:25 - dvdcss
2007-08-19 à 16:24:47 - E-mail Examiner
2007-11-02 à 17:12:13 - eBay
2008-04-22 à 17:56:47 - Généatique2007
2006-09-07 à 07:47:04 - Help
2006-09-07 à 16:15:39 - Identities
2007-12-06 à 14:58:39 - Lavasoft
2006-09-07 à 14:19:34 - Leadertech
2007-12-20 à 13:40:42 - Macromedia
2008-04-27 à 16:08:29 - Microsoft
2007-11-24 à 22:04:55 - Mozilla
2007-02-24 à 11:21:57 - MSN6
2007-11-14 à 05:23:00 - PasenDommagement
2007-05-17 à 15:24:21 - Pegasys Inc
2006-09-08 à 05:01:01 - Real
2007-02-18 à 16:50:09 - SoftInform
2006-09-07 à 14:19:48 - Sonic
2006-09-07 à 16:15:39 - Sun
2006-09-07 à 16:15:39 - Symantec
2007-03-12 à 13:22:20 - TuneUp Software
2007-12-30 à 06:41:53 - Viewpoint
2007-03-14 à 08:12:02 - vlc
2008-03-11 à 22:02:03 - Vso
2007-03-04 à 11:27:56 - WinRAR
2006-09-07 à 16:15:39 - You've Got Pictures Screensaver

+- C:\Documents and Settings\MAINE Nicole\Local Settings\Application Data

2007-12-12 à 06:42:29 - Adobe
2007-10-21 à 16:20:31 - Ahead
2007-11-24 à 22:06:00 - AOL OCP
2008-04-24 à 21:55:28 - ApplicationHistory
2008-03-29 à 08:18:29 - Downloaded Installations
2006-09-07 à 07:47:04 - Help
2006-09-07 à 12:18:29 - HP
2006-09-28 à 09:46:45 - Identities
2008-01-27 à 18:05:18 - IM
2006-09-07 à 12:18:29 - IsolatedStorage
2007-02-25 à 11:52:36 - Logiciel Photo Orange
2007-11-27 à 05:00:44 - Magentic
2008-04-11 à 16:19:44 - Microsoft
2007-03-26 à 13:08:21 - MicroVision Applications
2008-01-26 à 10:20:33 - Mozilla
2006-09-29 à 09:56:29 - Oberon Games
2007-02-03 à 18:58:43 - Oberon Media
2007-06-24 à 18:31:58 - Panda Software
2007-07-03 à 09:54:33 - Powercinema
2006-10-06 à 18:30:30 - toaster
2007-11-30 à 11:09:53 - WMTools Downloaded Files
2006-09-07 à 16:17:36 - {7148F0A6-6813-11D6-A77B-00B0D0142040}

+- C:\Documents and Settings\MAINE S‚verine\Application Data

2008-04-07 à 12:36:52 - Adobe
2007-11-16 à 10:09:00 - eBay
2006-09-07 à 16:15:39 - Identities
2007-05-12 à 16:48:40 - Macromedia
2007-10-27 à 15:07:34 - Microsoft
2006-09-07 à 16:15:39 - Real
2006-09-07 à 16:15:39 - Sun
2006-09-07 à 16:15:39 - Symantec
2006-09-07 à 16:15:39 - You've Got Pictures Screensaver

+- C:\Documents and Settings\MAINE S‚verine\Local Settings\Application Data

2007-05-12 à 16:47:25 - Microsoft
2006-09-07 à 16:15:39 - Powercinema
2006-09-07 à 16:17:36 - {7148F0A6-6813-11D6-A77B-00B0D0142040}

+- C:\Documents and Settings\Propri‚taire\Application Data

2006-12-18 à 07:17:53 - You've Got Pictures Screensaver

========== Listing du dossier Program Files

+- C:\Program Files

2008-02-19 à 09:34:08 - Adobe
2007-10-21 à 10:31:30 - Ahead
2007-12-07 à 11:11:12 - AIM6
2007-02-15 à 06:52:05 - Alwil Software
2008-05-04 à 16:05:06 - Avira
2007-05-02 à 06:54:28 - AviSynth 2.5
2008-04-12 à 09:56:14 - Backgammon
2007-10-05 à 07:16:54 - Boonty
2007-12-25 à 08:42:02 - CCleaner
2007-04-13 à 17:41:48 - CDex_170b2
2007-06-07 à 16:43:41 - Common Files
2006-09-07 à 16:15:39 - ComPlus Applications
2006-09-07 à 16:15:39 - CyberLink
2008-01-26 à 11:41:04 - DIFX
2008-04-12 à 19:29:03 - DivX
2007-11-24 à 07:49:36 - Dépenses
2007-10-08 à 13:21:56 - eBay
2008-05-05 à 09:47:15 - eMule
2007-03-01 à 07:02:28 - ESET
2007-04-20 à 06:39:15 - Executive Software
2008-04-21 à 10:39:30 - Fichiers communs
2008-01-26 à 16:29:59 - Gabest
2008-04-14 à 10:24:35 - GamesBar
2007-05-02 à 07:09:16 - GSpot
2006-09-07 à 12:13:44 - Hewlett-Packard
2008-04-13 à 17:41:44 - Hijackthis Version Française
2006-09-07 à 12:13:43 - HP
2008-04-28 à 21:21:09 - IncrediMail
2008-03-25 à 10:45:22 - InstallShield Installation Information
2007-01-27 à 17:15:17 - InstantTouch
2008-04-09 à 14:24:55 - Internet Explorer
2007-03-03 à 07:41:00 - Inventel
2008-05-04 à 15:40:54 - Java
2007-12-29 à 08:07:53 - Lavasoft
2006-09-07 à 16:15:39 - Learn2.com
2008-03-25 à 10:45:23 - Logitech
2008-05-06 à 04:23:20 - Lopxp
2007-05-17 à 14:40:45 - MediaInfo
2006-09-11 à 04:02:42 - Messenger
2006-10-10 à 13:16:06 - MGI
2006-09-07 à 16:46:12 - Micro Application
2007-05-09 à 07:05:06 - Microsoft CAPICOM 2.1.0.2
2007-03-23 à 16:32:51 - microsoft frontpage
2006-09-07 à 15:45:00 - microsoft office
2008-03-29 à 23:53:42 - Microsoft SQL Server Compact Edition
2006-09-07 à 16:15:39 - Microsoft Visual Studio
2006-09-10 à 08:06:58 - Movie Maker
2008-04-30 à 19:56:13 - Mozilla Firefox
2006-09-07 à 16:17:37 - MSN
2006-09-07 à 16:15:39 - MSN Gaming Zone
2006-11-16 à 07:03:45 - MSXML 4.0
2008-03-29 à 08:15:47 - MSXML 6.0
2007-12-26 à 21:51:20 - Multi_Media_France
2006-09-10 à 08:03:15 - NetMeeting
2006-10-10 à 13:23:54 - New Folder
2006-09-29 à 08:40:47 - orange
2007-06-13 à 07:01:31 - Outlook Express
2006-09-07 à 16:18:08 - QuickTime
2006-09-07 à 16:15:39 - Real
2007-07-01 à 12:13:29 - Samsung
2006-09-07 à 16:18:21 - Services en ligne
2007-12-21 à 21:59:24 - Softwin
2006-09-07 à 16:15:39 - Sonic
2008-04-13 à 06:35:26 - Spybot - Search & Destroy
2008-05-04 à 15:41:20 - Sun
2007-12-28 à 23:18:40 - Sunbelt Software
2008-04-22 à 17:23:48 - Tracker Software
2008-04-13 à 17:49:26 - Trend Micro
2006-09-07 à 12:14:57 - Uninstall Information
2007-12-25 à 18:28:03 - Unlocker
2007-03-14 à 08:07:53 - VideoLAN
2007-05-18 à 17:26:41 - VSO
2008-05-06 à 04:20:46 - Wanadoo
2008-03-30 à 12:02:46 - Windows Live
2007-10-14 à 17:39:48 - Windows Live Toolbar
2007-03-14 à 07:42:30 - Windows Media Connect 2
2008-04-12 à 18:31:45 - Windows Media Player
2006-09-10 à 08:03:09 - Windows NT
2006-09-07 à 16:47:11 - WindowsUpdate
2008-04-21 à 12:03:33 - WinZip
2006-09-07 à 16:15:39 - xerox
2007-07-30 à 16:32:18 - Yahoo!

========== Tâches planifiées

HP Usg Daily FY04.job: C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\pexpress\hphped06.exe
Maintenance en 1 clic.job: C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe /schedulestart
Rappel d'enregistrement 3.job: C:\WINDOWS\System32\OOBE\oobebaln.exe /sys /r /n:3

========== Clés registre

========== Bloqueur popups Internet Explorer

*.zylomgames.com
PopupMgr
aolexpressions.aol.com
*.fr.msn.com
*.streamops.aol.com
www.windowslive.fr

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

C:\Program Files\Multi_Media_France

+- Registre : Aucune suggestion.

- Fin du rapport -

Bjr

je n'arrive pas à excuter lopxsetip.ex comment faire merci nini

bonsoir
voici le rapport

DiagHelp version v1.4 - http://www.malekal.com
excute le 04/05/2008 à 20:16:01,20

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\LULNCHR.EXE-37A90730.pf -->04/05/2008 20:14:38
C:\WINDOWS\prefetch\LOGITECHUPDATE.EXE-208A3BEE.pf -->04/05/2008 20:14:38
C:\WINDOWS\prefetch\WOOBROWSER.EXE-2F5CE6E0.pf -->04/05/2008 20:13:46
C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->04/05/2008 20:13:14
C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->04/05/2008 20:13:11
C:\WINDOWS\prefetch\SLRUNDLL.EXE-37F3BEAC.pf -->04/05/2008 20:13:11
C:\WINDOWS\prefetch\WATCH.EXE-39B8AF77.pf -->04/05/2008 20:13:10
C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf -->04/05/2008 20:13:10
C:\WINDOWS\prefetch\NOTIFICATION-LIVESEARCH.EXE-1172881F.pf -->04/05/2008 20:13:10
C:\WINDOWS\prefetch\NETPRO.EXE-3B3F54AC.pf -->04/05/2008 20:13:10

C:\WINDOWS\System32\drivers\avipbb.sys -->04/03/2008 13:28:53
C:\WINDOWS\System32\drivers\TCPIP.SYS.ORIGINAL -->27/01/2008 13:51:10
C:\WINDOWS\System32\drivers\TCPIP.SYS -->27/01/2008 13:51:10
C:\WINDOWS\System32\drivers\avgntdd.sys -->21/01/2008 18:12:56
C:\WINDOWS\System32\drivers\avgntmgr.sys -->21/01/2008 18:11:28
C:\WINDOWS\System32\drivers\pxhelp20.sys -->04/01/2008 23:58:46
C:\WINDOWS\System32\drivers\cdralw2k.sys -->04/01/2008 23:58:46

C:\WINDOWS\System32\wpa.dbl -->04/05/2008 20:12:05
C:\WINDOWS\System32\CONFIG.NT -->04/05/2008 17:53:53
C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->04/05/2008 17:40:54
C:\WINDOWS\System32\FNTCACHE.DAT -->22/04/2008 19:35:08
C:\WINDOWS\System32\IWNGFMF.DRV -->22/04/2008 18:01:35
C:\WINDOWS\System32\zllictbl.dat -->19/04/2008 20:03:43
C:\WINDOWS\System32\TUKernel.exe -->19/04/2008 16:55:55
C:\WINDOWS\System32\nscompat.tlb -->12/04/2008 20:32:03
C:\WINDOWS\System32\amcompat.tlb -->12/04/2008 20:32:03
C:\WINDOWS\System32\lvcoinst.log -->12/04/2008 20:31:32
C:\WINDOWS\System32\d3d9caps.dat -->07/04/2008 14:37:34
C:\WINDOWS\System32\MRT.exe -->06/04/2008 07:56:20
C:\WINDOWS\System32\DivXCodecVersionChecker.exe -->31/03/2008 23:25:52
C:\WINDOWS\System32\divx_xx0c.dll -->31/03/2008 23:25:48
C:\WINDOWS\System32\divx_xx07.dll -->31/03/2008 23:25:48
C:\WINDOWS\System32\divx_xx11.dll -->31/03/2008 23:25:46
C:\WINDOWS\System32\divx_xx0a.dll -->31/03/2008 23:25:46
C:\WINDOWS\System32\DivX.dll -->31/03/2008 23:25:46
C:\WINDOWS\System32\perfh00C.dat -->30/03/2008 08:50:29
C:\WINDOWS\System32\perfh009.dat -->30/03/2008 08:50:29
C:\WINDOWS\System32\perfc00C.dat -->30/03/2008 08:50:29
C:\WINDOWS\System32\perfc009.dat -->30/03/2008 08:50:29
C:\WINDOWS\System32\PerfStringBackup.INI -->30/03/2008 08:50:28
C:\WINDOWS\System32\divxdec.ax -->24/03/2008 21:45:56
C:\WINDOWS\System32\dsm_fr.qm -->21/03/2008 22:30:12

C:\WINDOWS\WindowsUpdate.log -->04/05/2008 20:12:36
C:\WINDOWS\0.log -->04/05/2008 20:12:00
C:\WINDOWS\wiadebug.log -->04/05/2008 20:11:52
C:\WINDOWS\wiaservc.log -->04/05/2008 20:11:50
C:\WINDOWS\bootstat.dat -->04/05/2008 20:11:32
C:\WINDOWS\MEMORY.DMP -->04/05/2008 20:11:27
C:\WINDOWS\SchedLgU.Txt -->04/05/2008 17:54:55
C:\WINDOWS\setupapi.log -->04/05/2008 17:41:45
C:\WINDOWS\NeroDigital.ini -->04/05/2008 12:37:25
C:\WINDOWS\ModemLog_Aztech CNR2900 V.90 Modem.txt -->02/04/2008 19:30:51
C:\WINDOWS\bwUnin-8.1.1.50-8876480SL.exe -->25/03/2008 12:45:26
C:\WINDOWS\Sti_Trace.log -->20/03/2008 11:53:58
C:\WINDOWS\win.ini -->12/03/2008 16:04:31
C:\WINDOWS\popcinfo.dat -->10/03/2008 16:31:37
C:\WINDOWS\WLXPGSS.SCR -->01/02/2008 11:17:40

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Unsigned
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 684
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x00f90000 0x1b000 11.05.0000.1158 C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll
0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x10000000 0x7000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\Inactivity.dll
0x017e0000 0x27000 1.00.0003.0021 C:\Program Files\IncrediMail\bin\B4ImApp.dll
0x00e20000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll
0x02fa0000 0x85000 1.00.0000.0014 C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
0x03130000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x43ff0000 0xa000 7.00.6000.16640 C:\WINDOWS\system32\jsproxy.dll
0x037b0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x03810000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x16200000 0x6000 4.01.0000.0000 C:\Program Files\WinZip\wzshlstb.dll
0x03ab0000 0x13000 7.00.0000.0011 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll
0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL
0x03ad0000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCP71.dll
0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL
0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\System32\wshext.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\System32\wshFR.DLL
0x365a0000 0x16000 10.00.6313.0000 C:\PROGRA~1\MICROS~2\Office10\MCPS.DLL
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 840
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x011b0000 0x3b000 1.07.0017.0000 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\WINDOWS\system32

20/08/2004 01:09 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 146 555 887 616 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\WINDOWS\Downloaded Program Files

04/05/2008 17:41 <REP> .
04/05/2008 17:41 <REP> ..
27/03/2007 16:19 408 912 AdSignerADP.dll
24/01/2007 03:41 841 304 ampAx3.0.84.2.dll
07/03/2007 01:59 300 680 arclib.dll
07/12/2004 17:07 32 bdcore.dll
01/03/2005 15:08 118 784 bdupd.dll
19/02/2007 15:48 <REP> CONFLICT.1
30/09/2002 13:03 65 desktop.ini
14/10/1997 18:52 697 DirectAnimation Java Classes.osd
20/11/2007 17:04 1 523 536 FP_AX_CAB_INSTALLER.exe
28/12/2004 16:14 652 736 fscax.dll
29/05/2006 16:59 139 264 GameEvents.dll
16/05/2007 08:22 399 gp.inf
09/10/2006 04:32 173 328 IEAWSDC.DLL
09/10/2006 04:11 452 ieawsdc.inf
07/12/2007 13:10 5 978 install.log
01/03/2005 15:08 53 248 ipsupd.dll
30/01/2007 17:28 902 jinstall-1_5_0_11.inf
25/09/2007 02:33 1 055 jinstall-6u3.inf
02/04/2008 15:18 1 060 jinstall-6u5.inf
09/03/2005 16:42 6 742 lang.ini
07/12/2004 17:07 32 libfn.dll
18/02/2005 17:22 126 live.ini
01/11/2007 09:15 594 944 MannequinPlayer2.dll
20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd
15/06/2007 10:02 632 392 OberonGameHost.dll
15/06/2007 10:01 332 OberonGameHost_dbg.inf
28/02/2007 21:24 361 OGAControl.inf
01/06/2006 03:54 471 040 oscan8.ocx
31/05/2006 05:15 10 oscan81.ocx_x
12/09/2006 10:35 258 048 popcaploader.dll
09/03/2005 16:43 6 828 scanoptions.tsi
01/11/2007 11:51 61 440 TNSClickrb.dll
12/11/2007 17:34 3 119 TNSClickrb.INF
07/12/2007 13:10 38 428 unagiuninst.exe
12/10/2007 20:25 931 036 vet.da1
18/09/2007 04:25 10 627 256 vet.dat
13/07/2007 06:11 1 353 016 vete.dll
02/11/2005 18:01 1 777 xscan.inf
02/11/2005 18:07 435 712 xscan53.ocx
38 fichier(s) 19 646 233 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

19/02/2007 15:48 <REP> .
19/02/2007 15:48 <REP> ..
07/12/2004 17:07 32 bdcore.dll
01/03/2005 15:08 118 784 bdupd.dll
01/03/2005 15:08 53 248 ipsupd.dll
09/03/2005 16:42 6 742 lang.ini
07/12/2004 17:07 32 libfn.dll
18/02/2005 17:22 126 live.ini
01/06/2006 03:57 1 331 oscan8.inf
01/06/2006 03:54 471 040 oscan8.ocx
31/05/2006 05:15 10 oscan81.ocx_x
09/03/2005 16:43 6 828 scanoptions.tsi
10 fichier(s) 658 173 octets

Total des fichiers listés :
48 fichier(s) 20 304 406 octets
5 Rép(s) 146 555 887 616 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues
[b]C:\Program Files\Multi_Media_France présent!/b Possible infection : lop.com

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\IncrediMail\\bin\\ImLc.exe"="C:\\Program Files\\IncrediMail\\bin\\ImLc.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\\Documents and Settings\\MAINE Nicole\\Mes documents\\incredimail_install.exe"="C:\\Documents and Settings\\MAINE Nicole\\Mes documents\\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\\Documents and Settings\\MAINE Jacques\\Local Settings\\temp\\ImInstaller\\IncrediMail\\incredimail_install.exe"="C:\\Documents and Settings\\MAINE Jacques\\Local Settings\\temp\\ImInstaller\\IncrediMail\\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\\WINDOWS\\system32\\javaw.exe"="C:\\WINDOWS\\system32\\javaw.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\AIM6\\aim6.exe"="C:\\Program Files\\AIM6\\aim6.exe:*:Enabled:AIM"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\kav\\kav7.0\\french\\setup.exe"="C:\\kav\\kav7.0\\french\\setup.exe:*:Enabled:Programme d'installation de Kaspersky Anti-Virus 7.0"

"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
127.0.0.1 www.activexupdate.com
127.0.0.1 activexupdate.com
127.0.0.1 www.avpcheckupdate.com
127.0.0.1 avpcheckupdate.com
127.0.0.1 client.exeupdate.com
127.0.0.1 www.eupdatepage.com
127.0.0.1 eupdatepage.com
127.0.0.1 www.exeupdate.com
127.0.0.1 exeupdate.com
127.0.0.1 www.hotwinupdates.com
127.0.0.1 hotwinupdates.com
127.0.0.1 www.lavasoftupdate.com
127.0.0.1 lavasoftupdate.com
127.0.0.1 www.malwarewipeupdate.com
127.0.0.1 malwarewipeupdate.com
127.0.0.1 www.msupdate.net
127.0.0.1 msupdate.net
127.0.0.1 www.msupdater.net
127.0.0.1 msupdater.net
127.0.0.1 www.necessaryupdates.com
127.0.0.1 necessaryupdates.com
127.0.0.1 newupdates.lzio.com
127.0.0.1 redirect.msupdate.net
127.0.0.1 search.keyword.exeupdate.com
127.0.0.1 www.securityupdatesite.com
127.0.0.1 securityupdatesite.com
127.0.0.1 settings.updatemysettings.com
127.0.0.1 www.spyaxeupdate.com
127.0.0.1 spyaxeupdate.com
127.0.0.1 www.spyfalconupdate.com
127.0.0.1 spyfalconupdate.com
127.0.0.1 www.systemupdates.net
127.0.0.1 systemupdates.net
127.0.0.1 trial.updates.winsoftware.com
127.0.0.1 update.680180.net
127.0.0.1 www.updatemysettings.com
127.0.0.1 updatemysettings.com
127.0.0.1 updates.spywarequake.com
127.0.0.1 www.urgentsystemupdate.biz
127.0.0.1 urgentsystemupdate.biz
127.0.0.1 www.urgentsystemupdate.com
127.0.0.1 urgentsystemupdate.com
127.0.0.1 windupdates.com
127.0.0.1 www.pandaantivirus-2007.com
127.0.0.1 pandaantivirus-2007.com
127.0.0.1 www.pandadownload-now.com
127.0.0.1 pandadownload-now.com
127.0.0.1 www.panda-hq.com
127.0.0.1 panda-hq.com
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-04 20:16:28
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:0000015d

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Error loading kernel support driver!
Make sure you are running this as Administrator.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\TUKERNEL.EXE
80720000 - \WINDOWS\system32\hal.dll
F899F000 - \WINDOWS\system32\KDCOM.DLL
F88AF000 - \WINDOWS\system32\BOOTVID.dll
F844F000 - ACPI.sys
F89A1000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F843E000 - pci.sys
F849F000 - isapnp.sys
F8A67000 - pciide.sys
F871F000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F89A3000 - aliide.sys
F89A5000 - cmdide.sys
F89A7000 - toside.sys
F89A9000 - viaide.sys
F89AB000 - intelide.sys
F84AF000 - MountMgr.sys
F841F000 - ftdisk.sys
F8727000 - PartMgr.sys
F84BF000 - VolSnap.sys
F88B3000 - cpqarray.sys
F8407000 - \WINDOWS\System32\DRIVERS\SCSIPORT.SYS
F83EF000 - atapi.sys
F88B7000 - aha154x.sys
F872F000 - sparrow.sys
F88BB000 - symc810.sys
F84CF000 - aic78xx.sys
F88BF000 - dac960nt.sys
F84DF000 - ql10wnt.sys
F88C3000 - amsint.sys
F8737000 - asc.sys
F88C7000 - asc3550.sys
F873F000 - mraid35x.sys
F8747000 - i2omp.sys
F88CB000 - ini910u.sys
F84EF000 - ql1240.sys
F84FF000 - aic78u2.sys
F874F000 - symc8xx.sys
F8757000 - sym_hi.sys
F875F000 - sym_u3.sys
F8767000 - ABP480N5.SYS
F876F000 - asc3350p.sys
F89AD000 - cd20xrnt.sys
F850F000 - ultra.sys
F83D6000 - adpu160m.sys
F8777000 - dpti2o.sys
F851F000 - ql1080.sys
F852F000 - ql1280.sys
F853F000 - ql12160.sys
F877F000 - perc2.sys
F89AF000 - perc2hib.sys
F8787000 - hpn.sys
F88CF000 - cbidf2k.sys
F83AA000 - dac2w2k.sys
F854F000 - disk.sys
F855F000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F838A000 - fltmgr.sys
F8378000 - sr.sys
F856F000 - PxHelp20.sys
F8361000 - KSecDD.sys
F82D4000 - Ntfs.sys
F82A7000 - NDIS.sys
F857F000 - SISAGPX.sys
F858F000 - viaagp.sys
F859F000 - ohci1394.sys
F85AF000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS
F828C000 - Mup.sys
F85BF000 - alim1541.sys
F85CF000 - amdagp.sys
F85DF000 - agp440.sys
F85EF000 - agpCPQ.sys
F861F000 - \SystemRoot\System32\DRIVERS\nic1394.sys
F81C4000 - \SystemRoot\system32\DRIVERS\tunmp.sys
F863F000 - \SystemRoot\System32\DRIVERS\intelppm.sys
F7A7D000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys
F7A69000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
F864F000 - \SystemRoot\System32\DRIVERS\cdrom.sys
F865F000 - \SystemRoot\System32\DRIVERS\redbook.sys
F7A46000 - \SystemRoot\System32\DRIVERS\ks.sys
F866F000 - \SystemRoot\System32\DRIVERS\imapi.sys
F79F7000 - \SystemRoot\System32\DRIVERS\slntamr.sys
F889F000 - \SystemRoot\System32\DRIVERS\SlWdmSup.sys
F79DB000 - \SystemRoot\System32\DRIVERS\Mtlmnt5.sys
F88A7000 - \SystemRoot\System32\Drivers\Modem.SYS
F7948000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F7924000 - \SystemRoot\system32\drivers\portcls.sys
F868F000 - \SystemRoot\system32\drivers\drmk.sys
F78C2000 - \SystemRoot\system32\drivers\ALCXSENS.SYS
F8797000 - \SystemRoot\System32\DRIVERS\usbohci.sys
F789F000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
F87AF000 - \SystemRoot\System32\DRIVERS\usbehci.sys
F7849000 - \SystemRoot\System32\DRIVERS\Cap7134.sys
F86AF000 - \SystemRoot\System32\DRIVERS\STREAM.SYS
F86BF000 - \SystemRoot\System32\DRIVERS\R8139n51.SYS
F87B7000 - \SystemRoot\System32\DRIVERS\fdc.sys
F77FF000 - \SystemRoot\System32\DRIVERS\serial.sys
F81A4000 - \SystemRoot\System32\DRIVERS\serenum.sys
F77EB000 - \SystemRoot\System32\DRIVERS\parport.sys
F86CF000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
F87BF000 - \SystemRoot\System32\DRIVERS\mouclass.sys
F87C7000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F8A9A000 - \SystemRoot\System32\DRIVERS\audstub.sys
F826C000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
F8174000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
F77D4000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
F825C000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
F824C000 - \SystemRoot\System32\DRIVERS\raspptp.sys
F87D7000 - \SystemRoot\System32\DRIVERS\TDI.SYS
F77C3000 - \SystemRoot\System32\DRIVERS\psched.sys
F823C000 - \SystemRoot\System32\DRIVERS\msgpc.sys
F87DF000 - \SystemRoot\System32\DRIVERS\ptilink.sys
F87E7000 - \SystemRoot\System32\DRIVERS\raspti.sys
F87EF000 - \SystemRoot\System32\DRIVERS\wanatw4.sys
F822C000 - \SystemRoot\System32\Drivers\pcouffin.sys
F821C000 - \SystemRoot\System32\DRIVERS\termdd.sys
F8A0B000 - \SystemRoot\System32\DRIVERS\swenum.sys
F776A000 - \SystemRoot\System32\DRIVERS\update.sys
F816C000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
F820C000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7BBD000 - \SystemRoot\System32\DRIVERS\usbhub.sys
F8A0F000 - \SystemRoot\System32\DRIVERS\USBD.SYS
F87FF000 - \SystemRoot\System32\DRIVERS\PhTVTune.sys
F8807000 - \SystemRoot\System32\DRIVERS\flpydisk.sys
F8A27000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
F8A29000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F8BC9000 - \SystemRoot\System32\Drivers\Null.SYS
F8A2B000 - \SystemRoot\System32\Drivers\Beep.SYS
F8817000 - \SystemRoot\System32\drivers\vga.sys
F8A2D000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F8A2F000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F881F000 - \SystemRoot\System32\Drivers\Msfs.SYS
F8827000 - \SystemRoot\System32\Drivers\Npfs.SYS
F897B000 - \SystemRoot\System32\DRIVERS\rasacd.sys
B2ED3000 - \SystemRoot\System32\DRIVERS\ipsec.sys
B2E7B000 - \SystemRoot\System32\DRIVERS\tcpip.sys
B2E43000 - \SystemRoot\system32\DRIVERS\tcpip6.sys
B2E22000 - \SystemRoot\System32\DRIVERS\ipnat.sys
B2DFA000 - \SystemRoot\System32\DRIVERS\netbt.sys
F882F000 - \SystemRoot\system32\drivers\ip6fw.sys
F7B7D000 - \SystemRoot\System32\DRIVERS\wanarp.sys
B2DD8000 - \SystemRoot\System32\drivers\afd.sys
F7B6D000 - \SystemRoot\System32\DRIVERS\netbios.sys
F7B4D000 - \SystemRoot\System32\DRIVERS\arp1394.sys
F883F000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
B2DAD000 - \SystemRoot\System32\DRIVERS\rdbss.sys
B2D3E000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
F7B2D000 - \SystemRoot\System32\Drivers\Fips.SYS
B2D2B000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F8A33000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
F884F000 - \SystemRoot\System32\DRIVERS\usbccgp.sys
F8857000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS
F867F000 - \SystemRoot\System32\Drivers\Cdfs.SYS
B2CCE000 - \SystemRoot\system32\DRIVERS\sis163u.sys
F8867000 - \SystemRoot\System32\DRIVERS\usbprint.sys
F886F000 - \SystemRoot\System32\DRIVERS\HPZius12.sys
F86EF000 - \SystemRoot\System32\DRIVERS\HPZid412.sys
B2F72000 - \SystemRoot\System32\DRIVERS\HPZipr12.sys
B2BEE000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F8A49000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F899B000 - \SystemRoot\System32\drivers\Dxapi.sys
F8887000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F8B49000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\ati2dvag.dll
BFA34000 - \SystemRoot\System32\ati3d2ag.dll
B2A20000 - \SystemRoot\system32\DRIVERS\nwlnkipx.sys
B2C36000 - \SystemRoot\system32\DRIVERS\nwlnknb.sys
B2A9E000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
B27EC000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
F8A1F000 - \SystemRoot\System32\Drivers\ParVdm.SYS
B2772000 - \SystemRoot\System32\DRIVERS\srv.sys
B266D000 - \SystemRoot\system32\drivers\wdmaud.sys
B2840000 - \SystemRoot\system32\DRIVERS\nwlnkspx.sys
B270A000 - \SystemRoot\system32\drivers\sysaudio.sys
B242C000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
F8837000 - \SystemRoot\system32\DRIVERS\LVPr2Mon.sys
B1B68000 - \??\C:\WINDOWS\System32\PCANDIS5.SYS
F8BCD000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 178

Liste des programmes installes

802.11 USB Wireless LAN Adapter
Adobe AIR
Adobe Flash Player ActiveX
Adobe Reader 8.1.2 - Français
Adobe Shockwave Player
Adobe SVG Viewer 3.0
AIM 6
Assistant de connexion Windows Live
Avira AntiVir Personal – Free Antivirus
BufferChm
CCleaner (remove only)
Coffret de pilotes Logitech QuickCam
ConvertXtoDVD 2.1.4.162
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
CreativeProjects
CreativeProjectsTemplates
CueTour
Destinations
Digimax 360
Digimax Viewer 2.0
Director
DivX Codec
DivX Converter
DivX Player
DivX Web Player
eBay Toolbar
eMule
Flip Words
Galerie de photos Windows Live
GamesBar 1.1.0.5
Gestionnaire Internet
GSpot Codec Information Appliance
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
HP Diagnostic Assistant
HP Image Zone 4.0
HP Software Update
HPSystemDiagnostics
IncrediMail Xe
InstantShare
Java(TM) 6 Update 5
Lecteur Windows Media 11
Logitech Desktop Messenger
Logitech QuickCam
MGI PhotoSuite III SE (suppression seulement)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional avec FrontPage
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Word 2002
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mozilla Firefox (2.0.0.14)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 6.0 Parser (KB933579)
Navigateur Orange
Nero 6 Ultra Edition
Nero Mega Plugin Pack
OpenOffice.org Installer 1.0
Overland
Package de pilotes Windows - OPTO ELECTRONICS CO.,LTD (optousb) Ports (10/19/2006 1.0.3.0)
PDF-XChange 3
PhotoGallery
Photosmart 320,370,7400,8100,8400 Series (fra)
PrintScreen
PS8100
PSPrinters06
QFolder
QuickProjects
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Sonic MyDVD
Sonic RecordNow!
Spybot - Search & Destroy
TrayApp
Unload
VideoLAN VLC media player 0.8.6a
WebFldrs XP
WebReg
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Media Player 11
Windows XP Service Pack 2
WinZip 11.1
Yahoo! Toolbar avec bloqueur de fenêtres pop-up

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\Program Files

04/05/2008 18:05 <REP> .
04/05/2008 18:05 <REP> ..
19/02/2008 11:34 <REP> Adobe
21/10/2007 12:31 <REP> Ahead
07/12/2007 13:11 <REP> AIM6
15/02/2007 08:52 <REP> Alwil Software
04/05/2008 18:05 <REP> Avira
02/05/2007 08:54 <REP> AviSynth 2.5
12/04/2008 11:56 <REP> Backgammon
05/10/2007 09:16 <REP> Boonty
25/12/2007 10:42 <REP> CCleaner
13/04/2007 19:41 <REP> CDex_170b2
07/06/2007 18:43 <REP> Common Files
07/09/2006 18:15 <REP> ComPlus Applications
07/09/2006 18:15 <REP> CyberLink
24/11/2007 09:49 <REP> Dépenses
26/01/2008 13:41 <REP> DIFX
12/04/2008 21:29 <REP> DivX
08/10/2007 15:21 <REP> eBay
04/05/2008 12:44 <REP> eMule
01/03/2007 09:02 <REP> ESET
20/04/2007 08:39 <REP> Executive Software
21/04/2008 12:39 <REP> Fichiers communs
26/01/2008 18:29 <REP> Gabest
14/04/2008 12:24 <REP> GamesBar
02/05/2007 09:09 <REP> GSpot
07/09/2006 14:13 <REP> Hewlett-Packard
13/04/2008 19:41 <REP> Hijackthis Version Française
07/09/2006 14:13 <REP> HP
28/04/2008 23:21 <REP> IncrediMail
27/01/2007 19:15 <REP> InstantTouch
09/04/2008 16:24 <REP> Internet Explorer
03/03/2007 09:41 <REP> Inventel
04/05/2008 17:40 <REP> Java
29/12/2007 10:07 <REP> Lavasoft
07/09/2006 18:15 <REP> Learn2.com
25/03/2008 12:45 <REP> Logitech
17/05/2007 16:40 <REP> MediaInfo
11/09/2006 06:02 <REP> Messenger
10/10/2006 15:16 <REP> MGI
07/09/2006 18:46 <REP> Micro Application
09/05/2007 09:05 <REP> Microsoft CAPICOM 2.1.0.2
23/03/2007 18:32 <REP> microsoft frontpage
07/09/2006 17:45 <REP> microsoft office
30/03/2008 01:53 <REP> Microsoft SQL Server Compact Edition
07/09/2006 18:15 <REP> Microsoft Visual Studio
10/09/2006 10:06 <REP> Movie Maker
30/04/2008 21:56 <REP> Mozilla Firefox
07/09/2006 18:17 <REP> MSN
07/09/2006 18:15 <REP> MSN Gaming Zone
16/11/2006 09:03 <REP> MSXML 4.0
29/03/2008 10:15 <REP> MSXML 6.0
26/12/2007 23:51 <REP> Multi_Media_France
10/09/2006 10:03 <REP> NetMeeting
10/10/2006 15:23 <REP> New Folder
29/09/2006 10:40 <REP> orange
13/06/2007 09:01 <REP> Outlook Express
07/09/2006 18:18 <REP> QuickTime
07/09/2006 18:15 <REP> Real
01/07/2007 14:13 <REP> Samsung
07/09/2006 18:18 <REP> Services en ligne
21/12/2007 23:59 <REP> Softwin
07/09/2006 18:15 <REP> Sonic
13/04/2008 08:35 <REP> Spybot - Search & Destroy
04/05/2008 17:41 <REP> Sun
29/12/2007 01:18 <REP> Sunbelt Software
22/04/2008 19:23 <REP> Tracker Software
13/04/2008 19:49 <REP> Trend Micro
25/12/2007 20:28 <REP> Unlocker
14/03/2007 10:07 <REP> VideoLAN
18/05/2007 19:26 <REP> VSO
04/05/2008 20:13 <REP> Wanadoo
30/03/2008 14:02 <REP> Windows Live
14/10/2007 19:39 <REP> Windows Live Toolbar
14/03/2007 09:42 <REP> Windows Media Connect 2
12/04/2008 20:31 <REP> Windows Media Player
10/09/2006 10:03 <REP> Windows NT
21/04/2008 14:03 <REP> WinZip
07/09/2006 18:15 <REP> xerox
30/07/2007 18:32 <REP> Yahoo!
0 fichier(s) 0 octets
80 Rép(s) 146 559 778 816 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\Program Files\fichiers communs

21/04/2008 12:39 <REP> .
21/04/2008 12:39 <REP> ..
21/04/2008 20:26 <REP> Adobe
29/03/2008 10:17 <REP> Adobe AIR
21/10/2007 12:31 <REP> Ahead
11/12/2006 09:39 <REP> AOL
04/10/2006 18:10 <REP> aolshare
05/10/2007 09:18 <REP> BOONTY Shared
07/09/2006 18:18 <REP> Designer
22/09/2006 19:24 278 528 FDEUnInstaller.exe
11/07/2007 08:36 <REP> fluxDVD
07/09/2006 14:12 <REP> HP
06/01/2007 09:50 <REP> InstallShield
07/09/2006 18:15 <REP> Java
11/03/2007 18:39 <REP> Kaspersky Lab
25/03/2008 12:48 <REP> LogiShrd
10/10/2006 15:16 <REP> MGI Shared
10/10/2006 14:35 <REP> Micro Application Shared
29/03/2008 10:12 <REP> Microsoft Shared
10/07/2007 19:07 <REP> mpDRM
07/09/2006 18:15 <REP> MSSoap
07/09/2006 18:15 <REP> Nullsoft
14/11/2007 08:42 <REP> Oberon Media
07/09/2006 18:15 <REP> ODBC
07/09/2006 18:15 <REP> Real
07/09/2006 18:19 <REP> Services
06/12/2007 16:59 <REP> Softwin
07/09/2006 18:19 <REP> Sonic Shared
07/09/2006 18:15 <REP> SpeechEngines
07/09/2006 18:19 <REP> SureThing Shared
05/03/2007 12:42 <REP> SWF Studio
03/04/2008 06:02 <REP> Symantec Shared
13/06/2007 09:01 <REP> System
07/09/2006 18:15 <REP> xing shared
1 fichier(s) 278 528 octets
33 Rép(s) 146 559 778 816 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

17/10/2006 16:00 <REP> .
17/10/2006 16:00 <REP> ..
07/09/2006 18:18 <REP> 1033
17/10/2006 16:00 <REP> 1036
29/01/2004 16:08 1 277 952 MSONSEXT.DLL
13/02/2001 08:23 58 784 MSOSV.DLL
03/06/1999 14:09 122 937 MSOWS409.DLL
07/03/2001 09:00 127 033 MSOWS40c.DLL
06/08/2000 09:04 401 462 MSVCP60.DLL
29/01/2004 16:08 69 632 PKMAXCTL.DLL
29/01/2004 16:08 868 352 PKMCDO.DLL
29/01/2004 16:08 53 248 PKMCORE.DLL
29/01/2004 16:08 102 400 PKMFORMS.DLL
29/01/2004 16:38 634 880 PKMRES.DLL
29/01/2004 16:08 28 672 PKMSSTLB.DLL
22/01/2001 03:25 40 960 PKMTEMPL.DLL
29/01/2004 16:08 24 576 PKMTRACE.DLL
29/01/2004 16:08 86 016 PKMWS.DLL
29/01/2004 16:08 237 568 PROMDEMO.DLL
29/01/2004 16:08 184 320 SECMGR.DLL
29/01/2004 16:08 315 392 VAIDDMGR.DLL
29/01/2004 16:08 32 768 VAIMEM.DLL
18 fichier(s) 4 666 952 octets
4 Rép(s) 146 559 774 720 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\Program Files\common files

07/06/2007 18:43 <REP> .
07/06/2007 18:43 <REP> ..
30/07/2007 18:32 <REP> Scanner
07/09/2006 18:15 <REP> System
0 fichier(s) 0 octets
4 Rép(s) 146 559 774 720 octets libres

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\

c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\AIMinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\AIMLang.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\aimlang_fr.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\alsetup.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\aoldlmgr.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\migrator.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\ocpinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\postproc.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\tbsetup.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\unagi3.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\Vwpt.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\AIMinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\AIMLang.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\aimlang_fr.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\alsetup.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\ampx.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\aod.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\instopts.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\iphinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\muinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\ocpinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\postproc.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\sminstlp.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\sminstlp_fr.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\stmninst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\tbsetup.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\vwpt.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\WDInst.exe
c:\Documents and Settings\All Users\Application Data\BSD\Heredis9\Arbre3D.exe
c:\Documents and Settings\All Users\Application Data\BSD\Heredis9\HTML\h8html.exe
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem2706_symnet$20consumer_5.2.0_english\Message.exe
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem2706_symnet$20consumer_5.2.0_english\setup.exe
c:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe
c:\Documents and Settings\All Users\Bureau\spybotsd152.exe
c:\Documents and Settings\MAINE Isabelle\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\MAINE Jacques\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
c:\Documents and Settings\MAINE Jacques\Local Settings\temp\alice_greenfingers-setup Setup.exe
c:\Documents and Settings\MAINE Jacques\Local Settings\temp\ImInstaller\IncrediMail\incredimail_install.exe
c:\Documents and Settings\MAINE Jacques\Local Settings\Temporary Internet Files\Content.IE5\72QIXYVC\eBayTBDaemon[1].exe
c:\Documents and Settings\MAINE Jacques\Local Settings\Temporary Internet Files\Content.IE5\I9Y8L0BU\eBayTBCareApp[1].exe
c:\Documents and Settings\MAINE Jacques\Local Settings\Temporary Internet Files\Content.IE5\WRIZ2YTK\eBayTBBroker[1].exe
c:\Documents and Settings\MAINE Jacques\Local Settings\Temporary Internet Files\Content.IE5\WRIZ2YTK\Zuma_Deluxe-setup[1].exe
c:\Documents and Settings\MAINE Jacques\Mes documents\alice_greenfingers-setup.exe
c:\Documents and Settings\MAINE Jacques\Mes documents\flip_words-setup.exe
c:\Documents and Settings\MAINE Nicole\.housecall6.6\getMac.exe
c:\Documents and Settings\MAINE Nicole\.housecall6.6\patch.exe
c:\Documents and Settings\MAINE Nicole\.housecall6.6\tsc.exe
c:\Documents and Settings\MAINE Nicole\Application Data\ezpinst.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\MAINE Nicole\Application Data\E-mail Examiner\Templates\a4m\Extra\Index.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Live Search\Suppression-Live-Search.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
c:\Documents and Settings\MAINE Nicole\Bureau\AudioConvertC.exe
c:\Documents and Settings\MAINE Nicole\Bureau\cureit.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DSLtest20.exe
c:\Documents and Settings\MAINE Nicole\Bureau\EmoticonesMDR.exe
c:\Documents and Settings\MAINE Nicole\Bureau\Firefox Setup 2-1.0.0.11.exe
c:\Documents and Settings\MAINE Nicole\Bureau\hijackthis vf.exe
c:\Documents and Settings\MAINE Nicole\Bureau\HJTInstall.exe
c:\Documents and Settings\MAINE Nicole\Bureau\install_Java Runtime Java Runtime Environment_.exe
c:\Documents and Settings\MAINE Nicole\Bureau\pllangs.exe
c:\Documents and Settings\MAINE Nicole\Bureau\WindowsXP-KB824146-x86-FRA.exe
c:\Documents and Settings\MAINE Nicole\Bureau\WindowsXP-KB824146-x86-FRA-1.exe
c:\Documents and Settings\MAINE Nicole\Bureau\winsock_xp.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\MAINE Nicole\DoctorWeb\Quarantine\z4barSpInstall.exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temp\SVGView.exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temp\Updates\InstallPlanetePC1.42.exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\0LX4EC3U\setupfre[1].exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\5W7YWT9G\antivir_workstation_winu_en_h[1].exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\7RBTD3T5\jre-1_5_0_11-windows-i586-p[1].exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\7RBTD3T5\jre-1_5_0_11-windows-i586-p[2].exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\9MISRFX7\install_Java%20Runtime%20Java%20Runtime%20Environment_[1].exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\MOZV32LT\aswclear[1].exe
c:\Documents and Settings\MAINE Nicole\Menu Démarrer\Programmes\COKTEL\Désinstalleur Coktel.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\3.3.1_installation player orange .exe
c:\Documents and Settings\MAINE Nicole\Mes documents\AdbeRdr708_fr_FR.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\antivir_workstation_winu_en_h.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\avast.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\ccsetup138.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\cdex_170b2_enu.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\cdex150.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\Copie de setupfre.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\divx player 6.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\divxbundle.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\divxinstaller.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\dklite.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\dsltest2006.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\dvdaudioextractor.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\ecomo_installer_2.00f.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\emule0.48a-installer.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\evid4226patch.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\incredimail_install.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\incredimailsetup_fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\installer-28895-17-k-lite-codec-pack-full-3-01-french.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\izarc_setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jre-1_5_0_11-windows-i586-p-iftw.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\kav7.0.1.325fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\klcodec280s.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\MediaInfo_0.7.4.5_GUI_Win32.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\mp10setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\orange_cp_v43.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\pfs-setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\psa30se_fr_fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setup CANAL PLUS.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setup_ecomo_v1.00j.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setup_ocr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setupeng.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setupfre.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\sofire.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\spybotsd152.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\te4xp_trial_4.2.3.193_setup_fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\toolbarsetup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\vlc_vlc_0.8.6a_francais_10829.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\win zip.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\wlinstaller.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\wmp11-windowsxp-x86-fr-fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\wrar37b4.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\zlsSetup_70_337_000_fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\AquaBreakout\Aqua Breakout Config.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\AquaBreakout\Aqua Breakout.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\Autre utilisateur\blbeta.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\Autre utilisateur\poppit_show_reg-setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\Autre utilisateur\ssbingo-setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\Autre utilisateur\tinos_fruit_stand-setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\clean\clean\gzip.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\clean\clean\LFiles.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\clean\clean\tar.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\catchme.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\diff.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\dumphive.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\find2.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\Fport.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\grep.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\gzip.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\KProcCheck.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\LFiles.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\md5sums.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\pslist.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\sigcheck.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\streams.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\swreg.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\tar.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\adberdr810_fr_fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\backgammon_setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\canalplayerinstaller2301fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\jre-6u5-windows-i586-p-iftw.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\jv16pt_setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\pci_filerecovery.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\VobSub_2.23.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\wmp11-windowsxp-x86-fr-fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\sev.maine\setup_halloween.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\sev.maine\setupfre.exe
c:\Documents and Settings\MAINE Séverine\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\AOLFirewallMgr.dll
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\gui.dll
c:\Documents and Settings\All Users\Application Data\AOL D

bonsoir
voici le rapport

DiagHelp version v1.4 - http://www.malekal.com
excute le 04/05/2008 à 20:16:01,20

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\LULNCHR.EXE-37A90730.pf -->04/05/2008 20:14:38
C:\WINDOWS\prefetch\LOGITECHUPDATE.EXE-208A3BEE.pf -->04/05/2008 20:14:38
C:\WINDOWS\prefetch\WOOBROWSER.EXE-2F5CE6E0.pf -->04/05/2008 20:13:46
C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->04/05/2008 20:13:14
C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->04/05/2008 20:13:11
C:\WINDOWS\prefetch\SLRUNDLL.EXE-37F3BEAC.pf -->04/05/2008 20:13:11
C:\WINDOWS\prefetch\WATCH.EXE-39B8AF77.pf -->04/05/2008 20:13:10
C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf -->04/05/2008 20:13:10
C:\WINDOWS\prefetch\NOTIFICATION-LIVESEARCH.EXE-1172881F.pf -->04/05/2008 20:13:10
C:\WINDOWS\prefetch\NETPRO.EXE-3B3F54AC.pf -->04/05/2008 20:13:10

C:\WINDOWS\System32\drivers\avipbb.sys -->04/03/2008 13:28:53
C:\WINDOWS\System32\drivers\TCPIP.SYS.ORIGINAL -->27/01/2008 13:51:10
C:\WINDOWS\System32\drivers\TCPIP.SYS -->27/01/2008 13:51:10
C:\WINDOWS\System32\drivers\avgntdd.sys -->21/01/2008 18:12:56
C:\WINDOWS\System32\drivers\avgntmgr.sys -->21/01/2008 18:11:28
C:\WINDOWS\System32\drivers\pxhelp20.sys -->04/01/2008 23:58:46
C:\WINDOWS\System32\drivers\cdralw2k.sys -->04/01/2008 23:58:46

C:\WINDOWS\System32\wpa.dbl -->04/05/2008 20:12:05
C:\WINDOWS\System32\CONFIG.NT -->04/05/2008 17:53:53
C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->04/05/2008 17:40:54
C:\WINDOWS\System32\FNTCACHE.DAT -->22/04/2008 19:35:08
C:\WINDOWS\System32\IWNGFMF.DRV -->22/04/2008 18:01:35
C:\WINDOWS\System32\zllictbl.dat -->19/04/2008 20:03:43
C:\WINDOWS\System32\TUKernel.exe -->19/04/2008 16:55:55
C:\WINDOWS\System32\nscompat.tlb -->12/04/2008 20:32:03
C:\WINDOWS\System32\amcompat.tlb -->12/04/2008 20:32:03
C:\WINDOWS\System32\lvcoinst.log -->12/04/2008 20:31:32
C:\WINDOWS\System32\d3d9caps.dat -->07/04/2008 14:37:34
C:\WINDOWS\System32\MRT.exe -->06/04/2008 07:56:20
C:\WINDOWS\System32\DivXCodecVersionChecker.exe -->31/03/2008 23:25:52
C:\WINDOWS\System32\divx_xx0c.dll -->31/03/2008 23:25:48
C:\WINDOWS\System32\divx_xx07.dll -->31/03/2008 23:25:48
C:\WINDOWS\System32\divx_xx11.dll -->31/03/2008 23:25:46
C:\WINDOWS\System32\divx_xx0a.dll -->31/03/2008 23:25:46
C:\WINDOWS\System32\DivX.dll -->31/03/2008 23:25:46
C:\WINDOWS\System32\perfh00C.dat -->30/03/2008 08:50:29
C:\WINDOWS\System32\perfh009.dat -->30/03/2008 08:50:29
C:\WINDOWS\System32\perfc00C.dat -->30/03/2008 08:50:29
C:\WINDOWS\System32\perfc009.dat -->30/03/2008 08:50:29
C:\WINDOWS\System32\PerfStringBackup.INI -->30/03/2008 08:50:28
C:\WINDOWS\System32\divxdec.ax -->24/03/2008 21:45:56
C:\WINDOWS\System32\dsm_fr.qm -->21/03/2008 22:30:12

C:\WINDOWS\WindowsUpdate.log -->04/05/2008 20:12:36
C:\WINDOWS\0.log -->04/05/2008 20:12:00
C:\WINDOWS\wiadebug.log -->04/05/2008 20:11:52
C:\WINDOWS\wiaservc.log -->04/05/2008 20:11:50
C:\WINDOWS\bootstat.dat -->04/05/2008 20:11:32
C:\WINDOWS\MEMORY.DMP -->04/05/2008 20:11:27
C:\WINDOWS\SchedLgU.Txt -->04/05/2008 17:54:55
C:\WINDOWS\setupapi.log -->04/05/2008 17:41:45
C:\WINDOWS\NeroDigital.ini -->04/05/2008 12:37:25
C:\WINDOWS\ModemLog_Aztech CNR2900 V.90 Modem.txt -->02/04/2008 19:30:51
C:\WINDOWS\bwUnin-8.1.1.50-8876480SL.exe -->25/03/2008 12:45:26
C:\WINDOWS\Sti_Trace.log -->20/03/2008 11:53:58
C:\WINDOWS\win.ini -->12/03/2008 16:04:31
C:\WINDOWS\popcinfo.dat -->10/03/2008 16:31:37
C:\WINDOWS\WLXPGSS.SCR -->01/02/2008 11:17:40

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Unsigned
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 684
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x00f90000 0x1b000 11.05.0000.1158 C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll
0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x10000000 0x7000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\Inactivity.dll
0x017e0000 0x27000 1.00.0003.0021 C:\Program Files\IncrediMail\bin\B4ImApp.dll
0x00e20000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll
0x02fa0000 0x85000 1.00.0000.0014 C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
0x03130000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x43ff0000 0xa000 7.00.6000.16640 C:\WINDOWS\system32\jsproxy.dll
0x037b0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x03810000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x16200000 0x6000 4.01.0000.0000 C:\Program Files\WinZip\wzshlstb.dll
0x03ab0000 0x13000 7.00.0000.0011 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll
0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL
0x03ad0000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCP71.dll
0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL
0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\System32\wshext.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\System32\wshFR.DLL
0x365a0000 0x16000 10.00.6313.0000 C:\PROGRA~1\MICROS~2\Office10\MCPS.DLL
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 840
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x011b0000 0x3b000 1.07.0017.0000 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\WINDOWS\system32

20/08/2004 01:09 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 146 555 887 616 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\WINDOWS\Downloaded Program Files

04/05/2008 17:41 <REP> .
04/05/2008 17:41 <REP> ..
27/03/2007 16:19 408 912 AdSignerADP.dll
24/01/2007 03:41 841 304 ampAx3.0.84.2.dll
07/03/2007 01:59 300 680 arclib.dll
07/12/2004 17:07 32 bdcore.dll
01/03/2005 15:08 118 784 bdupd.dll
19/02/2007 15:48 <REP> CONFLICT.1
30/09/2002 13:03 65 desktop.ini
14/10/1997 18:52 697 DirectAnimation Java Classes.osd
20/11/2007 17:04 1 523 536 FP_AX_CAB_INSTALLER.exe
28/12/2004 16:14 652 736 fscax.dll
29/05/2006 16:59 139 264 GameEvents.dll
16/05/2007 08:22 399 gp.inf
09/10/2006 04:32 173 328 IEAWSDC.DLL
09/10/2006 04:11 452 ieawsdc.inf
07/12/2007 13:10 5 978 install.log
01/03/2005 15:08 53 248 ipsupd.dll
30/01/2007 17:28 902 jinstall-1_5_0_11.inf
25/09/2007 02:33 1 055 jinstall-6u3.inf
02/04/2008 15:18 1 060 jinstall-6u5.inf
09/03/2005 16:42 6 742 lang.ini
07/12/2004 17:07 32 libfn.dll
18/02/2005 17:22 126 live.ini
01/11/2007 09:15 594 944 MannequinPlayer2.dll
20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd
15/06/2007 10:02 632 392 OberonGameHost.dll
15/06/2007 10:01 332 OberonGameHost_dbg.inf
28/02/2007 21:24 361 OGAControl.inf
01/06/2006 03:54 471 040 oscan8.ocx
31/05/2006 05:15 10 oscan81.ocx_x
12/09/2006 10:35 258 048 popcaploader.dll
09/03/2005 16:43 6 828 scanoptions.tsi
01/11/2007 11:51 61 440 TNSClickrb.dll
12/11/2007 17:34 3 119 TNSClickrb.INF
07/12/2007 13:10 38 428 unagiuninst.exe
12/10/2007 20:25 931 036 vet.da1
18/09/2007 04:25 10 627 256 vet.dat
13/07/2007 06:11 1 353 016 vete.dll
02/11/2005 18:01 1 777 xscan.inf
02/11/2005 18:07 435 712 xscan53.ocx
38 fichier(s) 19 646 233 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

19/02/2007 15:48 <REP> .
19/02/2007 15:48 <REP> ..
07/12/2004 17:07 32 bdcore.dll
01/03/2005 15:08 118 784 bdupd.dll
01/03/2005 15:08 53 248 ipsupd.dll
09/03/2005 16:42 6 742 lang.ini
07/12/2004 17:07 32 libfn.dll
18/02/2005 17:22 126 live.ini
01/06/2006 03:57 1 331 oscan8.inf
01/06/2006 03:54 471 040 oscan8.ocx
31/05/2006 05:15 10 oscan81.ocx_x
09/03/2005 16:43 6 828 scanoptions.tsi
10 fichier(s) 658 173 octets

Total des fichiers listés :
48 fichier(s) 20 304 406 octets
5 Rép(s) 146 555 887 616 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues
[b]C:\Program Files\Multi_Media_France présent!/b Possible infection : lop.com

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\IncrediMail\\bin\\ImLc.exe"="C:\\Program Files\\IncrediMail\\bin\\ImLc.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\\Documents and Settings\\MAINE Nicole\\Mes documents\\incredimail_install.exe"="C:\\Documents and Settings\\MAINE Nicole\\Mes documents\\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\\Documents and Settings\\MAINE Jacques\\Local Settings\\temp\\ImInstaller\\IncrediMail\\incredimail_install.exe"="C:\\Documents and Settings\\MAINE Jacques\\Local Settings\\temp\\ImInstaller\\IncrediMail\\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\\WINDOWS\\system32\\javaw.exe"="C:\\WINDOWS\\system32\\javaw.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\AIM6\\aim6.exe"="C:\\Program Files\\AIM6\\aim6.exe:*:Enabled:AIM"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\kav\\kav7.0\\french\\setup.exe"="C:\\kav\\kav7.0\\french\\setup.exe:*:Enabled:Programme d'installation de Kaspersky Anti-Virus 7.0"

"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
127.0.0.1 www.activexupdate.com
127.0.0.1 activexupdate.com
127.0.0.1 www.avpcheckupdate.com
127.0.0.1 avpcheckupdate.com
127.0.0.1 client.exeupdate.com
127.0.0.1 www.eupdatepage.com
127.0.0.1 eupdatepage.com
127.0.0.1 www.exeupdate.com
127.0.0.1 exeupdate.com
127.0.0.1 www.hotwinupdates.com
127.0.0.1 hotwinupdates.com
127.0.0.1 www.lavasoftupdate.com
127.0.0.1 lavasoftupdate.com
127.0.0.1 www.malwarewipeupdate.com
127.0.0.1 malwarewipeupdate.com
127.0.0.1 www.msupdate.net
127.0.0.1 msupdate.net
127.0.0.1 www.msupdater.net
127.0.0.1 msupdater.net
127.0.0.1 www.necessaryupdates.com
127.0.0.1 necessaryupdates.com
127.0.0.1 newupdates.lzio.com
127.0.0.1 redirect.msupdate.net
127.0.0.1 search.keyword.exeupdate.com
127.0.0.1 www.securityupdatesite.com
127.0.0.1 securityupdatesite.com
127.0.0.1 settings.updatemysettings.com
127.0.0.1 www.spyaxeupdate.com
127.0.0.1 spyaxeupdate.com
127.0.0.1 www.spyfalconupdate.com
127.0.0.1 spyfalconupdate.com
127.0.0.1 www.systemupdates.net
127.0.0.1 systemupdates.net
127.0.0.1 trial.updates.winsoftware.com
127.0.0.1 update.680180.net
127.0.0.1 www.updatemysettings.com
127.0.0.1 updatemysettings.com
127.0.0.1 updates.spywarequake.com
127.0.0.1 www.urgentsystemupdate.biz
127.0.0.1 urgentsystemupdate.biz
127.0.0.1 www.urgentsystemupdate.com
127.0.0.1 urgentsystemupdate.com
127.0.0.1 windupdates.com
127.0.0.1 www.pandaantivirus-2007.com
127.0.0.1 pandaantivirus-2007.com
127.0.0.1 www.pandadownload-now.com
127.0.0.1 pandadownload-now.com
127.0.0.1 www.panda-hq.com
127.0.0.1 panda-hq.com
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-04 20:16:28
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:0000015d

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Error loading kernel support driver!
Make sure you are running this as Administrator.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\TUKERNEL.EXE
80720000 - \WINDOWS\system32\hal.dll
F899F000 - \WINDOWS\system32\KDCOM.DLL
F88AF000 - \WINDOWS\system32\BOOTVID.dll
F844F000 - ACPI.sys
F89A1000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F843E000 - pci.sys
F849F000 - isapnp.sys
F8A67000 - pciide.sys
F871F000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F89A3000 - aliide.sys
F89A5000 - cmdide.sys
F89A7000 - toside.sys
F89A9000 - viaide.sys
F89AB000 - intelide.sys
F84AF000 - MountMgr.sys
F841F000 - ftdisk.sys
F8727000 - PartMgr.sys
F84BF000 - VolSnap.sys
F88B3000 - cpqarray.sys
F8407000 - \WINDOWS\System32\DRIVERS\SCSIPORT.SYS
F83EF000 - atapi.sys
F88B7000 - aha154x.sys
F872F000 - sparrow.sys
F88BB000 - symc810.sys
F84CF000 - aic78xx.sys
F88BF000 - dac960nt.sys
F84DF000 - ql10wnt.sys
F88C3000 - amsint.sys
F8737000 - asc.sys
F88C7000 - asc3550.sys
F873F000 - mraid35x.sys
F8747000 - i2omp.sys
F88CB000 - ini910u.sys
F84EF000 - ql1240.sys
F84FF000 - aic78u2.sys
F874F000 - symc8xx.sys
F8757000 - sym_hi.sys
F875F000 - sym_u3.sys
F8767000 - ABP480N5.SYS
F876F000 - asc3350p.sys
F89AD000 - cd20xrnt.sys
F850F000 - ultra.sys
F83D6000 - adpu160m.sys
F8777000 - dpti2o.sys
F851F000 - ql1080.sys
F852F000 - ql1280.sys
F853F000 - ql12160.sys
F877F000 - perc2.sys
F89AF000 - perc2hib.sys
F8787000 - hpn.sys
F88CF000 - cbidf2k.sys
F83AA000 - dac2w2k.sys
F854F000 - disk.sys
F855F000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F838A000 - fltmgr.sys
F8378000 - sr.sys
F856F000 - PxHelp20.sys
F8361000 - KSecDD.sys
F82D4000 - Ntfs.sys
F82A7000 - NDIS.sys
F857F000 - SISAGPX.sys
F858F000 - viaagp.sys
F859F000 - ohci1394.sys
F85AF000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS
F828C000 - Mup.sys
F85BF000 - alim1541.sys
F85CF000 - amdagp.sys
F85DF000 - agp440.sys
F85EF000 - agpCPQ.sys
F861F000 - \SystemRoot\System32\DRIVERS\nic1394.sys
F81C4000 - \SystemRoot\system32\DRIVERS\tunmp.sys
F863F000 - \SystemRoot\System32\DRIVERS\intelppm.sys
F7A7D000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys
F7A69000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
F864F000 - \SystemRoot\System32\DRIVERS\cdrom.sys
F865F000 - \SystemRoot\System32\DRIVERS\redbook.sys
F7A46000 - \SystemRoot\System32\DRIVERS\ks.sys
F866F000 - \SystemRoot\System32\DRIVERS\imapi.sys
F79F7000 - \SystemRoot\System32\DRIVERS\slntamr.sys
F889F000 - \SystemRoot\System32\DRIVERS\SlWdmSup.sys
F79DB000 - \SystemRoot\System32\DRIVERS\Mtlmnt5.sys
F88A7000 - \SystemRoot\System32\Drivers\Modem.SYS
F7948000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F7924000 - \SystemRoot\system32\drivers\portcls.sys
F868F000 - \SystemRoot\system32\drivers\drmk.sys
F78C2000 - \SystemRoot\system32\drivers\ALCXSENS.SYS
F8797000 - \SystemRoot\System32\DRIVERS\usbohci.sys
F789F000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
F87AF000 - \SystemRoot\System32\DRIVERS\usbehci.sys
F7849000 - \SystemRoot\System32\DRIVERS\Cap7134.sys
F86AF000 - \SystemRoot\System32\DRIVERS\STREAM.SYS
F86BF000 - \SystemRoot\System32\DRIVERS\R8139n51.SYS
F87B7000 - \SystemRoot\System32\DRIVERS\fdc.sys
F77FF000 - \SystemRoot\System32\DRIVERS\serial.sys
F81A4000 - \SystemRoot\System32\DRIVERS\serenum.sys
F77EB000 - \SystemRoot\System32\DRIVERS\parport.sys
F86CF000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
F87BF000 - \SystemRoot\System32\DRIVERS\mouclass.sys
F87C7000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F8A9A000 - \SystemRoot\System32\DRIVERS\audstub.sys
F826C000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
F8174000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
F77D4000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
F825C000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
F824C000 - \SystemRoot\System32\DRIVERS\raspptp.sys
F87D7000 - \SystemRoot\System32\DRIVERS\TDI.SYS
F77C3000 - \SystemRoot\System32\DRIVERS\psched.sys
F823C000 - \SystemRoot\System32\DRIVERS\msgpc.sys
F87DF000 - \SystemRoot\System32\DRIVERS\ptilink.sys
F87E7000 - \SystemRoot\System32\DRIVERS\raspti.sys
F87EF000 - \SystemRoot\System32\DRIVERS\wanatw4.sys
F822C000 - \SystemRoot\System32\Drivers\pcouffin.sys
F821C000 - \SystemRoot\System32\DRIVERS\termdd.sys
F8A0B000 - \SystemRoot\System32\DRIVERS\swenum.sys
F776A000 - \SystemRoot\System32\DRIVERS\update.sys
F816C000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
F820C000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7BBD000 - \SystemRoot\System32\DRIVERS\usbhub.sys
F8A0F000 - \SystemRoot\System32\DRIVERS\USBD.SYS
F87FF000 - \SystemRoot\System32\DRIVERS\PhTVTune.sys
F8807000 - \SystemRoot\System32\DRIVERS\flpydisk.sys
F8A27000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
F8A29000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F8BC9000 - \SystemRoot\System32\Drivers\Null.SYS
F8A2B000 - \SystemRoot\System32\Drivers\Beep.SYS
F8817000 - \SystemRoot\System32\drivers\vga.sys
F8A2D000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F8A2F000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F881F000 - \SystemRoot\System32\Drivers\Msfs.SYS
F8827000 - \SystemRoot\System32\Drivers\Npfs.SYS
F897B000 - \SystemRoot\System32\DRIVERS\rasacd.sys
B2ED3000 - \SystemRoot\System32\DRIVERS\ipsec.sys
B2E7B000 - \SystemRoot\System32\DRIVERS\tcpip.sys
B2E43000 - \SystemRoot\system32\DRIVERS\tcpip6.sys
B2E22000 - \SystemRoot\System32\DRIVERS\ipnat.sys
B2DFA000 - \SystemRoot\System32\DRIVERS\netbt.sys
F882F000 - \SystemRoot\system32\drivers\ip6fw.sys
F7B7D000 - \SystemRoot\System32\DRIVERS\wanarp.sys
B2DD8000 - \SystemRoot\System32\drivers\afd.sys
F7B6D000 - \SystemRoot\System32\DRIVERS\netbios.sys
F7B4D000 - \SystemRoot\System32\DRIVERS\arp1394.sys
F883F000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
B2DAD000 - \SystemRoot\System32\DRIVERS\rdbss.sys
B2D3E000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
F7B2D000 - \SystemRoot\System32\Drivers\Fips.SYS
B2D2B000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F8A33000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
F884F000 - \SystemRoot\System32\DRIVERS\usbccgp.sys
F8857000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS
F867F000 - \SystemRoot\System32\Drivers\Cdfs.SYS
B2CCE000 - \SystemRoot\system32\DRIVERS\sis163u.sys
F8867000 - \SystemRoot\System32\DRIVERS\usbprint.sys
F886F000 - \SystemRoot\System32\DRIVERS\HPZius12.sys
F86EF000 - \SystemRoot\System32\DRIVERS\HPZid412.sys
B2F72000 - \SystemRoot\System32\DRIVERS\HPZipr12.sys
B2BEE000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F8A49000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F899B000 - \SystemRoot\System32\drivers\Dxapi.sys
F8887000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F8B49000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\ati2dvag.dll
BFA34000 - \SystemRoot\System32\ati3d2ag.dll
B2A20000 - \SystemRoot\system32\DRIVERS\nwlnkipx.sys
B2C36000 - \SystemRoot\system32\DRIVERS\nwlnknb.sys
B2A9E000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
B27EC000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
F8A1F000 - \SystemRoot\System32\Drivers\ParVdm.SYS
B2772000 - \SystemRoot\System32\DRIVERS\srv.sys
B266D000 - \SystemRoot\system32\drivers\wdmaud.sys
B2840000 - \SystemRoot\system32\DRIVERS\nwlnkspx.sys
B270A000 - \SystemRoot\system32\drivers\sysaudio.sys
B242C000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
F8837000 - \SystemRoot\system32\DRIVERS\LVPr2Mon.sys
B1B68000 - \??\C:\WINDOWS\System32\PCANDIS5.SYS
F8BCD000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 178

Liste des programmes installes

802.11 USB Wireless LAN Adapter
Adobe AIR
Adobe Flash Player ActiveX
Adobe Reader 8.1.2 - Français
Adobe Shockwave Player
Adobe SVG Viewer 3.0
AIM 6
Assistant de connexion Windows Live
Avira AntiVir Personal – Free Antivirus
BufferChm
CCleaner (remove only)
Coffret de pilotes Logitech QuickCam
ConvertXtoDVD 2.1.4.162
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
CreativeProjects
CreativeProjectsTemplates
CueTour
Destinations
Digimax 360
Digimax Viewer 2.0
Director
DivX Codec
DivX Converter
DivX Player
DivX Web Player
eBay Toolbar
eMule
Flip Words
Galerie de photos Windows Live
GamesBar 1.1.0.5
Gestionnaire Internet
GSpot Codec Information Appliance
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
HP Diagnostic Assistant
HP Image Zone 4.0
HP Software Update
HPSystemDiagnostics
IncrediMail Xe
InstantShare
Java(TM) 6 Update 5
Lecteur Windows Media 11
Logitech Desktop Messenger
Logitech QuickCam
MGI PhotoSuite III SE (suppression seulement)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional avec FrontPage
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Word 2002
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mozilla Firefox (2.0.0.14)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 6.0 Parser (KB933579)
Navigateur Orange
Nero 6 Ultra Edition
Nero Mega Plugin Pack
OpenOffice.org Installer 1.0
Overland
Package de pilotes Windows - OPTO ELECTRONICS CO.,LTD (optousb) Ports (10/19/2006 1.0.3.0)
PDF-XChange 3
PhotoGallery
Photosmart 320,370,7400,8100,8400 Series (fra)
PrintScreen
PS8100
PSPrinters06
QFolder
QuickProjects
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Sonic MyDVD
Sonic RecordNow!
Spybot - Search & Destroy
TrayApp
Unload
VideoLAN VLC media player 0.8.6a
WebFldrs XP
WebReg
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Media Player 11
Windows XP Service Pack 2
WinZip 11.1
Yahoo! Toolbar avec bloqueur de fenêtres pop-up

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\Program Files

04/05/2008 18:05 <REP> .
04/05/2008 18:05 <REP> ..
19/02/2008 11:34 <REP> Adobe
21/10/2007 12:31 <REP> Ahead
07/12/2007 13:11 <REP> AIM6
15/02/2007 08:52 <REP> Alwil Software
04/05/2008 18:05 <REP> Avira
02/05/2007 08:54 <REP> AviSynth 2.5
12/04/2008 11:56 <REP> Backgammon
05/10/2007 09:16 <REP> Boonty
25/12/2007 10:42 <REP> CCleaner
13/04/2007 19:41 <REP> CDex_170b2
07/06/2007 18:43 <REP> Common Files
07/09/2006 18:15 <REP> ComPlus Applications
07/09/2006 18:15 <REP> CyberLink
24/11/2007 09:49 <REP> Dépenses
26/01/2008 13:41 <REP> DIFX
12/04/2008 21:29 <REP> DivX
08/10/2007 15:21 <REP> eBay
04/05/2008 12:44 <REP> eMule
01/03/2007 09:02 <REP> ESET
20/04/2007 08:39 <REP> Executive Software
21/04/2008 12:39 <REP> Fichiers communs
26/01/2008 18:29 <REP> Gabest
14/04/2008 12:24 <REP> GamesBar
02/05/2007 09:09 <REP> GSpot
07/09/2006 14:13 <REP> Hewlett-Packard
13/04/2008 19:41 <REP> Hijackthis Version Française
07/09/2006 14:13 <REP> HP
28/04/2008 23:21 <REP> IncrediMail
27/01/2007 19:15 <REP> InstantTouch
09/04/2008 16:24 <REP> Internet Explorer
03/03/2007 09:41 <REP> Inventel
04/05/2008 17:40 <REP> Java
29/12/2007 10:07 <REP> Lavasoft
07/09/2006 18:15 <REP> Learn2.com
25/03/2008 12:45 <REP> Logitech
17/05/2007 16:40 <REP> MediaInfo
11/09/2006 06:02 <REP> Messenger
10/10/2006 15:16 <REP> MGI
07/09/2006 18:46 <REP> Micro Application
09/05/2007 09:05 <REP> Microsoft CAPICOM 2.1.0.2
23/03/2007 18:32 <REP> microsoft frontpage
07/09/2006 17:45 <REP> microsoft office
30/03/2008 01:53 <REP> Microsoft SQL Server Compact Edition
07/09/2006 18:15 <REP> Microsoft Visual Studio
10/09/2006 10:06 <REP> Movie Maker
30/04/2008 21:56 <REP> Mozilla Firefox
07/09/2006 18:17 <REP> MSN
07/09/2006 18:15 <REP> MSN Gaming Zone
16/11/2006 09:03 <REP> MSXML 4.0
29/03/2008 10:15 <REP> MSXML 6.0
26/12/2007 23:51 <REP> Multi_Media_France
10/09/2006 10:03 <REP> NetMeeting
10/10/2006 15:23 <REP> New Folder
29/09/2006 10:40 <REP> orange
13/06/2007 09:01 <REP> Outlook Express
07/09/2006 18:18 <REP> QuickTime
07/09/2006 18:15 <REP> Real
01/07/2007 14:13 <REP> Samsung
07/09/2006 18:18 <REP> Services en ligne
21/12/2007 23:59 <REP> Softwin
07/09/2006 18:15 <REP> Sonic
13/04/2008 08:35 <REP> Spybot - Search & Destroy
04/05/2008 17:41 <REP> Sun
29/12/2007 01:18 <REP> Sunbelt Software
22/04/2008 19:23 <REP> Tracker Software
13/04/2008 19:49 <REP> Trend Micro
25/12/2007 20:28 <REP> Unlocker
14/03/2007 10:07 <REP> VideoLAN
18/05/2007 19:26 <REP> VSO
04/05/2008 20:13 <REP> Wanadoo
30/03/2008 14:02 <REP> Windows Live
14/10/2007 19:39 <REP> Windows Live Toolbar
14/03/2007 09:42 <REP> Windows Media Connect 2
12/04/2008 20:31 <REP> Windows Media Player
10/09/2006 10:03 <REP> Windows NT
21/04/2008 14:03 <REP> WinZip
07/09/2006 18:15 <REP> xerox
30/07/2007 18:32 <REP> Yahoo!
0 fichier(s) 0 octets
80 Rép(s) 146 559 778 816 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\Program Files\fichiers communs

21/04/2008 12:39 <REP> .
21/04/2008 12:39 <REP> ..
21/04/2008 20:26 <REP> Adobe
29/03/2008 10:17 <REP> Adobe AIR
21/10/2007 12:31 <REP> Ahead
11/12/2006 09:39 <REP> AOL
04/10/2006 18:10 <REP> aolshare
05/10/2007 09:18 <REP> BOONTY Shared
07/09/2006 18:18 <REP> Designer
22/09/2006 19:24 278 528 FDEUnInstaller.exe
11/07/2007 08:36 <REP> fluxDVD
07/09/2006 14:12 <REP> HP
06/01/2007 09:50 <REP> InstallShield
07/09/2006 18:15 <REP> Java
11/03/2007 18:39 <REP> Kaspersky Lab
25/03/2008 12:48 <REP> LogiShrd
10/10/2006 15:16 <REP> MGI Shared
10/10/2006 14:35 <REP> Micro Application Shared
29/03/2008 10:12 <REP> Microsoft Shared
10/07/2007 19:07 <REP> mpDRM
07/09/2006 18:15 <REP> MSSoap
07/09/2006 18:15 <REP> Nullsoft
14/11/2007 08:42 <REP> Oberon Media
07/09/2006 18:15 <REP> ODBC
07/09/2006 18:15 <REP> Real
07/09/2006 18:19 <REP> Services
06/12/2007 16:59 <REP> Softwin
07/09/2006 18:19 <REP> Sonic Shared
07/09/2006 18:15 <REP> SpeechEngines
07/09/2006 18:19 <REP> SureThing Shared
05/03/2007 12:42 <REP> SWF Studio
03/04/2008 06:02 <REP> Symantec Shared
13/06/2007 09:01 <REP> System
07/09/2006 18:15 <REP> xing shared
1 fichier(s) 278 528 octets
33 Rép(s) 146 559 778 816 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

17/10/2006 16:00 <REP> .
17/10/2006 16:00 <REP> ..
07/09/2006 18:18 <REP> 1033
17/10/2006 16:00 <REP> 1036
29/01/2004 16:08 1 277 952 MSONSEXT.DLL
13/02/2001 08:23 58 784 MSOSV.DLL
03/06/1999 14:09 122 937 MSOWS409.DLL
07/03/2001 09:00 127 033 MSOWS40c.DLL
06/08/2000 09:04 401 462 MSVCP60.DLL
29/01/2004 16:08 69 632 PKMAXCTL.DLL
29/01/2004 16:08 868 352 PKMCDO.DLL
29/01/2004 16:08 53 248 PKMCORE.DLL
29/01/2004 16:08 102 400 PKMFORMS.DLL
29/01/2004 16:38 634 880 PKMRES.DLL
29/01/2004 16:08 28 672 PKMSSTLB.DLL
22/01/2001 03:25 40 960 PKMTEMPL.DLL
29/01/2004 16:08 24 576 PKMTRACE.DLL
29/01/2004 16:08 86 016 PKMWS.DLL
29/01/2004 16:08 237 568 PROMDEMO.DLL
29/01/2004 16:08 184 320 SECMGR.DLL
29/01/2004 16:08 315 392 VAIDDMGR.DLL
29/01/2004 16:08 32 768 VAIMEM.DLL
18 fichier(s) 4 666 952 octets
4 Rép(s) 146 559 774 720 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\Program Files\common files

07/06/2007 18:43 <REP> .
07/06/2007 18:43 <REP> ..
30/07/2007 18:32 <REP> Scanner
07/09/2006 18:15 <REP> System
0 fichier(s) 0 octets
4 Rép(s) 146 559 774 720 octets libres

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B0DA-A4D0

Répertoire de C:\

c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\AIMinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\AIMLang.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\aimlang_fr.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\alsetup.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\aoldlmgr.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\migrator.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\ocpinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\postproc.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\tbsetup.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\unagi3.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\Vwpt.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\AIMinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\AIMLang.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\aimlang_fr.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\alsetup.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\ampx.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\aod.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\instopts.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\iphinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\muinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\ocpinst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\postproc.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\sminstlp.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\sminstlp_fr.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\stmninst.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\tbsetup.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\vwpt.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\TRITON_FR_2.2.31.1\WDInst.exe
c:\Documents and Settings\All Users\Application Data\BSD\Heredis9\Arbre3D.exe
c:\Documents and Settings\All Users\Application Data\BSD\Heredis9\HTML\h8html.exe
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem2706_symnet$20consumer_5.2.0_english\Message.exe
c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem2706_symnet$20consumer_5.2.0_english\setup.exe
c:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe
c:\Documents and Settings\All Users\Bureau\spybotsd152.exe
c:\Documents and Settings\MAINE Isabelle\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\MAINE Jacques\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
c:\Documents and Settings\MAINE Jacques\Local Settings\temp\alice_greenfingers-setup Setup.exe
c:\Documents and Settings\MAINE Jacques\Local Settings\temp\ImInstaller\IncrediMail\incredimail_install.exe
c:\Documents and Settings\MAINE Jacques\Local Settings\Temporary Internet Files\Content.IE5\72QIXYVC\eBayTBDaemon[1].exe
c:\Documents and Settings\MAINE Jacques\Local Settings\Temporary Internet Files\Content.IE5\I9Y8L0BU\eBayTBCareApp[1].exe
c:\Documents and Settings\MAINE Jacques\Local Settings\Temporary Internet Files\Content.IE5\WRIZ2YTK\eBayTBBroker[1].exe
c:\Documents and Settings\MAINE Jacques\Local Settings\Temporary Internet Files\Content.IE5\WRIZ2YTK\Zuma_Deluxe-setup[1].exe
c:\Documents and Settings\MAINE Jacques\Mes documents\alice_greenfingers-setup.exe
c:\Documents and Settings\MAINE Jacques\Mes documents\flip_words-setup.exe
c:\Documents and Settings\MAINE Nicole\.housecall6.6\getMac.exe
c:\Documents and Settings\MAINE Nicole\.housecall6.6\patch.exe
c:\Documents and Settings\MAINE Nicole\.housecall6.6\tsc.exe
c:\Documents and Settings\MAINE Nicole\Application Data\ezpinst.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\MAINE Nicole\Application Data\E-mail Examiner\Templates\a4m\Extra\Index.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Live Search\Suppression-Live-Search.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
c:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
c:\Documents and Settings\MAINE Nicole\Bureau\AudioConvertC.exe
c:\Documents and Settings\MAINE Nicole\Bureau\cureit.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DSLtest20.exe
c:\Documents and Settings\MAINE Nicole\Bureau\EmoticonesMDR.exe
c:\Documents and Settings\MAINE Nicole\Bureau\Firefox Setup 2-1.0.0.11.exe
c:\Documents and Settings\MAINE Nicole\Bureau\hijackthis vf.exe
c:\Documents and Settings\MAINE Nicole\Bureau\HJTInstall.exe
c:\Documents and Settings\MAINE Nicole\Bureau\install_Java Runtime Java Runtime Environment_.exe
c:\Documents and Settings\MAINE Nicole\Bureau\pllangs.exe
c:\Documents and Settings\MAINE Nicole\Bureau\WindowsXP-KB824146-x86-FRA.exe
c:\Documents and Settings\MAINE Nicole\Bureau\WindowsXP-KB824146-x86-FRA-1.exe
c:\Documents and Settings\MAINE Nicole\Bureau\winsock_xp.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\MAINE Nicole\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\MAINE Nicole\DoctorWeb\Quarantine\z4barSpInstall.exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temp\SVGView.exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temp\Updates\InstallPlanetePC1.42.exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\0LX4EC3U\setupfre[1].exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\5W7YWT9G\antivir_workstation_winu_en_h[1].exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\7RBTD3T5\jre-1_5_0_11-windows-i586-p[1].exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\7RBTD3T5\jre-1_5_0_11-windows-i586-p[2].exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\9MISRFX7\install_Java%20Runtime%20Java%20Runtime%20Environment_[1].exe
c:\Documents and Settings\MAINE Nicole\Local Settings\Temporary Internet Files\Content.IE5\MOZV32LT\aswclear[1].exe
c:\Documents and Settings\MAINE Nicole\Menu Démarrer\Programmes\COKTEL\Désinstalleur Coktel.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\3.3.1_installation player orange .exe
c:\Documents and Settings\MAINE Nicole\Mes documents\AdbeRdr708_fr_FR.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\antivir_workstation_winu_en_h.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\avast.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\ccsetup138.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\cdex_170b2_enu.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\cdex150.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\Copie de setupfre.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\divx player 6.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\divxbundle.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\divxinstaller.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\dklite.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\dsltest2006.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\dvdaudioextractor.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\ecomo_installer_2.00f.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\emule0.48a-installer.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\evid4226patch.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\incredimail_install.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\incredimailsetup_fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\installer-28895-17-k-lite-codec-pack-full-3-01-french.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\izarc_setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jre-1_5_0_11-windows-i586-p-iftw.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\kav7.0.1.325fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\klcodec280s.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\MediaInfo_0.7.4.5_GUI_Win32.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\mp10setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\orange_cp_v43.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\pfs-setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\psa30se_fr_fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setup CANAL PLUS.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setup_ecomo_v1.00j.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setup_ocr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setupeng.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\setupfre.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\sofire.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\spybotsd152.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\te4xp_trial_4.2.3.193_setup_fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\toolbarsetup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\vlc_vlc_0.8.6a_francais_10829.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\win zip.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\wlinstaller.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\wmp11-windowsxp-x86-fr-fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\wrar37b4.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\zlsSetup_70_337_000_fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\AquaBreakout\Aqua Breakout Config.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\AquaBreakout\Aqua Breakout.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\Autre utilisateur\blbeta.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\Autre utilisateur\poppit_show_reg-setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\Autre utilisateur\ssbingo-setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\Autre utilisateur\tinos_fruit_stand-setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\clean\clean\gzip.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\clean\clean\LFiles.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\clean\clean\tar.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\catchme.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\diff.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\dumphive.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\find2.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\Fport.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\grep.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\gzip.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\KProcCheck.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\LFiles.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\md5sums.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\pslist.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\sigcheck.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\streams.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\swreg.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\DiagHelp\tar.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\adberdr810_fr_fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\backgammon_setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\canalplayerinstaller2301fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\jre-6u5-windows-i586-p-iftw.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\jv16pt_setup.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\pci_filerecovery.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\VobSub_2.23.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\jacques.maine\wmp11-windowsxp-x86-fr-fr.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\sev.maine\setup_halloween.exe
c:\Documents and Settings\MAINE Nicole\Mes documents\sev.maine\setupfre.exe
c:\Documents and Settings\MAINE Séverine\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\AOLFirewallMgr.dll
c:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_fr\6.1.17.1\gui.dll
c:\Documents and Settings\All Users\Application Data\AOL D

bonjour

merci des conseils mais j"ai fait comme tu me dit et la vérification dit ok c'st bon alors je ne sais pas trop quoi faire de toute façon j'arrive pas a trouver la version 5 update 11 si tu a un lien merci de me l'envoyer tu me tiens au courant

Merci et @ + et bonne journée

NINI

Bonsoir

Que veut tu dire par attention aux habitudes de navigation je te joint le rapport Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:07:25, on 28/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\apps\ABoard\ABoard.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\apps\ABoard\AOSD.exe
C:\WINDOWS\System32\hphmon06.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/italian
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] "C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\System32\hphmon06.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\MAINE Nicole\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: www.consoclicker.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3A226D85-574D-4272-B73C-DBCAECF709B3} (TNSClickerb.Clicker) - http://www.consoclicker.com/TNSClickrb.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD39/JSCDL/jdk/6u5b/jinstall-6u5-windows-i586-jc.cab?AuthParam=1207160128_65dfc3c129110a40c8afaa0da04842ca&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD39/JSCDL/jdk/6u5b/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service CANALPLAY - Unknown owner - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

--Bonjour,

Je viens faire appel encore à toi car ce matin en allant sur internet j'au eu plein de fenêtres pop up publicitaires. Je ne pas comment elles arrivent Peu tu encore m'aider. Merci et @+

NINI

Bonsoir

avec mes excuses pour ce petit retard , pour l'instant tout fonctionne bien. Merci encore pour ton aide.

Bonne Nuit et peut-être @+ si problème.
NINI