Supprimer eo.st ou eorezo SVP

Résolu

Hypodoué -

Bonjour,
A plusieurs reprises, j'ai signalé ne pas pouvoir me débarasser de cet infernal programme chargé par erreur hier. Messages publicitaires et page d'accueil "quattée" par cet indésirable eo-st ???

Cela devient désespéré.. aucun adaware, malwarebyte ou autre Eset ne détecte l'intrus ... Comment en venir à bour ???

Merci de votre aide

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

24 réponses

Résumé de la discussion

Suppression de eoRezo est la problématique centrale, car ce programme indésirable affiche des messages publicitaires et surcharge l'accueil et les pages sous Windows XP et Internet Explorer 7. Des solutions essentielles sont proposées, notamment désenregistrer les composants eoRezo via regsvr32 /u pour les DLL et EoAdv, puis supprimer le dossier eoRezo, en mode normal ou sans échec. D'autres réponses évoquent DiagHelp et l'exécution de go.cmd, ou l'archivage d'éléments du bureau, mais ces méthodes varient selon la situation et la version. En complément, certaines propositions suggèrent de déplacer le dossier problématique dans Mes documents ou d'utiliser des outils de diagnostic pour guider les recherches, sans conclure à l'efficacité générale.

Réponse 1 / 24 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
afideg Contributeur sécurité
Bonjour

Le thème de ce topic étant "Suppression de eoRezo", voici comment faire:
a)- "démarrer"/"exécuter", et coller la ligne suivante :
regsvr32 /u "C:\PROGRAM FILES\eoRezo\EoAdv\EoRezoBHO.dll" puis clic sur [OK]
Coller ensuite celle-ci regsvr32 /u "C:\PROGRAM FILES\eoRezo\EoAdv" puis clic sur [OK]
Coller ensuite celle-ci regsvr32 /u "C:\PROGRAM FILES\eoRezo" puis clic sur [OK]
(Valide par [Entrée = OK] à chaque ligne , peu importe le message que tu obtiendras).
b)- Ensuite essaye de supprimer à nouveau ce dossier eoRezo qui se situe en C:\PROGRAM FILES\
Si ça ne marche pas, supprime directement le dossier eoRezo en mode sans échec.
< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

Bonne chance
Al.

2

Réagir
1. Hypodoué Auteur
  
  Merci pour ta réponse que je garde précieusement en mémoir "au cas où" car, entretemps, il semble que je me sois débarrassé de cet infernal intrus.... En gros, j'ai remis dans "outils" - "options" , l'adresse de ma page d'accueil et, depuis, elle reste en place ... Plus de page d'accueil eorezo : ouf !
  
  Ensuite, j'ai été dans "démarrer" - "rechercher" et j'ai introduit eo-st et eo-rezo... j'ai pu détruire certaines choses en faisant "delete" dans la fenêtre de résultats de la recherche sur les noms de programmes à éliminer. Mais il en restait un "caché"...
  
  Dans "démarrer - rechercher", j'ai vu un programme nouveau et suspect, genre itslabel.... Je suis allé dans "ajouts/suppressions de programmes du panneau de configuration" et là, j'ai vu aussi un truc dont j'ai oublié le nom mais créé depuis deux jours, c'est à dire, depuis que j'ai bêtement chargé ce maudit programme.
  
  Je l'ai supprimé et ad-aware m'a signalé que je voulais supprimé un élément "important" (ils ont de ces formules)... or, une subdivision de cet élément s'appelait "eoline".... j'ai supprimé et , depuis, les message publicitaires semblent avoir diparu !
  
  Ce n'est peut-être qu'une rémission et c'est pourquoi je te remercie de ton aide précieuse mais c'est peut-être aussi la fin du combat...
  
  Pardonne mes explications... tu as vu mon pseudo : je suis vraiment hypodoué !
  
  Merci encore
  
  0
  
  Réagir
Réponse 2 / 24
Jeanot 86
Salut ,pour supprimer Eorezo, j'ai essayé plusieurs fois,on me disait chaque fois
ne peu être supprimé..
Alors je l'ai simplement copier et coller sur mon bureau,j'ai étain normalement mon ordinateur,et dès que je l'ai allumé,clic droit dessus et de suite appuyer sur supprimé,Et pof disparu ...Jeanot 86

0

Réagir
Réponse 3 / 24
afideg Contributeur sécurité
Re,

Le nom exact du fichier à envoyer est celui-ci : "upload_moi_Watillon-L7Q8GF.tar.gz" qui est en C:\

Pas besoin de recommencer, j'ai le rapport de DiagHelp.

J'y vois que tu as 2 antivirus ESET NOD32 Antivirus et Kaspersky Anti-Virus 7.0.0.124
Il faudra en supprimer 1 (j'ai confiance en Kaspersky ==> mais as-tu renouvelé la licence ?)

Contrôle la mise à jour de Adobe, comme ceci:
Il faut faire la mise à jour version 9 https://get2.adobe.com/reader/otherversions/
L'installation d' une nouvelle version désinstallera l'ancienne si besoin est.
- Décocher "Téléchargez également :Adobe Photoshop® Album Édition"
- Dans "Ajout/Suppression des programmes" tu supprimes toutes les autres versions
J2SE Runtime Environment 5.0 Update 11
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5

( Tu peux également remplacer AdobeReader par Foxit:
https://www.foxitsoftware.com/pdf-reader/
Plus rapide et plus léger.
Exécutable téléchargeable ici https://www.zebulon.fr/telechargements/divers/bureautique/foxit-pdf-reader.html
Cette nouvelle version devrait permettre d'ajouter un texte(une note) avant d'imprimer le PDF.
A noter que si le logiciel est en anglais par défaut, il suffit d'aller dans le menu lanquage/french afin que la traduction française soit automatiquement téléchargée. )

Il faut vérifier si tu as bien la dernière version Java Runtime Environment 1.6.0.7
Disponible ici : https://filehippo.com/download_jre_32/?ex=CORE-116.0
Ensuite, vas dans "Panneau de configuration" > "Ajout/suppr.de programmes", et supprime tes anciennes versions que je vois ici:

Je te conseille de désinstaller Ad-Aware 2007.
•- La version gratuite n'offre pas de protection en temps réel, ça reste un scanneur donc l'efficacité est plus qu'à douter, voir : [ https://forum.malekal.com/viewtopic.php?f=45&t=8046 ]
•- Et pour exclure ce service inutile aawservice, il suffit de faire ainsi:
Clic sur « Démarrer » > « Exécuter » ; ensuite, dans la lucarne de saisie, coller (recommencer pour chacune des trois commandes suivantes) :
1°- sc stop aawservice --> valider par [OK]
2°- sc config aawservice start= disabled --> valider par [OK]
3°- sc delete aawservice --> valider par [OK]

Il faut supprimer ce programme JourneySoftwarePromo

Je ne connais pas eSupportQFolder

Pour supprimer eoRezo, tu sais comment faire.

Al.

0

Réagir
Réponse 4 / 24
afideg Contributeur sécurité
Al.

0

Réagir
1. Hypodoué Auteur
  
  Désolé de ce long silence qui était loin d'être du désintérêt pour tout ce que tu me conseillais de faire. Tout simplement, alors que j'avais fait ce que tu me demandais, je t'écrivais pour te dire où j'en étais lorsque mon ordi s'est complètememnt planté. Il a donc été complètement "nettoyé" par un informaticien local et j'ose espérer que je suis au bout de ce problème. Pour lui, il s'agissait d'un 'trojan" que je devais avoir depuis un certain temps.
  
  Je ne suis qu'à moitié rassuré. J'ai l'antivirus ESET dont on me dit partout ici le plus grand bien mais qui, jusque là; m'était inconnu. Je n'ai pas réinstallé Kaspersky dont la licence arrive bientôt à échéance et que je ne pourrai renouveller de l'étranger. J'ai, en plus, spybot, qui devrait jouer son role de garde également.
  
  Si tu crois que cela n'est pas assez certain comme couverture, je pourrais tenter de trouver ici McAfee (pas évident) ou Norton mais je n'aime pas ce dernier qui donne trop de messages d'alertes, raison pour laquelle je l'ai abandonné.
  
  Je ne sais comment te remercier encore de toute ta patience !
  
  P.
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 24
afideg Contributeur sécurité
Recherche-moi ce fichier C:\resultat.txt
Ouvre-le
Fais un copier/coller du contenu
Le poster
Merci

Je quitte le PC

Supprime DiagHelp
Recommence depuis le début
Courage

Que j'aie dû te proposer une autre procédure pour le lancer n'est déjà pas normal.
Quelle est la version de ton Windows ?

Al.

0

Réagir
1. Hypodoué Auteur
  
  Voilà le fichier.... j'utilise un windows xp dont je vais chercher la version aprce que , cela aussi, je ne fixe pas ..... Par contre, je viens de faire "rechercher" : eorezo... et, malheureusement, il est toujours là... je le détruis mais il revient
  
  Bon appétit et bonne détente. Je ne sais pas si tu reviendras mais, en tous cas, je te remercie encore !
  
  Je supprime et je recommence calmement cet après-midi !
  
  DiagHelp version v1.4 - http://www.malekal.com
  excute le 31/08/2008 à 12:52:12,65
  
  Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
  C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->31/08/2008 12:51:56
  C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->31/08/2008 12:51:49
  C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->31/08/2008 12:51:17
  C:\WINDOWS\prefetch\HPQTBX01.EXE-28FA88E4.pf -->31/08/2008 12:48:19
  C:\WINDOWS\prefetch\HPQPPROP.EXE-09AA9678.pf -->31/08/2008 12:48:19
  C:\WINDOWS\prefetch\QTTASK.EXE-342507FB.pf -->31/08/2008 12:47:20
  C:\WINDOWS\prefetch\MSNMSGR.EXE-030AB647.pf -->31/08/2008 12:45:24
  C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->31/08/2008 12:43:09
  C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->31/08/2008 12:42:43
  C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->31/08/2008 12:32:35
  
  C:\WINDOWS\System32\drivers\lvuvc.hs -->31/08/2008 08:28:50
  C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->17/08/2008 15:01:18
  C:\WINDOWS\System32\drivers\mbam.sys -->17/08/2008 15:01:14
  C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 13:45:13
  C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 13:44:38
  C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 12:52:06
  C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 20:59:52
  
  C:\WINDOWS\System32\wpa.dbl -->31/08/2008 08:29:09
  C:\WINDOWS\System32\nvapps.xml -->31/08/2008 08:29:04
  C:\WINDOWS\System32\PerfStringBackup.INI -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfh00C.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfh009.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfc00C.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfc009.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\ezsidmv.dat -->20/08/2008 14:28:18
  C:\WINDOWS\System32\TZLog.log -->15/08/2008 11:49:29
  C:\WINDOWS\System32\lvcoinst.log -->13/08/2008 17:53:39
  C:\WINDOWS\System32\MRT.exe -->05/08/2008 21:11:01
  C:\WINDOWS\System32\cdm.dll -->18/07/2008 22:10:48
  C:\WINDOWS\System32\wuauclt.exe -->18/07/2008 22:10:42
  C:\WINDOWS\System32\wups2.dll -->18/07/2008 22:10:40
  C:\WINDOWS\System32\wucltui.dll.mui -->18/07/2008 22:10:36
  C:\WINDOWS\System32\wups.dll -->18/07/2008 22:10:20
  C:\WINDOWS\System32\wuaucpl.cpl.mui -->18/07/2008 22:09:56
  C:\WINDOWS\System32\wucltui.dll -->18/07/2008 22:09:46
  C:\WINDOWS\System32\wuaucpl.cpl -->18/07/2008 22:09:46
  C:\WINDOWS\System32\wuweb.dll -->18/07/2008 22:09:44
  C:\WINDOWS\System32\wuapi.dll -->18/07/2008 22:09:44
  C:\WINDOWS\System32\wuaueng.dll -->18/07/2008 22:09:42
  C:\WINDOWS\System32\wuapi.dll.mui -->18/07/2008 22:09:14
  C:\WINDOWS\System32\wuaueng.dll.mui -->18/07/2008 22:09:06
  C:\WINDOWS\System32\mucltui.dll -->18/07/2008 22:07:34
  
  C:\WINDOWS\WindowsUpdate.log -->31/08/2008 12:00:19
  C:\WINDOWS\wiadebug.log -->31/08/2008 08:29:07
  C:\WINDOWS\0.log -->31/08/2008 08:29:07
  C:\WINDOWS\wiaservc.log -->31/08/2008 08:29:03
  C:\WINDOWS\bootstat.dat -->31/08/2008 08:28:53
  C:\WINDOWS\SchedLgU.Txt -->31/08/2008 01:30:53
  C:\WINDOWS\ntbtlog.txt -->29/08/2008 10:12:36
  C:\WINDOWS\PhotoSnapViewer.INI -->29/08/2008 01:26:50
  C:\WINDOWS\tsoc.log -->28/08/2008 20:03:18
  C:\WINDOWS\ocmsn.log -->28/08/2008 20:03:18
  C:\WINDOWS\ocgen.log -->28/08/2008 20:03:18
  C:\WINDOWS\ntdtcsetup.log -->28/08/2008 20:03:18
  C:\WINDOWS\msgsocm.log -->28/08/2008 20:03:18
  C:\WINDOWS\imsins.log -->28/08/2008 20:03:18
  C:\WINDOWS\iis6.log -->28/08/2008 20:03:18
  
  winlogon.exe
  Verified: Signed
  svchost.exe
  Verified: Signed
  ws2_32.dll
  Verified: Signed
  user32.dll
  Verified: Signed
  tcpip.sys
  Verified: Signed
  ndis.sys
  Verified: Signed
  null.sys
  Verified: Signed
  
  ListDLLs v2.25 - DLL lister for Win9x/NT
  Copyright (C) 1997-2004 Mark Russinovich
  Sysinternals - www.sysinternals.com
  
  ------------------------------------------------------------------------------
  explorer.exe pid: 2040
  Command line: C:\WINDOWS\Explorer.EXE
  
  Base Size Version Path
  0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
  0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
  0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
  0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
  0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
  0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
  0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
  0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
  0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
  0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
  0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll
  0x024d0000 0x17000 9.05.0000.1098 C:\Program Files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll
  0x03680000 0x187000 1.06.0000.0012 C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  0x43ff0000 0xa000 7.00.6000.16705 C:\WINDOWS\system32\jsproxy.dll
  0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
  0x030c0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
  0x013d0000 0xd000 9.05.0000.1099 C:\WINDOWS\system32\VxLibRes.dll
  0x10000000 0x1b9000 2.00.0000.0008 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll
  0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL
  0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll
  0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll
  0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL
  0x63380000 0x78000 5.07.0000.5730 C:\WINDOWS\System32\jscript.dll
  0x02920000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
  0x22000000 0x2e000 3.00.0650.0000 C:\Program Files\ESET\ESET NOD32 Antivirus\shellExt.dll
  0x7e430000 0x89000 5.02.3790.2847 C:\WINDOWS\System32\hhctrl.ocx
  0x68d60000 0x19000 4.74.9273.0000 C:\WINDOWS\System32\mui\000c\hhctrlui.dll
  0x44a40000 0x374000 7.00.6000.16705 C:\WINDOWS\system32\mshtml.dll
  0x03ff0000 0x29000 3.10.0349.0000 C:\WINDOWS\system32\msls31.dll
  0x79000000 0x45000 2.00.50727.0253 C:\WINDOWS\System32\mscoree.dll
  0x79410000 0x15000 1.01.4322.2407 C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
  
  ListDLLs v2.25 - DLL lister for Win9x/NT
  Copyright (C) 1997-2004 Mark Russinovich
  Sysinternals - www.sysinternals.com
  
  ------------------------------------------------------------------------------
  winlogon.exe pid: 872
  Command line: winlogon.exe
  
  Base Size Version Path
  0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
  0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
  0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
  0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
  0x011a0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
  0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
  0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
  0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\WINDOWS\system32
  
  20/08/2004 02:09 6 144 csrss.exe
  1 fichier(s) 6 144 octets
  0 Rép(s) 57 754 312 704 octets libres
  
  Contenu de Downloaded Program Files
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\WINDOWS\Downloaded Program Files
  
  01/02/2008 17:23 <REP> .
  01/02/2008 17:23 <REP> ..
  27/03/2007 13:53 65 desktop.ini
  14/10/1997 19:52 697 DirectAnimation Java Classes.osd
  11/04/2007 16:55 1 292 erma.inf
  30/01/2007 17:28 902 jinstall-1_5_0_11.inf
  20/01/2000 16:25 1 162 Microsoft XML Parser for Java.osd
  20/06/2006 16:44 379 704 MsnPUpld.dll
  19/06/2006 15:40 393 MsnPUpld.inf
  20/06/2006 16:44 117 560 PURen-us.dll
  09/01/2007 09:30 110 592 PURfr-be.dll
  15/10/2004 08:59 110 592 PURfr-xx.dll
  26/03/2007 17:46 5 085 swflash.inf
  30/06/2003 23:41 1 689 WMV9VCM.inf
  12 fichier(s) 729 733 octets
  
  Total des fichiers listés :
  12 fichier(s) 729 733 octets
  2 Rép(s) 57 754 308 608 octets libres
  
  Recherche de rootkit! (Merci S!Ri)
  
  Recherche d'infections connues
  
  Export des clefs sensibles..
  
  Liste des fichiers en exception sur le pare-feu XP SP2
  
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\Program Files\\NetAppel\\NetAppel.exe"="C:\\Program Files\\NetAppel\\NetAppel.exe:*:Enabled:NetAppel"
  "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
  "C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
  "C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"
  "C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.321\\French\\setup.exe"="C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.321\\French\\setup.exe:*:Disabled:Programme d'installation de Kaspersky Anti-Virus 7.0"
  "C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
  "C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
  "C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.325\\French\\setup.exe"="C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.325\\French\\setup.exe:*:Enabled:Programme d'installation de Kaspersky Anti-Virus 7.0"
  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
  "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
  
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
  
  Export de la clef SharedTaskScheduler
  
  [SharedTaskScheduler]
  "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
  "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
  
  exports des policies
  REGEDIT4
  
  [system]
  "dontdisplaylastusername"=dword:00000000
  "legalnoticecaption"=""
  "legalnoticetext"=""
  "shutdownwithoutlogon"=dword:00000001
  "undockwithoutlogon"=dword:00000001
  
  Export des clefs sensibles..
  Rechercher adresses sensibles dans le fichier HOSTS...
  127.0.0.1 activexupdate.com
  127.0.0.1 www.activexupdate.com
  127.0.0.1 www.antispywareupdates.net
  127.0.0.1 antispywareupdates.net
  127.0.0.1 avpcheckupdate.com
  127.0.0.1 www.avpcheckupdate.com
  127.0.0.1 client.exeupdate.com
  127.0.0.1 www.eupdatepage.com
  127.0.0.1 eupdatepage.com
  127.0.0.1 www.exeupdate.com
  127.0.0.1 exeupdate.com
  127.0.0.1 www.flwupdate.com
  127.0.0.1 flwupdate.com
  127.0.0.1 www.hotwinupdates.com
  127.0.0.1 hotwinupdates.com
  127.0.0.1 www.lavasoftupdate.com
  127.0.0.1 lavasoftupdate.com
  127.0.0.1 www.malwarewipeupdate.com
  127.0.0.1 malwarewipeupdate.com
  127.0.0.1 www.movupdate.com
  127.0.0.1 movupdate.com
  127.0.0.1 www.mpegupdate.com
  127.0.0.1 mpegupdate.com
  127.0.0.1 www.msupdate.net
  127.0.0.1 msupdate.net
  127.0.0.1 www.msupdater.net
  127.0.0.1 msupdater.net
  127.0.0.1 necessaryupdates.com
  127.0.0.1 www.necessaryupdates.com
  127.0.0.1 newupdates.lzio.com
  127.0.0.1 redirect.msupdate.net
  127.0.0.1 www.registryupdate.org
  127.0.0.1 registryupdate.org
  127.0.0.1 search.keyword.exeupdate.com
  127.0.0.1 securityupdatesite.com
  127.0.0.1 www.securityupdatesite.com
  127.0.0.1 settings.updatemysettings.com
  127.0.0.1 www.spyaxeupdate.com
  127.0.0.1 spyaxeupdate.com
  127.0.0.1 spyfalconupdate.com
  127.0.0.1 www.spyfalconupdate.com
  127.0.0.1 www.systemupdates.net
  127.0.0.1 systemupdates.net
  127.0.0.1 trial.updates.winsoftware.com
  127.0.0.1 update.680180.net
  127.0.0.1 update.shareaza.com
  127.0.0.1 www.updatemysettings.com
  127.0.0.1 updatemysettings.com
  127.0.0.1 updates.spywarequake.com
  127.0.0.1 www.updatesantivirus.com
  127.0.0.1 updatesantivirus.com
  127.0.0.1 www.urgentsystemupdate.biz
  127.0.0.1 urgentsystemupdate.biz
  127.0.0.1 www.urgentsystemupdate.com
  127.0.0.1 urgentsystemupdate.com
  127.0.0.1 windupdates.com
  127.0.0.1 pandaantivirus-2007.com
  127.0.0.1 www.pandaantivirus-2007.com
  127.0.0.1 pandadownload-now.com
  127.0.0.1 www.pandadownload-now.com
  127.0.0.1 www.panda-hq.com
  127.0.0.1 panda-hq.com
  catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-08-31 12:52:57
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden services & system hive ...
  
  scanning hidden registry entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden services: 0
  hidden files: 0
  
  KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
  
  Process list by traversal of KiWaitListHead
  
  4 - System
  268 - ekrn.exe
  328 - nvsvc32.exe
  844 - csrss.exe
  872 - winlogon.exe
  916 - services.exe
  928 - lsass.exe
  1100 - svchost.exe
  1156 - svchost.exe
  1212 - egui.exe
  1236 - ctfmon.exe
  1248 - NMBgMonitor.exe
  1256 - GoogleToolbarNo
  1280 - svchost.exe
  1336 - netappel.exe
  1404 - TeaTimer.exe
  1412 - NMIndexStoreSvr
  1516 - hpqtra08.exe
  1592 - aawservice.exe
  1796 - LVPrcSrv.exe
  1900 - hpqimzone.exe
  2040 - explorer.exe
  2180 - NMIndexingServi
  2460 - alg.exe
  3144 - hpqste08.exe
  4056 - wmiapsrv.exe
  4192 - cmd.exe
  5308 - iexplore.exe
  
  Total number of processes = 28
  NOTE: Under WinXP, this will not show all processes.
  
  KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
  
  Driver/Module list by traversal of PsLoadedModuleList
  
  804D7000 - \WINDOWS\system32\ntkrnlpa.exe
  806E2000 - \WINDOWS\system32\hal.dll
  F7ADC000 - \WINDOWS\system32\KDCOM.DLL
  F79EC000 - \WINDOWS\system32\BOOTVID.dll
  F74AC000 - ACPI.sys
  F7ADE000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
  F749B000 - pci.sys
  F75DC000 - isapnp.sys
  F7BA4000 - pciide.sys
  F785C000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
  F75EC000 - MountMgr.sys
  F747C000 - ftdisk.sys
  F7864000 - PartMgr.sys
  F75FC000 - VolSnap.sys
  F7464000 - atapi.sys
  F744B000 - nvata.sys
  F760C000 - disk.sys
  F761C000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
  F742B000 - fltmgr.sys
  F786C000 - PxHelp20.sys
  F7414000 - KSecDD.sys
  F7387000 - Ntfs.sys
  F735A000 - NDIS.sys
  F733F000 - Mup.sys
  F782C000 - \SystemRoot\System32\DRIVERS\AmdK8.sys
  F56F3000 - \SystemRoot\System32\DRIVERS\serial.sys
  F7A7C000 - \SystemRoot\System32\DRIVERS\serenum.sys
  F78FC000 - \SystemRoot\System32\DRIVERS\fdc.sys
  F56DF000 - \SystemRoot\System32\DRIVERS\parport.sys
  F7904000 - \SystemRoot\System32\DRIVERS\usbohci.sys
  F56BC000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
  F790C000 - \SystemRoot\System32\DRIVERS\usbehci.sys
  F783C000 - \SystemRoot\System32\DRIVERS\imapi.sys
  F784C000 - \SystemRoot\System32\DRIVERS\cdrom.sys
  F764C000 - \SystemRoot\System32\DRIVERS\redbook.sys
  F5699000 - \SystemRoot\System32\DRIVERS\ks.sys
  F55B7000 - \SystemRoot\System32\DRIVERS\smserial.sys
  F7914000 - \SystemRoot\System32\Drivers\Modem.SYS
  F5592000 - \SystemRoot\System32\DRIVERS\HDAudBus.sys
  F765C000 - \SystemRoot\System32\DRIVERS\nvnetbus.sys
  F548D000 - \SystemRoot\System32\DRIVERS\NVNRM.SYS
  F543A000 - \SystemRoot\System32\DRIVERS\NVSNPU.SYS
  F50BE000 - \SystemRoot\System32\DRIVERS\nv4_mini.sys
  F50AA000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
  F766C000 - \SystemRoot\System32\DRIVERS\VMNetSrv.sys
  F7D1D000 - \SystemRoot\System32\DRIVERS\audstub.sys
  F76CC000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
  F7A98000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
  F5093000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
  F76DC000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
  F76EC000 - \SystemRoot\System32\DRIVERS\raspptp.sys
  F791C000 - \SystemRoot\System32\DRIVERS\TDI.SYS
  F5082000 - \SystemRoot\System32\DRIVERS\psched.sys
  F76FC000 - \SystemRoot\System32\DRIVERS\msgpc.sys
  F7924000 - \SystemRoot\System32\DRIVERS\ptilink.sys
  F792C000 - \SystemRoot\System32\DRIVERS\raspti.sys
  F770C000 - \SystemRoot\System32\DRIVERS\termdd.sys
  F7934000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
  F793C000 - \SystemRoot\System32\DRIVERS\mouclass.sys
  F7B14000 - \SystemRoot\System32\DRIVERS\swenum.sys
  F504E000 - \SystemRoot\System32\DRIVERS\update.sys
  F7AA0000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
  EB1C6000 - \SystemRoot\System32\Drivers\NDProxy.SYS
  EB1B6000 - \SystemRoot\System32\DRIVERS\usbhub.sys
  EC613000 - \SystemRoot\System32\DRIVERS\USBD.SYS
  F5BD1000 - \SystemRoot\System32\DRIVERS\NVENETFD.sys
  EBB70000 - \SystemRoot\system32\drivers\MODEMCSA.sys
  B9793000 - \SystemRoot\system32\drivers\RtkHDAud.sys
  B976F000 - \SystemRoot\system32\drivers\portcls.sys
  F5B91000 - \SystemRoot\system32\drivers\drmk.sys
  EB455000 - \SystemRoot\System32\DRIVERS\flpydisk.sys
  F7B7C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
  B3487000 - \SystemRoot\System32\Drivers\Null.SYS
  F7B7E000 - \SystemRoot\System32\Drivers\Beep.SYS
  B37F5000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
  B37ED000 - \SystemRoot\System32\drivers\vga.sys
  F7B80000 - \SystemRoot\System32\Drivers\mnmdd.SYS
  F7B82000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
  B37E5000 - \SystemRoot\System32\Drivers\Msfs.SYS
  B37DD000 - \SystemRoot\System32\Drivers\Npfs.SYS
  B3681000 - \SystemRoot\System32\DRIVERS\rasacd.sys
  B1B8B000 - \SystemRoot\System32\DRIVERS\ipsec.sys
  B1B33000 - \SystemRoot\System32\DRIVERS\tcpip.sys
  B1B0B000 - \SystemRoot\System32\DRIVERS\netbt.sys
  B1AEA000 - \SystemRoot\System32\DRIVERS\ipnat.sys
  B3107000 - \SystemRoot\system32\DRIVERS\epfwtdir.sys
  B1AC8000 - \SystemRoot\System32\drivers\afd.sys
  B30F7000 - \SystemRoot\System32\DRIVERS\wanarp.sys
  B30E7000 - \SystemRoot\System32\DRIVERS\netbios.sys
  B1A9D000 - \SystemRoot\System32\DRIVERS\rdbss.sys
  B1A2E000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
  B30C7000 - \SystemRoot\System32\Drivers\Fips.SYS
  B3067000 - \SystemRoot\System32\DRIVERS\hidusb.sys
  B30B7000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
  B37D5000 - \SystemRoot\System32\DRIVERS\usbccgp.sys
  B305F000 - \SystemRoot\System32\DRIVERS\kbdhid.sys
  B2523000 - \SystemRoot\System32\DRIVERS\usbprint.sys
  B251B000 - \SystemRoot\System32\DRIVERS\HPZius12.sys
  B30A7000 - \SystemRoot\system32\DRIVERS\easdrv.sys
  B2399000 - \SystemRoot\System32\Drivers\Cdfs.SYS
  B245E000 - \SystemRoot\system32\DRIVERS\lvuvcflt.sys
  B2389000 - \SystemRoot\System32\DRIVERS\HPZid412.sys
  B245A000 - \SystemRoot\System32\DRIVERS\mouhid.sys
  B17E4000 - \??\C:\WINDOWS\system32\drivers\lvmvdrv.sys
  B2379000 - \SystemRoot\system32\drivers\lvusbsta.sys
  B16D6000 - \SystemRoot\system32\DRIVERS\lvuvc.sys
  B16AC000 - \SystemRoot\system32\DRIVERS\LVMJPEG.SYS
  B14C1000 - \SystemRoot\system32\DRIVERS\lvpopflt.sys
  B2369000 - \SystemRoot\system32\drivers\usbaudio.sys
  B12AE000 - \??\C:\WINDOWS\system32\drivers\Lvckap.sys
  B244A000 - \SystemRoot\System32\DRIVERS\HPZipr12.sys
  B1272000 - \SystemRoot\System32\Drivers\dump_nvata.sys
  F7AE6000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  BF800000 - \SystemRoot\System32\win32k.sys
  EB96A000 - \SystemRoot\System32\drivers\Dxapi.sys
  B1E46000 - \SystemRoot\System32\watchdog.sys
  BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
  F7BF7000 - \SystemRoot\System32\drivers\dxgthk.sys
  BF9D5000 - \SystemRoot\System32\nv4_disp.dll
  F2F0D000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
  AFF21000 - \SystemRoot\system32\drivers\wdmaud.sys
  BA00B000 - \SystemRoot\system32\drivers\sysaudio.sys
  AFDFD000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
  EBA50000 - \SystemRoot\System32\Drivers\ParVdm.SYS
  AFD88000 - \SystemRoot\system32\DRIVERS\eamon.sys
  AFD0E000 - \SystemRoot\System32\DRIVERS\srv.sys
  F79CC000 - \??\C:\WINDOWS\system32\drivers\LVPrcMon.sys
  AF7A5000 - \SystemRoot\System32\Drivers\HTTP.sys
  ABCFF000 - \SystemRoot\system32\drivers\kmixer.sys
  AB4DA000 - \SystemRoot\System32\Drivers\Fastfat.SYS
  BFFA0000 - \SystemRoot\System32\ATMFD.DLL
  F7CA5000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys
  
  Total number of drivers = 132
  
  Liste des programmes installes
  
  Ad-Aware
  Add/Remove Cleaner (v2.3)
  Adobe Flash Player ActiveX
  Adobe Photoshop 7.0
  Assistant de connexion Windows Live
  BufferChm
  Correctif pour Windows Internet Explorer 7 (KB947864)
  Correctif pour Windows XP (KB914440)
  Correctif pour Windows XP (KB935448)
  Correctif pour Windows XP (KB952287)
  Correctif Windows XP - KB873339
  Correctif Windows XP - KB885835
  Correctif Windows XP - KB885836
  Correctif Windows XP - KB886185
  Correctif Windows XP - KB887472
  Correctif Windows XP - KB888302
  Correctif Windows XP - KB890859
  Correctif Windows XP - KB891781
  CP_AtenaShokunin1Config
  CP_CalendarTemplates1
  CP_Package_Basic1
  CP_Panorama1Config
  CueTour
  Destinations
  DeviceFunctionQFolder
  DeviceManagementQFolder
  ESET NOD32 Antivirus
  eSupportQFolder
  Filoglossia
  FullDPAppQFolder
  Google Earth
  Google Toolbar for Internet Explorer
  High Definition Audio Driver Package - KB888111
  HijackThis 2.0.2
  Hotfix for Windows XP (KB915865)
  HP Deskjet 5900 series
  HP Image Zone 5.0
  HP Imaging Device Functions 5.0
  HP Photosmart Essential
  HP Software Update
  HP Solution Center & Imaging Support Tools 5.0
  HPDeskjet5900Series
  HPSSupply
  InstantShareDevices
  J2SE Runtime Environment 5.0 Update 11
  Java(TM) 6 Update 2
  Java(TM) 6 Update 3
  Java(TM) 6 Update 5
  Java(TM) 6 Update 7
  JourneySoftwarePromo
  Le Grand Robert & Collins
  Logiciel QuickCam de Logitech
  Malwarebytes' Anti-Malware
  Microsoft .NET Framework 1.1
  Microsoft .NET Framework 1.1
  Microsoft .NET Framework 1.1 Hotfix (KB928366)
  Microsoft Internationalized Domain Names Mitigation APIs
  Microsoft National Language Support Downlevel APIs
  Microsoft Office 2000 Premium
  Microsoft SQL Server 2005 Compact Edition [ENU]
  Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
  Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
  Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)
  Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
  Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
  Mise à jour de sécurité pour Windows XP (KB890046)
  Mise à jour de sécurité pour Windows XP (KB893756)
  Mise à jour de sécurité pour Windows XP (KB896358)
  Mise à jour de sécurité pour Windows XP (KB896423)
  Mise à jour de sécurité pour Windows XP (KB896424)
  Mise à jour de sécurité pour Windows XP (KB896428)
  Mise à jour de sécurité pour Windows XP (KB899587)
  Mise à jour de sécurité pour Windows XP (KB899591)
  Mise à jour de sécurité pour Windows XP (KB900725)
  Mise à jour de sécurité pour Windows XP (KB901017)
  Mise à jour de sécurité pour Windows XP (KB901214)
  Mise à jour de sécurité pour Windows XP (KB902400)
  Mise à jour de sécurité pour Windows XP (KB904706)
  Mise à jour de sécurité pour Windows XP (KB905414)
  Mise à jour de sécurité pour Windows XP (KB905749)
  Mise à jour de sécurité pour Windows XP (KB908519)
  Mise à jour de sécurité pour Windows XP (KB911562)
  Mise à jour de sécurité pour Windows XP (KB911927)
  Mise à jour de sécurité pour Windows XP (KB912919)
  Mise à jour de sécurité pour Windows XP (KB913580)
  Mise à jour de sécurité pour Windows XP (KB914388)
  Mise à jour de sécurité pour Windows XP (KB914389)
  Mise à jour de sécurité pour Windows XP (KB917344)
  Mise à jour de sécurité pour Windows XP (KB917422)
  Mise à jour de sécurité pour Windows XP (KB917953)
  Mise à jour de sécurité pour Windows XP (KB918118)
  Mise à jour de sécurité pour Windows XP (KB919007)
  Mise à jour de sécurité pour Windows XP (KB920213)
  Mise à jour de sécurité pour Windows XP (KB920670)
  Mise à jour de sécurité pour Windows XP (KB920683)
  Mise à jour de sécurité pour Windows XP (KB920685)
  Mise à jour de sécurité pour Windows XP (KB921398)
  Mise à jour de sécurité pour Windows XP (KB921503)
  Mise à jour de sécurité pour Windows XP (KB921883)
  Mise à jour de sécurité pour Windows XP (KB922616)
  Mise à jour de sécurité pour Windows XP (KB922819)
  Mise à jour de sécurité pour Windows XP (KB923191)
  Mise à jour de sécurité pour Windows XP (KB923414)
  Mise à jour de sécurité pour Windows XP (KB923689)
  Mise à jour de sécurité pour Windows XP (KB923980)
  Mise à jour de sécurité pour Windows XP (KB924191)
  Mise à jour de sécurité pour Windows XP (KB924270)
  Mise à jour de sécurité pour Windows XP (KB924496)
  Mise à jour de sécurité pour Windows XP (KB924667)
  Mise à jour de sécurité pour Windows XP (KB925902)
  Mise à jour de sécurité pour Windows XP (KB926255)
  Mise à jour de sécurité pour Windows XP (KB926436)
  Mise à jour de sécurité pour Windows XP (KB927779)
  Mise à jour de sécurité pour Windows XP (KB927802)
  Mise à jour de sécurité pour Windows XP (KB928255)
  Mise à jour de sécurité pour Windows XP (KB928843)
  Mise à jour de sécurité pour Windows XP (KB929123)
  Mise à jour de sécurité pour Windows XP (KB930178)
  Mise à jour de sécurité pour Windows XP (KB931261)
  Mise à jour de sécurité pour Windows XP (KB931784)
  Mise à jour de sécurité pour Windows XP (KB932168)
  Mise à jour de sécurité pour Windows XP (KB933729)
  Mise à jour de sécurité pour Windows XP (KB935839)
  Mise à jour de sécurité pour Windows XP (KB935840)
  Mise à jour de sécurité pour Windows XP (KB936021)
  Mise à jour de sécurité pour Windows XP (KB937143)
  Mise à jour de sécurité pour Windows XP (KB938127)
  Mise à jour de sécurité pour Windows XP (KB938829)
  Mise à jour de sécurité pour Windows XP (KB939653)
  Mise à jour de sécurité pour Windows XP (KB941202)
  Mise à jour de sécurité pour Windows XP (KB941568)
  Mise à jour de sécurité pour Windows XP (KB941569)
  Mise à jour de sécurité pour Windows XP (KB941644)
  Mise à jour de sécurité pour Windows XP (KB941693)
  Mise à jour de sécurité pour Windows XP (KB943055)
  Mise à jour de sécurité pour Windows XP (KB943460)
  Mise à jour de sécurité pour Windows XP (KB943485)
  Mise à jour de sécurité pour Windows XP (KB944653)
  Mise à jour de sécurité pour Windows XP (KB945553)
  Mise à jour de sécurité pour Windows XP (KB946026)
  Mise à jour de sécurité pour Windows XP (KB948590)
  Mise à jour de sécurité pour Windows XP (KB948881)
  Mise à jour de sécurité pour Windows XP (KB950749)
  Mise à jour de sécurité pour Windows XP (KB950760)
  Mise à jour de sécurité pour Windows XP (KB950762)
  Mise à jour de sécurité pour Windows XP (KB950974)
  Mise à jour de sécurité pour Windows XP (KB951066)
  Mise à jour de sécurité pour Windows XP (KB951376-v2)
  Mise à jour de sécurité pour Windows XP (KB951376)
  Mise à jour de sécurité pour Windows XP (KB951698)
  Mise à jour de sécurité pour Windows XP (KB951748)
  Mise à jour de sécurité pour Windows XP (KB952954)
  Mise à jour de sécurité pour Windows XP (KB953839)
  Mise à jour pour Windows XP (KB898461)
  Mise à jour pour Windows XP (KB900485)
  Mise à jour pour Windows XP (KB904942)
  Mise à jour pour Windows XP (KB908531)
  Mise à jour pour Windows XP (KB910437)
  Mise à jour pour Windows XP (KB911280)
  Mise à jour pour Windows XP (KB916595)
  Mise à jour pour Windows XP (KB920872)
  Mise à jour pour Windows XP (KB922582)
  Mise à jour pour Windows XP (KB927891)
  Mise à jour pour Windows XP (KB930916)
  Mise à jour pour Windows XP (KB931836)
  Mise à jour pour Windows XP (KB932823-v3)
  Mise à jour pour Windows XP (KB933360)
  Mise à jour pour Windows XP (KB938828)
  Mise à jour pour Windows XP (KB942763)
  Mise à jour pour Windows XP (KB951072-v2)
  Motorola SM56 Speakerphone Modem
  MSXML 4.0 SP2 (KB936181)
  Nero 7 Essentials
  NetAppel
  Nikon Message Center
  NVIDIA Drivers
  OpenOffice.org Installer 1.0
  PhotoGallery
  Programme de gestion Camera de Logitech®
  QuickTime
  RandMap
  Realtek High Definition Audio Driver
  Security Update for CAPICOM (KB931906)
  Security Update for CAPICOM (KB931906)
  Shop for HP Supplies
  SkinsHP1
  Skype™ 3.8
  SolutionCenter
  Sonic_PrimoSDK
  Spybot - Search & Destroy
  Status
  TrayApp
  Unload
  Virtual Machine Network Services Driver
  WebFldrs XP
  WebReg
  Windows Genuine Advantage Notifications (KB905474)
  Windows Imaging Component
  Windows Installer 3.1 (KB893803)
  Windows Internet Explorer 7
  Windows Live installer
  Windows Live Messenger
  Windows Media Format Runtime
  Windows XP Service Pack 2
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\Program Files
  
  30/08/2008 08:56 <REP> .
  30/08/2008 08:56 <REP> ..
  28/08/2008 20:05 <REP> Add Remove Cleaner
  30/10/2007 16:10 <REP> Adobe
  27/03/2007 13:51 <REP> ComPlus Applications
  22/08/2008 16:49 <REP> ESET
  29/08/2008 10:38 <REP> Fichiers communs
  29/03/2007 20:11 <REP> Google
  27/03/2007 19:47 <REP> Hewlett-Packard
  15/07/2007 19:13 <REP> HP
  13/03/2008 19:46 <REP> ILSP
  15/08/2008 11:49 <REP> Internet Explorer
  13/07/2008 17:16 <REP> Java
  01/02/2008 13:36 <REP> Kaspersky Lab
  28/08/2008 19:31 <REP> Lavasoft
  05/09/2007 16:08 <REP> Le Robert
  21/08/2007 08:51 <REP> Logitech
  28/08/2008 22:50 <REP> Malwarebytes' Anti-Malware
  25/10/2007 16:09 <REP> Messenger
  02/02/2008 03:46 <REP> Microsoft CAPICOM 2.1.0.2
  17/04/2007 17:44 <REP> microsoft frontpage
  17/04/2007 17:44 <REP> Microsoft Office
  22/08/2008 17:27 <REP> Microsoft SQL Server Compact Edition
  14/08/2007 08:00 <REP> Movie Maker
  27/03/2007 13:51 <REP> MSN Gaming Zone
  15/08/2007 01:59 <REP> MSXML 4.0
  27/03/2007 14:08 <REP> Nero
  01/02/2008 12:11 <REP> NetAppel
  14/08/2007 07:59 <REP> NetMeeting
  30/10/2007 12:28 <REP> Nikon
  15/08/2007 02:01 <REP> Outlook Express
  30/10/2007 12:01 <REP> QuickTime
  27/03/2007 13:59 <REP> Realtek
  27/03/2007 13:51 <REP> Services en ligne
  28/08/2008 19:03 15 397 settings.dat
  29/08/2008 10:38 <REP> Skype
  29/08/2008 15:54 <REP> Spybot - Search & Destroy
  22/08/2008 10:41 <REP> SPYWAREfighter
  13/07/2008 17:17 <REP> Sun
  28/08/2008 22:14 <REP> Trend Micro
  21/04/2007 15:43 <REP> VMNetSrv
  24/08/2008 11:42 <REP> Windows Live
  07/02/2008 19:55 <REP> Windows Media Player
  14/08/2007 07:59 <REP> Windows NT
  27/03/2007 13:53 <REP> xerox
  24/08/2007 10:36 <REP> Yahoo!
  1 fichier(s) 15 397 octets
  45 Rép(s) 57 754 210 304 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\Program Files\fichiers communs
  
  29/08/2008 10:38 <REP> .
  29/08/2008 10:38 <REP> ..
  30/10/2007 16:10 <REP> Adobe
  27/03/2007 14:10 <REP> Ahead
  17/04/2007 17:45 <REP> Designer
  23/04/2007 13:12 <REP> HP
  27/03/2007 13:58 <REP> InstallShield
  29/03/2007 15:39 <REP> Java
  21/08/2007 08:51 <REP> logishrd
  22/08/2007 18:35 <REP> Logitech
  13/02/2008 11:51 <REP> Microsoft Shared
  27/03/2007 13:52 <REP> MSSoap
  27/03/2007 17:47 <REP> muvee Technologies
  30/10/2007 12:03 <REP> Nikon
  27/03/2007 14:47 <REP> ODBC
  27/03/2007 13:52 <REP> Services
  29/08/2008 10:38 <REP> Skype
  23/04/2007 13:13 <REP> Sonic Shared
  27/03/2007 14:47 <REP> SpeechEngines
  15/08/2007 02:01 <REP> System
  28/08/2008 19:31 <REP> Wise Installation Wizard
  0 fichier(s) 0 octets
  21 Rép(s) 57 754 210 304 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
  
  27/03/2007 13:56 <REP> .
  27/03/2007 13:56 <REP> ..
  18/05/2001 18:57 561 209 MSONSEXT.DLL
  03/06/1999 15:09 122 937 MSOWS409.DLL
  07/03/2001 10:00 127 033 MSOWS40c.DLL
  3 fichier(s) 811 179 octets
  2 Rép(s) 57 754 210 304 octets libres
  
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.124\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.125\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.321\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.0.125\French\setup.exe
  c:\Documents and Settings\Watillon Pierre\Application Data\U3\temp\cleanup.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\catchme.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\diff.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\dumphive.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\find2.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\Fport.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\grep.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\gzip.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\LFiles.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\md5sums.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\pslist.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\sigcheck.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\streams.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\swreg.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\tar.exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\2FE9VJNW\addrmclr[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\G2STWY2Z\spybotsd160[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\NBFEOU9D\SkypeSetup[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\HJTInstall[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\Lavasoft_Adaware_multi[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\mbam-setup[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\setup5[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\VA7FBSL8\PDFCreator_setup[1].exe
  c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
  c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll
  c:\Documents and Settings\Watillon Pierre\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll
  c:\Documents and Settings\Watillon Pierre\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll
  
  ****** Fin du rapport DiagHelp
  Veuillez svp envoyer le fichier C:\upload_moi_Watillon-L7Q8GF.tar.gz a l'adresse http://upload.malekal.com
  
  0
  
  Réagir
2. Hypodoué Auteur
  
  Voilà le fichier.... j'utilise un windows xp dont je vais chercher la version aprce que , cela aussi, je ne fixe pas ..... Par contre, je viens de faire "rechercher" : eorezo... et, malheureusement, il est toujours là... je le détruis mais il revient
  
  Bon appétit et bonne détente. Je ne sais pas si tu reviendras mais, en tous cas, je te remercie encore !
  
  Je supprime et je recommence calmement cet après-midi !
  
  DiagHelp version v1.4 - http://www.malekal.com
  excute le 31/08/2008 à 12:52:12,65
  
  Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
  C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->31/08/2008 12:51:56
  C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->31/08/2008 12:51:49
  C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->31/08/2008 12:51:17
  C:\WINDOWS\prefetch\HPQTBX01.EXE-28FA88E4.pf -->31/08/2008 12:48:19
  C:\WINDOWS\prefetch\HPQPPROP.EXE-09AA9678.pf -->31/08/2008 12:48:19
  C:\WINDOWS\prefetch\QTTASK.EXE-342507FB.pf -->31/08/2008 12:47:20
  C:\WINDOWS\prefetch\MSNMSGR.EXE-030AB647.pf -->31/08/2008 12:45:24
  C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->31/08/2008 12:43:09
  C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->31/08/2008 12:42:43
  C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->31/08/2008 12:32:35
  
  C:\WINDOWS\System32\drivers\lvuvc.hs -->31/08/2008 08:28:50
  C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->17/08/2008 15:01:18
  C:\WINDOWS\System32\drivers\mbam.sys -->17/08/2008 15:01:14
  C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 13:45:13
  C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 13:44:38
  C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 12:52:06
  C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 20:59:52
  
  C:\WINDOWS\System32\wpa.dbl -->31/08/2008 08:29:09
  C:\WINDOWS\System32\nvapps.xml -->31/08/2008 08:29:04
  C:\WINDOWS\System32\PerfStringBackup.INI -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfh00C.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfh009.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfc00C.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfc009.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\ezsidmv.dat -->20/08/2008 14:28:18
  C:\WINDOWS\System32\TZLog.log -->15/08/2008 11:49:29
  C:\WINDOWS\System32\lvcoinst.log -->13/08/2008 17:53:39
  C:\WINDOWS\System32\MRT.exe -->05/08/2008 21:11:01
  C:\WINDOWS\System32\cdm.dll -->18/07/2008 22:10:48
  C:\WINDOWS\System32\wuauclt.exe -->18/07/2008 22:10:42
  C:\WINDOWS\System32\wups2.dll -->18/07/2008 22:10:40
  C:\WINDOWS\System32\wucltui.dll.mui -->18/07/2008 22:10:36
  C:\WINDOWS\System32\wups.dll -->18/07/2008 22:10:20
  C:\WINDOWS\System32\wuaucpl.cpl.mui -->18/07/2008 22:09:56
  C:\WINDOWS\System32\wucltui.dll -->18/07/2008 22:09:46
  C:\WINDOWS\System32\wuaucpl.cpl -->18/07/2008 22:09:46
  C:\WINDOWS\System32\wuweb.dll -->18/07/2008 22:09:44
  C:\WINDOWS\System32\wuapi.dll -->18/07/2008 22:09:44
  C:\WINDOWS\System32\wuaueng.dll -->18/07/2008 22:09:42
  C:\WINDOWS\System32\wuapi.dll.mui -->18/07/2008 22:09:14
  C:\WINDOWS\System32\wuaueng.dll.mui -->18/07/2008 22:09:06
  C:\WINDOWS\System32\mucltui.dll -->18/07/2008 22:07:34
  
  C:\WINDOWS\WindowsUpdate.log -->31/08/2008 12:00:19
  C:\WINDOWS\wiadebug.log -->31/08/2008 08:29:07
  C:\WINDOWS\0.log -->31/08/2008 08:29:07
  C:\WINDOWS\wiaservc.log -->31/08/2008 08:29:03
  C:\WINDOWS\bootstat.dat -->31/08/2008 08:28:53
  C:\WINDOWS\SchedLgU.Txt -->31/08/2008 01:30:53
  C:\WINDOWS\ntbtlog.txt -->29/08/2008 10:12:36
  C:\WINDOWS\PhotoSnapViewer.INI -->29/08/2008 01:26:50
  C:\WINDOWS\tsoc.log -->28/08/2008 20:03:18
  C:\WINDOWS\ocmsn.log -->28/08/2008 20:03:18
  C:\WINDOWS\ocgen.log -->28/08/2008 20:03:18
  C:\WINDOWS\ntdtcsetup.log -->28/08/2008 20:03:18
  C:\WINDOWS\msgsocm.log -->28/08/2008 20:03:18
  C:\WINDOWS\imsins.log -->28/08/2008 20:03:18
  C:\WINDOWS\iis6.log -->28/08/2008 20:03:18
  
  winlogon.exe
  Verified: Signed
  svchost.exe
  Verified: Signed
  ws2_32.dll
  Verified: Signed
  user32.dll
  Verified: Signed
  tcpip.sys
  Verified: Signed
  ndis.sys
  Verified: Signed
  null.sys
  Verified: Signed
  
  ListDLLs v2.25 - DLL lister for Win9x/NT
  Copyright (C) 1997-2004 Mark Russinovich
  Sysinternals - www.sysinternals.com
  
  ------------------------------------------------------------------------------
  explorer.exe pid: 2040
  Command line: C:\WINDOWS\Explorer.EXE
  
  Base Size Version Path
  0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
  0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
  0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
  0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
  0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
  0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
  0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
  0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
  0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
  0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
  0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll
  0x024d0000 0x17000 9.05.0000.1098 C:\Program Files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll
  0x03680000 0x187000 1.06.0000.0012 C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  0x43ff0000 0xa000 7.00.6000.16705 C:\WINDOWS\system32\jsproxy.dll
  0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
  0x030c0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
  0x013d0000 0xd000 9.05.0000.1099 C:\WINDOWS\system32\VxLibRes.dll
  0x10000000 0x1b9000 2.00.0000.0008 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll
  0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL
  0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll
  0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll
  0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL
  0x63380000 0x78000 5.07.0000.5730 C:\WINDOWS\System32\jscript.dll
  0x02920000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
  0x22000000 0x2e000 3.00.0650.0000 C:\Program Files\ESET\ESET NOD32 Antivirus\shellExt.dll
  0x7e430000 0x89000 5.02.3790.2847 C:\WINDOWS\System32\hhctrl.ocx
  0x68d60000 0x19000 4.74.9273.0000 C:\WINDOWS\System32\mui\000c\hhctrlui.dll
  0x44a40000 0x374000 7.00.6000.16705 C:\WINDOWS\system32\mshtml.dll
  0x03ff0000 0x29000 3.10.0349.0000 C:\WINDOWS\system32\msls31.dll
  0x79000000 0x45000 2.00.50727.0253 C:\WINDOWS\System32\mscoree.dll
  0x79410000 0x15000 1.01.4322.2407 C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
  
  ListDLLs v2.25 - DLL lister for Win9x/NT
  Copyright (C) 1997-2004 Mark Russinovich
  Sysinternals - www.sysinternals.com
  
  ------------------------------------------------------------------------------
  winlogon.exe pid: 872
  Command line: winlogon.exe
  
  Base Size Version Path
  0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
  0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
  0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
  0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
  0x011a0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
  0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
  0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
  0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\WINDOWS\system32
  
  20/08/2004 02:09 6 144 csrss.exe
  1 fichier(s) 6 144 octets
  0 Rép(s) 57 754 312 704 octets libres
  
  Contenu de Downloaded Program Files
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\WINDOWS\Downloaded Program Files
  
  01/02/2008 17:23 <REP> .
  01/02/2008 17:23 <REP> ..
  27/03/2007 13:53 65 desktop.ini
  14/10/1997 19:52 697 DirectAnimation Java Classes.osd
  11/04/2007 16:55 1 292 erma.inf
  30/01/2007 17:28 902 jinstall-1_5_0_11.inf
  20/01/2000 16:25 1 162 Microsoft XML Parser for Java.osd
  20/06/2006 16:44 379 704 MsnPUpld.dll
  19/06/2006 15:40 393 MsnPUpld.inf
  20/06/2006 16:44 117 560 PURen-us.dll
  09/01/2007 09:30 110 592 PURfr-be.dll
  15/10/2004 08:59 110 592 PURfr-xx.dll
  26/03/2007 17:46 5 085 swflash.inf
  30/06/2003 23:41 1 689 WMV9VCM.inf
  12 fichier(s) 729 733 octets
  
  Total des fichiers listés :
  12 fichier(s) 729 733 octets
  2 Rép(s) 57 754 308 608 octets libres
  
  Recherche de rootkit! (Merci S!Ri)
  
  Recherche d'infections connues
  
  Export des clefs sensibles..
  
  Liste des fichiers en exception sur le pare-feu XP SP2
  
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\Program Files\\NetAppel\\NetAppel.exe"="C:\\Program Files\\NetAppel\\NetAppel.exe:*:Enabled:NetAppel"
  "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
  "C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
  "C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"
  "C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.321\\French\\setup.exe"="C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.321\\French\\setup.exe:*:Disabled:Programme d'installation de Kaspersky Anti-Virus 7.0"
  "C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
  "C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
  "C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.325\\French\\setup.exe"="C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.325\\French\\setup.exe:*:Enabled:Programme d'installation de Kaspersky Anti-Virus 7.0"
  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
  "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
  
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
  
  Export de la clef SharedTaskScheduler
  
  [SharedTaskScheduler]
  "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
  "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
  
  exports des policies
  REGEDIT4
  
  [system]
  "dontdisplaylastusername"=dword:00000000
  "legalnoticecaption"=""
  "legalnoticetext"=""
  "shutdownwithoutlogon"=dword:00000001
  "undockwithoutlogon"=dword:00000001
  
  Export des clefs sensibles..
  Rechercher adresses sensibles dans le fichier HOSTS...
  127.0.0.1 activexupdate.com
  127.0.0.1 www.activexupdate.com
  127.0.0.1 www.antispywareupdates.net
  127.0.0.1 antispywareupdates.net
  127.0.0.1 avpcheckupdate.com
  127.0.0.1 www.avpcheckupdate.com
  127.0.0.1 client.exeupdate.com
  127.0.0.1 www.eupdatepage.com
  127.0.0.1 eupdatepage.com
  127.0.0.1 www.exeupdate.com
  127.0.0.1 exeupdate.com
  127.0.0.1 www.flwupdate.com
  127.0.0.1 flwupdate.com
  127.0.0.1 www.hotwinupdates.com
  127.0.0.1 hotwinupdates.com
  127.0.0.1 www.lavasoftupdate.com
  127.0.0.1 lavasoftupdate.com
  127.0.0.1 www.malwarewipeupdate.com
  127.0.0.1 malwarewipeupdate.com
  127.0.0.1 www.movupdate.com
  127.0.0.1 movupdate.com
  127.0.0.1 www.mpegupdate.com
  127.0.0.1 mpegupdate.com
  127.0.0.1 www.msupdate.net
  127.0.0.1 msupdate.net
  127.0.0.1 www.msupdater.net
  127.0.0.1 msupdater.net
  127.0.0.1 necessaryupdates.com
  127.0.0.1 www.necessaryupdates.com
  127.0.0.1 newupdates.lzio.com
  127.0.0.1 redirect.msupdate.net
  127.0.0.1 www.registryupdate.org
  127.0.0.1 registryupdate.org
  127.0.0.1 search.keyword.exeupdate.com
  127.0.0.1 securityupdatesite.com
  127.0.0.1 www.securityupdatesite.com
  127.0.0.1 settings.updatemysettings.com
  127.0.0.1 www.spyaxeupdate.com
  127.0.0.1 spyaxeupdate.com
  127.0.0.1 spyfalconupdate.com
  127.0.0.1 www.spyfalconupdate.com
  127.0.0.1 www.systemupdates.net
  127.0.0.1 systemupdates.net
  127.0.0.1 trial.updates.winsoftware.com
  127.0.0.1 update.680180.net
  127.0.0.1 update.shareaza.com
  127.0.0.1 www.updatemysettings.com
  127.0.0.1 updatemysettings.com
  127.0.0.1 updates.spywarequake.com
  127.0.0.1 www.updatesantivirus.com
  127.0.0.1 updatesantivirus.com
  127.0.0.1 www.urgentsystemupdate.biz
  127.0.0.1 urgentsystemupdate.biz
  127.0.0.1 www.urgentsystemupdate.com
  127.0.0.1 urgentsystemupdate.com
  127.0.0.1 windupdates.com
  127.0.0.1 pandaantivirus-2007.com
  127.0.0.1 www.pandaantivirus-2007.com
  127.0.0.1 pandadownload-now.com
  127.0.0.1 www.pandadownload-now.com
  127.0.0.1 www.panda-hq.com
  127.0.0.1 panda-hq.com
  catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-08-31 12:52:57
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden services & system hive ...
  
  scanning hidden registry entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden services: 0
  hidden files: 0
  
  KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
  
  Process list by traversal of KiWaitListHead
  
  4 - System
  268 - ekrn.exe
  328 - nvsvc32.exe
  844 - csrss.exe
  872 - winlogon.exe
  916 - services.exe
  928 - lsass.exe
  1100 - svchost.exe
  1156 - svchost.exe
  1212 - egui.exe
  1236 - ctfmon.exe
  1248 - NMBgMonitor.exe
  1256 - GoogleToolbarNo
  1280 - svchost.exe
  1336 - netappel.exe
  1404 - TeaTimer.exe
  1412 - NMIndexStoreSvr
  1516 - hpqtra08.exe
  1592 - aawservice.exe
  1796 - LVPrcSrv.exe
  1900 - hpqimzone.exe
  2040 - explorer.exe
  2180 - NMIndexingServi
  2460 - alg.exe
  3144 - hpqste08.exe
  4056 - wmiapsrv.exe
  4192 - cmd.exe
  5308 - iexplore.exe
  
  Total number of processes = 28
  NOTE: Under WinXP, this will not show all processes.
  
  KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
  
  Driver/Module list by traversal of PsLoadedModuleList
  
  804D7000 - \WINDOWS\system32\ntkrnlpa.exe
  806E2000 - \WINDOWS\system32\hal.dll
  F7ADC000 - \WINDOWS\system32\KDCOM.DLL
  F79EC000 - \WINDOWS\system32\BOOTVID.dll
  F74AC000 - ACPI.sys
  F7ADE000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
  F749B000 - pci.sys
  F75DC000 - isapnp.sys
  F7BA4000 - pciide.sys
  F785C000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
  F75EC000 - MountMgr.sys
  F747C000 - ftdisk.sys
  F7864000 - PartMgr.sys
  F75FC000 - VolSnap.sys
  F7464000 - atapi.sys
  F744B000 - nvata.sys
  F760C000 - disk.sys
  F761C000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
  F742B000 - fltmgr.sys
  F786C000 - PxHelp20.sys
  F7414000 - KSecDD.sys
  F7387000 - Ntfs.sys
  F735A000 - NDIS.sys
  F733F000 - Mup.sys
  F782C000 - \SystemRoot\System32\DRIVERS\AmdK8.sys
  F56F3000 - \SystemRoot\System32\DRIVERS\serial.sys
  F7A7C000 - \SystemRoot\System32\DRIVERS\serenum.sys
  F78FC000 - \SystemRoot\System32\DRIVERS\fdc.sys
  F56DF000 - \SystemRoot\System32\DRIVERS\parport.sys
  F7904000 - \SystemRoot\System32\DRIVERS\usbohci.sys
  F56BC000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
  F790C000 - \SystemRoot\System32\DRIVERS\usbehci.sys
  F783C000 - \SystemRoot\System32\DRIVERS\imapi.sys
  F784C000 - \SystemRoot\System32\DRIVERS\cdrom.sys
  F764C000 - \SystemRoot\System32\DRIVERS\redbook.sys
  F5699000 - \SystemRoot\System32\DRIVERS\ks.sys
  F55B7000 - \SystemRoot\System32\DRIVERS\smserial.sys
  F7914000 - \SystemRoot\System32\Drivers\Modem.SYS
  F5592000 - \SystemRoot\System32\DRIVERS\HDAudBus.sys
  F765C000 - \SystemRoot\System32\DRIVERS\nvnetbus.sys
  F548D000 - \SystemRoot\System32\DRIVERS\NVNRM.SYS
  F543A000 - \SystemRoot\System32\DRIVERS\NVSNPU.SYS
  F50BE000 - \SystemRoot\System32\DRIVERS\nv4_mini.sys
  F50AA000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
  F766C000 - \SystemRoot\System32\DRIVERS\VMNetSrv.sys
  F7D1D000 - \SystemRoot\System32\DRIVERS\audstub.sys
  F76CC000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
  F7A98000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
  F5093000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
  F76DC000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
  F76EC000 - \SystemRoot\System32\DRIVERS\raspptp.sys
  F791C000 - \SystemRoot\System32\DRIVERS\TDI.SYS
  F5082000 - \SystemRoot\System32\DRIVERS\psched.sys
  F76FC000 - \SystemRoot\System32\DRIVERS\msgpc.sys
  F7924000 - \SystemRoot\System32\DRIVERS\ptilink.sys
  F792C000 - \SystemRoot\System32\DRIVERS\raspti.sys
  F770C000 - \SystemRoot\System32\DRIVERS\termdd.sys
  F7934000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
  F793C000 - \SystemRoot\System32\DRIVERS\mouclass.sys
  F7B14000 - \SystemRoot\System32\DRIVERS\swenum.sys
  F504E000 - \SystemRoot\System32\DRIVERS\update.sys
  F7AA0000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
  EB1C6000 - \SystemRoot\System32\Drivers\NDProxy.SYS
  EB1B6000 - \SystemRoot\System32\DRIVERS\usbhub.sys
  EC613000 - \SystemRoot\System32\DRIVERS\USBD.SYS
  F5BD1000 - \SystemRoot\System32\DRIVERS\NVENETFD.sys
  EBB70000 - \SystemRoot\system32\drivers\MODEMCSA.sys
  B9793000 - \SystemRoot\system32\drivers\RtkHDAud.sys
  B976F000 - \SystemRoot\system32\drivers\portcls.sys
  F5B91000 - \SystemRoot\system32\drivers\drmk.sys
  EB455000 - \SystemRoot\System32\DRIVERS\flpydisk.sys
  F7B7C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
  B3487000 - \SystemRoot\System32\Drivers\Null.SYS
  F7B7E000 - \SystemRoot\System32\Drivers\Beep.SYS
  B37F5000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
  B37ED000 - \SystemRoot\System32\drivers\vga.sys
  F7B80000 - \SystemRoot\System32\Drivers\mnmdd.SYS
  F7B82000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
  B37E5000 - \SystemRoot\System32\Drivers\Msfs.SYS
  B37DD000 - \SystemRoot\System32\Drivers\Npfs.SYS
  B3681000 - \SystemRoot\System32\DRIVERS\rasacd.sys
  B1B8B000 - \SystemRoot\System32\DRIVERS\ipsec.sys
  B1B33000 - \SystemRoot\System32\DRIVERS\tcpip.sys
  B1B0B000 - \SystemRoot\System32\DRIVERS\netbt.sys
  B1AEA000 - \SystemRoot\System32\DRIVERS\ipnat.sys
  B3107000 - \SystemRoot\system32\DRIVERS\epfwtdir.sys
  B1AC8000 - \SystemRoot\System32\drivers\afd.sys
  B30F7000 - \SystemRoot\System32\DRIVERS\wanarp.sys
  B30E7000 - \SystemRoot\System32\DRIVERS\netbios.sys
  B1A9D000 - \SystemRoot\System32\DRIVERS\rdbss.sys
  B1A2E000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
  B30C7000 - \SystemRoot\System32\Drivers\Fips.SYS
  B3067000 - \SystemRoot\System32\DRIVERS\hidusb.sys
  B30B7000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
  B37D5000 - \SystemRoot\System32\DRIVERS\usbccgp.sys
  B305F000 - \SystemRoot\System32\DRIVERS\kbdhid.sys
  B2523000 - \SystemRoot\System32\DRIVERS\usbprint.sys
  B251B000 - \SystemRoot\System32\DRIVERS\HPZius12.sys
  B30A7000 - \SystemRoot\system32\DRIVERS\easdrv.sys
  B2399000 - \SystemRoot\System32\Drivers\Cdfs.SYS
  B245E000 - \SystemRoot\system32\DRIVERS\lvuvcflt.sys
  B2389000 - \SystemRoot\System32\DRIVERS\HPZid412.sys
  B245A000 - \SystemRoot\System32\DRIVERS\mouhid.sys
  B17E4000 - \??\C:\WINDOWS\system32\drivers\lvmvdrv.sys
  B2379000 - \SystemRoot\system32\drivers\lvusbsta.sys
  B16D6000 - \SystemRoot\system32\DRIVERS\lvuvc.sys
  B16AC000 - \SystemRoot\system32\DRIVERS\LVMJPEG.SYS
  B14C1000 - \SystemRoot\system32\DRIVERS\lvpopflt.sys
  B2369000 - \SystemRoot\system32\drivers\usbaudio.sys
  B12AE000 - \??\C:\WINDOWS\system32\drivers\Lvckap.sys
  B244A000 - \SystemRoot\System32\DRIVERS\HPZipr12.sys
  B1272000 - \SystemRoot\System32\Drivers\dump_nvata.sys
  F7AE6000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  BF800000 - \SystemRoot\System32\win32k.sys
  EB96A000 - \SystemRoot\System32\drivers\Dxapi.sys
  B1E46000 - \SystemRoot\System32\watchdog.sys
  BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
  F7BF7000 - \SystemRoot\System32\drivers\dxgthk.sys
  BF9D5000 - \SystemRoot\System32\nv4_disp.dll
  F2F0D000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
  AFF21000 - \SystemRoot\system32\drivers\wdmaud.sys
  BA00B000 - \SystemRoot\system32\drivers\sysaudio.sys
  AFDFD000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
  EBA50000 - \SystemRoot\System32\Drivers\ParVdm.SYS
  AFD88000 - \SystemRoot\system32\DRIVERS\eamon.sys
  AFD0E000 - \SystemRoot\System32\DRIVERS\srv.sys
  F79CC000 - \??\C:\WINDOWS\system32\drivers\LVPrcMon.sys
  AF7A5000 - \SystemRoot\System32\Drivers\HTTP.sys
  ABCFF000 - \SystemRoot\system32\drivers\kmixer.sys
  AB4DA000 - \SystemRoot\System32\Drivers\Fastfat.SYS
  BFFA0000 - \SystemRoot\System32\ATMFD.DLL
  F7CA5000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys
  
  Total number of drivers = 132
  
  Liste des programmes installes
  
  Ad-Aware
  Add/Remove Cleaner (v2.3)
  Adobe Flash Player ActiveX
  Adobe Photoshop 7.0
  Assistant de connexion Windows Live
  BufferChm
  Correctif pour Windows Internet Explorer 7 (KB947864)
  Correctif pour Windows XP (KB914440)
  Correctif pour Windows XP (KB935448)
  Correctif pour Windows XP (KB952287)
  Correctif Windows XP - KB873339
  Correctif Windows XP - KB885835
  Correctif Windows XP - KB885836
  Correctif Windows XP - KB886185
  Correctif Windows XP - KB887472
  Correctif Windows XP - KB888302
  Correctif Windows XP - KB890859
  Correctif Windows XP - KB891781
  CP_AtenaShokunin1Config
  CP_CalendarTemplates1
  CP_Package_Basic1
  CP_Panorama1Config
  CueTour
  Destinations
  DeviceFunctionQFolder
  DeviceManagementQFolder
  ESET NOD32 Antivirus
  eSupportQFolder
  Filoglossia
  FullDPAppQFolder
  Google Earth
  Google Toolbar for Internet Explorer
  High Definition Audio Driver Package - KB888111
  HijackThis 2.0.2
  Hotfix for Windows XP (KB915865)
  HP Deskjet 5900 series
  HP Image Zone 5.0
  HP Imaging Device Functions 5.0
  HP Photosmart Essential
  HP Software Update
  HP Solution Center & Imaging Support Tools 5.0
  HPDeskjet5900Series
  HPSSupply
  InstantShareDevices
  J2SE Runtime Environment 5.0 Update 11
  Java(TM) 6 Update 2
  Java(TM) 6 Update 3
  Java(TM) 6 Update 5
  Java(TM) 6 Update 7
  JourneySoftwarePromo
  Le Grand Robert & Collins
  Logiciel QuickCam de Logitech
  Malwarebytes' Anti-Malware
  Microsoft .NET Framework 1.1
  Microsoft .NET Framework 1.1
  Microsoft .NET Framework 1.1 Hotfix (KB928366)
  Microsoft Internationalized Domain Names Mitigation APIs
  Microsoft National Language Support Downlevel APIs
  Microsoft Office 2000 Premium
  Microsoft SQL Server 2005 Compact Edition [ENU]
  Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
  Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
  Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)
  Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
  Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
  Mise à jour de sécurité pour Windows XP (KB890046)
  Mise à jour de sécurité pour Windows XP (KB893756)
  Mise à jour de sécurité pour Windows XP (KB896358)
  Mise à jour de sécurité pour Windows XP (KB896423)
  Mise à jour de sécurité pour Windows XP (KB896424)
  Mise à jour de sécurité pour Windows XP (KB896428)
  Mise à jour de sécurité pour Windows XP (KB899587)
  Mise à jour de sécurité pour Windows XP (KB899591)
  Mise à jour de sécurité pour Windows XP (KB900725)
  Mise à jour de sécurité pour Windows XP (KB901017)
  Mise à jour de sécurité pour Windows XP (KB901214)
  Mise à jour de sécurité pour Windows XP (KB902400)
  Mise à jour de sécurité pour Windows XP (KB904706)
  Mise à jour de sécurité pour Windows XP (KB905414)
  Mise à jour de sécurité pour Windows XP (KB905749)
  Mise à jour de sécurité pour Windows XP (KB908519)
  Mise à jour de sécurité pour Windows XP (KB911562)
  Mise à jour de sécurité pour Windows XP (KB911927)
  Mise à jour de sécurité pour Windows XP (KB912919)
  Mise à jour de sécurité pour Windows XP (KB913580)
  Mise à jour de sécurité pour Windows XP (KB914388)
  Mise à jour de sécurité pour Windows XP (KB914389)
  Mise à jour de sécurité pour Windows XP (KB917344)
  Mise à jour de sécurité pour Windows XP (KB917422)
  Mise à jour de sécurité pour Windows XP (KB917953)
  Mise à jour de sécurité pour Windows XP (KB918118)
  Mise à jour de sécurité pour Windows XP (KB919007)
  Mise à jour de sécurité pour Windows XP (KB920213)
  Mise à jour de sécurité pour Windows XP (KB920670)
  Mise à jour de sécurité pour Windows XP (KB920683)
  Mise à jour de sécurité pour Windows XP (KB920685)
  Mise à jour de sécurité pour Windows XP (KB921398)
  Mise à jour de sécurité pour Windows XP (KB921503)
  Mise à jour de sécurité pour Windows XP (KB921883)
  Mise à jour de sécurité pour Windows XP (KB922616)
  Mise à jour de sécurité pour Windows XP (KB922819)
  Mise à jour de sécurité pour Windows XP (KB923191)
  Mise à jour de sécurité pour Windows XP (KB923414)
  Mise à jour de sécurité pour Windows XP (KB923689)
  Mise à jour de sécurité pour Windows XP (KB923980)
  Mise à jour de sécurité pour Windows XP (KB924191)
  Mise à jour de sécurité pour Windows XP (KB924270)
  Mise à jour de sécurité pour Windows XP (KB924496)
  Mise à jour de sécurité pour Windows XP (KB924667)
  Mise à jour de sécurité pour Windows XP (KB925902)
  Mise à jour de sécurité pour Windows XP (KB926255)
  Mise à jour de sécurité pour Windows XP (KB926436)
  Mise à jour de sécurité pour Windows XP (KB927779)
  Mise à jour de sécurité pour Windows XP (KB927802)
  Mise à jour de sécurité pour Windows XP (KB928255)
  Mise à jour de sécurité pour Windows XP (KB928843)
  Mise à jour de sécurité pour Windows XP (KB929123)
  Mise à jour de sécurité pour Windows XP (KB930178)
  Mise à jour de sécurité pour Windows XP (KB931261)
  Mise à jour de sécurité pour Windows XP (KB931784)
  Mise à jour de sécurité pour Windows XP (KB932168)
  Mise à jour de sécurité pour Windows XP (KB933729)
  Mise à jour de sécurité pour Windows XP (KB935839)
  Mise à jour de sécurité pour Windows XP (KB935840)
  Mise à jour de sécurité pour Windows XP (KB936021)
  Mise à jour de sécurité pour Windows XP (KB937143)
  Mise à jour de sécurité pour Windows XP (KB938127)
  Mise à jour de sécurité pour Windows XP (KB938829)
  Mise à jour de sécurité pour Windows XP (KB939653)
  Mise à jour de sécurité pour Windows XP (KB941202)
  Mise à jour de sécurité pour Windows XP (KB941568)
  Mise à jour de sécurité pour Windows XP (KB941569)
  Mise à jour de sécurité pour Windows XP (KB941644)
  Mise à jour de sécurité pour Windows XP (KB941693)
  Mise à jour de sécurité pour Windows XP (KB943055)
  Mise à jour de sécurité pour Windows XP (KB943460)
  Mise à jour de sécurité pour Windows XP (KB943485)
  Mise à jour de sécurité pour Windows XP (KB944653)
  Mise à jour de sécurité pour Windows XP (KB945553)
  Mise à jour de sécurité pour Windows XP (KB946026)
  Mise à jour de sécurité pour Windows XP (KB948590)
  Mise à jour de sécurité pour Windows XP (KB948881)
  Mise à jour de sécurité pour Windows XP (KB950749)
  Mise à jour de sécurité pour Windows XP (KB950760)
  Mise à jour de sécurité pour Windows XP (KB950762)
  Mise à jour de sécurité pour Windows XP (KB950974)
  Mise à jour de sécurité pour Windows XP (KB951066)
  Mise à jour de sécurité pour Windows XP (KB951376-v2)
  Mise à jour de sécurité pour Windows XP (KB951376)
  Mise à jour de sécurité pour Windows XP (KB951698)
  Mise à jour de sécurité pour Windows XP (KB951748)
  Mise à jour de sécurité pour Windows XP (KB952954)
  Mise à jour de sécurité pour Windows XP (KB953839)
  Mise à jour pour Windows XP (KB898461)
  Mise à jour pour Windows XP (KB900485)
  Mise à jour pour Windows XP (KB904942)
  Mise à jour pour Windows XP (KB908531)
  Mise à jour pour Windows XP (KB910437)
  Mise à jour pour Windows XP (KB911280)
  Mise à jour pour Windows XP (KB916595)
  Mise à jour pour Windows XP (KB920872)
  Mise à jour pour Windows XP (KB922582)
  Mise à jour pour Windows XP (KB927891)
  Mise à jour pour Windows XP (KB930916)
  Mise à jour pour Windows XP (KB931836)
  Mise à jour pour Windows XP (KB932823-v3)
  Mise à jour pour Windows XP (KB933360)
  Mise à jour pour Windows XP (KB938828)
  Mise à jour pour Windows XP (KB942763)
  Mise à jour pour Windows XP (KB951072-v2)
  Motorola SM56 Speakerphone Modem
  MSXML 4.0 SP2 (KB936181)
  Nero 7 Essentials
  NetAppel
  Nikon Message Center
  NVIDIA Drivers
  OpenOffice.org Installer 1.0
  PhotoGallery
  Programme de gestion Camera de Logitech®
  QuickTime
  RandMap
  Realtek High Definition Audio Driver
  Security Update for CAPICOM (KB931906)
  Security Update for CAPICOM (KB931906)
  Shop for HP Supplies
  SkinsHP1
  Skype™ 3.8
  SolutionCenter
  Sonic_PrimoSDK
  Spybot - Search & Destroy
  Status
  TrayApp
  Unload
  Virtual Machine Network Services Driver
  WebFldrs XP
  WebReg
  Windows Genuine Advantage Notifications (KB905474)
  Windows Imaging Component
  Windows Installer 3.1 (KB893803)
  Windows Internet Explorer 7
  Windows Live installer
  Windows Live Messenger
  Windows Media Format Runtime
  Windows XP Service Pack 2
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\Program Files
  
  30/08/2008 08:56 <REP> .
  30/08/2008 08:56 <REP> ..
  28/08/2008 20:05 <REP> Add Remove Cleaner
  30/10/2007 16:10 <REP> Adobe
  27/03/2007 13:51 <REP> ComPlus Applications
  22/08/2008 16:49 <REP> ESET
  29/08/2008 10:38 <REP> Fichiers communs
  29/03/2007 20:11 <REP> Google
  27/03/2007 19:47 <REP> Hewlett-Packard
  15/07/2007 19:13 <REP> HP
  13/03/2008 19:46 <REP> ILSP
  15/08/2008 11:49 <REP> Internet Explorer
  13/07/2008 17:16 <REP> Java
  01/02/2008 13:36 <REP> Kaspersky Lab
  28/08/2008 19:31 <REP> Lavasoft
  05/09/2007 16:08 <REP> Le Robert
  21/08/2007 08:51 <REP> Logitech
  28/08/2008 22:50 <REP> Malwarebytes' Anti-Malware
  25/10/2007 16:09 <REP> Messenger
  02/02/2008 03:46 <REP> Microsoft CAPICOM 2.1.0.2
  17/04/2007 17:44 <REP> microsoft frontpage
  17/04/2007 17:44 <REP> Microsoft Office
  22/08/2008 17:27 <REP> Microsoft SQL Server Compact Edition
  14/08/2007 08:00 <REP> Movie Maker
  27/03/2007 13:51 <REP> MSN Gaming Zone
  15/08/2007 01:59 <REP> MSXML 4.0
  27/03/2007 14:08 <REP> Nero
  01/02/2008 12:11 <REP> NetAppel
  14/08/2007 07:59 <REP> NetMeeting
  30/10/2007 12:28 <REP> Nikon
  15/08/2007 02:01 <REP> Outlook Express
  30/10/2007 12:01 <REP> QuickTime
  27/03/2007 13:59 <REP> Realtek
  27/03/2007 13:51 <REP> Services en ligne
  28/08/2008 19:03 15 397 settings.dat
  29/08/2008 10:38 <REP> Skype
  29/08/2008 15:54 <REP> Spybot - Search & Destroy
  22/08/2008 10:41 <REP> SPYWAREfighter
  13/07/2008 17:17 <REP> Sun
  28/08/2008 22:14 <REP> Trend Micro
  21/04/2007 15:43 <REP> VMNetSrv
  24/08/2008 11:42 <REP> Windows Live
  07/02/2008 19:55 <REP> Windows Media Player
  14/08/2007 07:59 <REP> Windows NT
  27/03/2007 13:53 <REP> xerox
  24/08/2007 10:36 <REP> Yahoo!
  1 fichier(s) 15 397 octets
  45 Rép(s) 57 754 210 304 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\Program Files\fichiers communs
  
  29/08/2008 10:38 <REP> .
  29/08/2008 10:38 <REP> ..
  30/10/2007 16:10 <REP> Adobe
  27/03/2007 14:10 <REP> Ahead
  17/04/2007 17:45 <REP> Designer
  23/04/2007 13:12 <REP> HP
  27/03/2007 13:58 <REP> InstallShield
  29/03/2007 15:39 <REP> Java
  21/08/2007 08:51 <REP> logishrd
  22/08/2007 18:35 <REP> Logitech
  13/02/2008 11:51 <REP> Microsoft Shared
  27/03/2007 13:52 <REP> MSSoap
  27/03/2007 17:47 <REP> muvee Technologies
  30/10/2007 12:03 <REP> Nikon
  27/03/2007 14:47 <REP> ODBC
  27/03/2007 13:52 <REP> Services
  29/08/2008 10:38 <REP> Skype
  23/04/2007 13:13 <REP> Sonic Shared
  27/03/2007 14:47 <REP> SpeechEngines
  15/08/2007 02:01 <REP> System
  28/08/2008 19:31 <REP> Wise Installation Wizard
  0 fichier(s) 0 octets
  21 Rép(s) 57 754 210 304 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
  
  27/03/2007 13:56 <REP> .
  27/03/2007 13:56 <REP> ..
  18/05/2001 18:57 561 209 MSONSEXT.DLL
  03/06/1999 15:09 122 937 MSOWS409.DLL
  07/03/2001 10:00 127 033 MSOWS40c.DLL
  3 fichier(s) 811 179 octets
  2 Rép(s) 57 754 210 304 octets libres
  
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.124\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.125\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.321\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.0.125\French\setup.exe
  c:\Documents and Settings\Watillon Pierre\Application Data\U3\temp\cleanup.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\catchme.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\diff.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\dumphive.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\find2.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\Fport.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\grep.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\gzip.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\LFiles.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\md5sums.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\pslist.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\sigcheck.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\streams.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\swreg.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\tar.exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\2FE9VJNW\addrmclr[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\G2STWY2Z\spybotsd160[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\NBFEOU9D\SkypeSetup[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\HJTInstall[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\Lavasoft_Adaware_multi[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\mbam-setup[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\setup5[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\VA7FBSL8\PDFCreator_setup[1].exe
  c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
  c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll
  c:\Documents and Settings\Watillon Pierre\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll
  c:\Documents and Settings\Watillon Pierre\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll
  
  ****** Fin du rapport DiagHelp
  Veuillez svp envoyer le fichier C:\upload_moi_Watillon-L7Q8GF.tar.gz a l'adresse http://upload.malekal.com
  
  0
  
  Réagir
3. Hypodoué Auteur
  
  Voilà le fichier.... j'utilise un windows xp dont je vais chercher la version aprce que , cela aussi, je ne fixe pas ..... Par contre, je viens de faire "rechercher" : eorezo... et, malheureusement, il est toujours là... je le détruis mais il revient
  
  Bon appétit et bonne détente. Je ne sais pas si tu reviendras mais, en tous cas, je te remercie encore !
  
  Je supprime et je recommence calmement cet après-midi !
  
  DiagHelp version v1.4 - http://www.malekal.com
  excute le 31/08/2008 à 12:52:12,65
  
  Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
  C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->31/08/2008 12:51:56
  C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->31/08/2008 12:51:49
  C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->31/08/2008 12:51:17
  C:\WINDOWS\prefetch\HPQTBX01.EXE-28FA88E4.pf -->31/08/2008 12:48:19
  C:\WINDOWS\prefetch\HPQPPROP.EXE-09AA9678.pf -->31/08/2008 12:48:19
  C:\WINDOWS\prefetch\QTTASK.EXE-342507FB.pf -->31/08/2008 12:47:20
  C:\WINDOWS\prefetch\MSNMSGR.EXE-030AB647.pf -->31/08/2008 12:45:24
  C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->31/08/2008 12:43:09
  C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->31/08/2008 12:42:43
  C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->31/08/2008 12:32:35
  
  C:\WINDOWS\System32\drivers\lvuvc.hs -->31/08/2008 08:28:50
  C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->17/08/2008 15:01:18
  C:\WINDOWS\System32\drivers\mbam.sys -->17/08/2008 15:01:14
  C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 13:45:13
  C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 13:44:38
  C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 12:52:06
  C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 20:59:52
  
  C:\WINDOWS\System32\wpa.dbl -->31/08/2008 08:29:09
  C:\WINDOWS\System32\nvapps.xml -->31/08/2008 08:29:04
  C:\WINDOWS\System32\PerfStringBackup.INI -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfh00C.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfh009.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfc00C.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\perfc009.dat -->22/08/2008 16:05:27
  C:\WINDOWS\System32\ezsidmv.dat -->20/08/2008 14:28:18
  C:\WINDOWS\System32\TZLog.log -->15/08/2008 11:49:29
  C:\WINDOWS\System32\lvcoinst.log -->13/08/2008 17:53:39
  C:\WINDOWS\System32\MRT.exe -->05/08/2008 21:11:01
  C:\WINDOWS\System32\cdm.dll -->18/07/2008 22:10:48
  C:\WINDOWS\System32\wuauclt.exe -->18/07/2008 22:10:42
  C:\WINDOWS\System32\wups2.dll -->18/07/2008 22:10:40
  C:\WINDOWS\System32\wucltui.dll.mui -->18/07/2008 22:10:36
  C:\WINDOWS\System32\wups.dll -->18/07/2008 22:10:20
  C:\WINDOWS\System32\wuaucpl.cpl.mui -->18/07/2008 22:09:56
  C:\WINDOWS\System32\wucltui.dll -->18/07/2008 22:09:46
  C:\WINDOWS\System32\wuaucpl.cpl -->18/07/2008 22:09:46
  C:\WINDOWS\System32\wuweb.dll -->18/07/2008 22:09:44
  C:\WINDOWS\System32\wuapi.dll -->18/07/2008 22:09:44
  C:\WINDOWS\System32\wuaueng.dll -->18/07/2008 22:09:42
  C:\WINDOWS\System32\wuapi.dll.mui -->18/07/2008 22:09:14
  C:\WINDOWS\System32\wuaueng.dll.mui -->18/07/2008 22:09:06
  C:\WINDOWS\System32\mucltui.dll -->18/07/2008 22:07:34
  
  C:\WINDOWS\WindowsUpdate.log -->31/08/2008 12:00:19
  C:\WINDOWS\wiadebug.log -->31/08/2008 08:29:07
  C:\WINDOWS\0.log -->31/08/2008 08:29:07
  C:\WINDOWS\wiaservc.log -->31/08/2008 08:29:03
  C:\WINDOWS\bootstat.dat -->31/08/2008 08:28:53
  C:\WINDOWS\SchedLgU.Txt -->31/08/2008 01:30:53
  C:\WINDOWS\ntbtlog.txt -->29/08/2008 10:12:36
  C:\WINDOWS\PhotoSnapViewer.INI -->29/08/2008 01:26:50
  C:\WINDOWS\tsoc.log -->28/08/2008 20:03:18
  C:\WINDOWS\ocmsn.log -->28/08/2008 20:03:18
  C:\WINDOWS\ocgen.log -->28/08/2008 20:03:18
  C:\WINDOWS\ntdtcsetup.log -->28/08/2008 20:03:18
  C:\WINDOWS\msgsocm.log -->28/08/2008 20:03:18
  C:\WINDOWS\imsins.log -->28/08/2008 20:03:18
  C:\WINDOWS\iis6.log -->28/08/2008 20:03:18
  
  winlogon.exe
  Verified: Signed
  svchost.exe
  Verified: Signed
  ws2_32.dll
  Verified: Signed
  user32.dll
  Verified: Signed
  tcpip.sys
  Verified: Signed
  ndis.sys
  Verified: Signed
  null.sys
  Verified: Signed
  
  ListDLLs v2.25 - DLL lister for Win9x/NT
  Copyright (C) 1997-2004 Mark Russinovich
  Sysinternals - www.sysinternals.com
  
  ------------------------------------------------------------------------------
  explorer.exe pid: 2040
  Command line: C:\WINDOWS\Explorer.EXE
  
  Base Size Version Path
  0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
  0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
  0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
  0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
  0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
  0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
  0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
  0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
  0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
  0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
  0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll
  0x024d0000 0x17000 9.05.0000.1098 C:\Program Files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll
  0x03680000 0x187000 1.06.0000.0012 C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  0x43ff0000 0xa000 7.00.6000.16705 C:\WINDOWS\system32\jsproxy.dll
  0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
  0x030c0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
  0x013d0000 0xd000 9.05.0000.1099 C:\WINDOWS\system32\VxLibRes.dll
  0x10000000 0x1b9000 2.00.0000.0008 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll
  0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL
  0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll
  0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll
  0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL
  0x63380000 0x78000 5.07.0000.5730 C:\WINDOWS\System32\jscript.dll
  0x02920000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
  0x22000000 0x2e000 3.00.0650.0000 C:\Program Files\ESET\ESET NOD32 Antivirus\shellExt.dll
  0x7e430000 0x89000 5.02.3790.2847 C:\WINDOWS\System32\hhctrl.ocx
  0x68d60000 0x19000 4.74.9273.0000 C:\WINDOWS\System32\mui\000c\hhctrlui.dll
  0x44a40000 0x374000 7.00.6000.16705 C:\WINDOWS\system32\mshtml.dll
  0x03ff0000 0x29000 3.10.0349.0000 C:\WINDOWS\system32\msls31.dll
  0x79000000 0x45000 2.00.50727.0253 C:\WINDOWS\System32\mscoree.dll
  0x79410000 0x15000 1.01.4322.2407 C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
  
  ListDLLs v2.25 - DLL lister for Win9x/NT
  Copyright (C) 1997-2004 Mark Russinovich
  Sysinternals - www.sysinternals.com
  
  ------------------------------------------------------------------------------
  winlogon.exe pid: 872
  Command line: winlogon.exe
  
  Base Size Version Path
  0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
  0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
  0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
  0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
  0x011a0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
  0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
  0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
  0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\WINDOWS\system32
  
  20/08/2004 02:09 6 144 csrss.exe
  1 fichier(s) 6 144 octets
  0 Rép(s) 57 754 312 704 octets libres
  
  Contenu de Downloaded Program Files
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\WINDOWS\Downloaded Program Files
  
  01/02/2008 17:23 <REP> .
  01/02/2008 17:23 <REP> ..
  27/03/2007 13:53 65 desktop.ini
  14/10/1997 19:52 697 DirectAnimation Java Classes.osd
  11/04/2007 16:55 1 292 erma.inf
  30/01/2007 17:28 902 jinstall-1_5_0_11.inf
  20/01/2000 16:25 1 162 Microsoft XML Parser for Java.osd
  20/06/2006 16:44 379 704 MsnPUpld.dll
  19/06/2006 15:40 393 MsnPUpld.inf
  20/06/2006 16:44 117 560 PURen-us.dll
  09/01/2007 09:30 110 592 PURfr-be.dll
  15/10/2004 08:59 110 592 PURfr-xx.dll
  26/03/2007 17:46 5 085 swflash.inf
  30/06/2003 23:41 1 689 WMV9VCM.inf
  12 fichier(s) 729 733 octets
  
  Total des fichiers listés :
  12 fichier(s) 729 733 octets
  2 Rép(s) 57 754 308 608 octets libres
  
  Recherche de rootkit! (Merci S!Ri)
  
  Recherche d'infections connues
  
  Export des clefs sensibles..
  
  Liste des fichiers en exception sur le pare-feu XP SP2
  
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\Program Files\\NetAppel\\NetAppel.exe"="C:\\Program Files\\NetAppel\\NetAppel.exe:*:Enabled:NetAppel"
  "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
  "C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
  "C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"
  "C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.321\\French\\setup.exe"="C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.321\\French\\setup.exe:*:Disabled:Programme d'installation de Kaspersky Anti-Virus 7.0"
  "C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
  "C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
  "C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.325\\French\\setup.exe"="C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.325\\French\\setup.exe:*:Enabled:Programme d'installation de Kaspersky Anti-Virus 7.0"
  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
  "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
  
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
  
  Export de la clef SharedTaskScheduler
  
  [SharedTaskScheduler]
  "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
  "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
  
  exports des policies
  REGEDIT4
  
  [system]
  "dontdisplaylastusername"=dword:00000000
  "legalnoticecaption"=""
  "legalnoticetext"=""
  "shutdownwithoutlogon"=dword:00000001
  "undockwithoutlogon"=dword:00000001
  
  Export des clefs sensibles..
  Rechercher adresses sensibles dans le fichier HOSTS...
  127.0.0.1 activexupdate.com
  127.0.0.1 www.activexupdate.com
  127.0.0.1 www.antispywareupdates.net
  127.0.0.1 antispywareupdates.net
  127.0.0.1 avpcheckupdate.com
  127.0.0.1 www.avpcheckupdate.com
  127.0.0.1 client.exeupdate.com
  127.0.0.1 www.eupdatepage.com
  127.0.0.1 eupdatepage.com
  127.0.0.1 www.exeupdate.com
  127.0.0.1 exeupdate.com
  127.0.0.1 www.flwupdate.com
  127.0.0.1 flwupdate.com
  127.0.0.1 www.hotwinupdates.com
  127.0.0.1 hotwinupdates.com
  127.0.0.1 www.lavasoftupdate.com
  127.0.0.1 lavasoftupdate.com
  127.0.0.1 www.malwarewipeupdate.com
  127.0.0.1 malwarewipeupdate.com
  127.0.0.1 www.movupdate.com
  127.0.0.1 movupdate.com
  127.0.0.1 www.mpegupdate.com
  127.0.0.1 mpegupdate.com
  127.0.0.1 www.msupdate.net
  127.0.0.1 msupdate.net
  127.0.0.1 www.msupdater.net
  127.0.0.1 msupdater.net
  127.0.0.1 necessaryupdates.com
  127.0.0.1 www.necessaryupdates.com
  127.0.0.1 newupdates.lzio.com
  127.0.0.1 redirect.msupdate.net
  127.0.0.1 www.registryupdate.org
  127.0.0.1 registryupdate.org
  127.0.0.1 search.keyword.exeupdate.com
  127.0.0.1 securityupdatesite.com
  127.0.0.1 www.securityupdatesite.com
  127.0.0.1 settings.updatemysettings.com
  127.0.0.1 www.spyaxeupdate.com
  127.0.0.1 spyaxeupdate.com
  127.0.0.1 spyfalconupdate.com
  127.0.0.1 www.spyfalconupdate.com
  127.0.0.1 www.systemupdates.net
  127.0.0.1 systemupdates.net
  127.0.0.1 trial.updates.winsoftware.com
  127.0.0.1 update.680180.net
  127.0.0.1 update.shareaza.com
  127.0.0.1 www.updatemysettings.com
  127.0.0.1 updatemysettings.com
  127.0.0.1 updates.spywarequake.com
  127.0.0.1 www.updatesantivirus.com
  127.0.0.1 updatesantivirus.com
  127.0.0.1 www.urgentsystemupdate.biz
  127.0.0.1 urgentsystemupdate.biz
  127.0.0.1 www.urgentsystemupdate.com
  127.0.0.1 urgentsystemupdate.com
  127.0.0.1 windupdates.com
  127.0.0.1 pandaantivirus-2007.com
  127.0.0.1 www.pandaantivirus-2007.com
  127.0.0.1 pandadownload-now.com
  127.0.0.1 www.pandadownload-now.com
  127.0.0.1 www.panda-hq.com
  127.0.0.1 panda-hq.com
  catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-08-31 12:52:57
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden services & system hive ...
  
  scanning hidden registry entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden services: 0
  hidden files: 0
  
  KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
  
  Process list by traversal of KiWaitListHead
  
  4 - System
  268 - ekrn.exe
  328 - nvsvc32.exe
  844 - csrss.exe
  872 - winlogon.exe
  916 - services.exe
  928 - lsass.exe
  1100 - svchost.exe
  1156 - svchost.exe
  1212 - egui.exe
  1236 - ctfmon.exe
  1248 - NMBgMonitor.exe
  1256 - GoogleToolbarNo
  1280 - svchost.exe
  1336 - netappel.exe
  1404 - TeaTimer.exe
  1412 - NMIndexStoreSvr
  1516 - hpqtra08.exe
  1592 - aawservice.exe
  1796 - LVPrcSrv.exe
  1900 - hpqimzone.exe
  2040 - explorer.exe
  2180 - NMIndexingServi
  2460 - alg.exe
  3144 - hpqste08.exe
  4056 - wmiapsrv.exe
  4192 - cmd.exe
  5308 - iexplore.exe
  
  Total number of processes = 28
  NOTE: Under WinXP, this will not show all processes.
  
  KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
  
  Driver/Module list by traversal of PsLoadedModuleList
  
  804D7000 - \WINDOWS\system32\ntkrnlpa.exe
  806E2000 - \WINDOWS\system32\hal.dll
  F7ADC000 - \WINDOWS\system32\KDCOM.DLL
  F79EC000 - \WINDOWS\system32\BOOTVID.dll
  F74AC000 - ACPI.sys
  F7ADE000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
  F749B000 - pci.sys
  F75DC000 - isapnp.sys
  F7BA4000 - pciide.sys
  F785C000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
  F75EC000 - MountMgr.sys
  F747C000 - ftdisk.sys
  F7864000 - PartMgr.sys
  F75FC000 - VolSnap.sys
  F7464000 - atapi.sys
  F744B000 - nvata.sys
  F760C000 - disk.sys
  F761C000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
  F742B000 - fltmgr.sys
  F786C000 - PxHelp20.sys
  F7414000 - KSecDD.sys
  F7387000 - Ntfs.sys
  F735A000 - NDIS.sys
  F733F000 - Mup.sys
  F782C000 - \SystemRoot\System32\DRIVERS\AmdK8.sys
  F56F3000 - \SystemRoot\System32\DRIVERS\serial.sys
  F7A7C000 - \SystemRoot\System32\DRIVERS\serenum.sys
  F78FC000 - \SystemRoot\System32\DRIVERS\fdc.sys
  F56DF000 - \SystemRoot\System32\DRIVERS\parport.sys
  F7904000 - \SystemRoot\System32\DRIVERS\usbohci.sys
  F56BC000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
  F790C000 - \SystemRoot\System32\DRIVERS\usbehci.sys
  F783C000 - \SystemRoot\System32\DRIVERS\imapi.sys
  F784C000 - \SystemRoot\System32\DRIVERS\cdrom.sys
  F764C000 - \SystemRoot\System32\DRIVERS\redbook.sys
  F5699000 - \SystemRoot\System32\DRIVERS\ks.sys
  F55B7000 - \SystemRoot\System32\DRIVERS\smserial.sys
  F7914000 - \SystemRoot\System32\Drivers\Modem.SYS
  F5592000 - \SystemRoot\System32\DRIVERS\HDAudBus.sys
  F765C000 - \SystemRoot\System32\DRIVERS\nvnetbus.sys
  F548D000 - \SystemRoot\System32\DRIVERS\NVNRM.SYS
  F543A000 - \SystemRoot\System32\DRIVERS\NVSNPU.SYS
  F50BE000 - \SystemRoot\System32\DRIVERS\nv4_mini.sys
  F50AA000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
  F766C000 - \SystemRoot\System32\DRIVERS\VMNetSrv.sys
  F7D1D000 - \SystemRoot\System32\DRIVERS\audstub.sys
  F76CC000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
  F7A98000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
  F5093000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
  F76DC000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
  F76EC000 - \SystemRoot\System32\DRIVERS\raspptp.sys
  F791C000 - \SystemRoot\System32\DRIVERS\TDI.SYS
  F5082000 - \SystemRoot\System32\DRIVERS\psched.sys
  F76FC000 - \SystemRoot\System32\DRIVERS\msgpc.sys
  F7924000 - \SystemRoot\System32\DRIVERS\ptilink.sys
  F792C000 - \SystemRoot\System32\DRIVERS\raspti.sys
  F770C000 - \SystemRoot\System32\DRIVERS\termdd.sys
  F7934000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
  F793C000 - \SystemRoot\System32\DRIVERS\mouclass.sys
  F7B14000 - \SystemRoot\System32\DRIVERS\swenum.sys
  F504E000 - \SystemRoot\System32\DRIVERS\update.sys
  F7AA0000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
  EB1C6000 - \SystemRoot\System32\Drivers\NDProxy.SYS
  EB1B6000 - \SystemRoot\System32\DRIVERS\usbhub.sys
  EC613000 - \SystemRoot\System32\DRIVERS\USBD.SYS
  F5BD1000 - \SystemRoot\System32\DRIVERS\NVENETFD.sys
  EBB70000 - \SystemRoot\system32\drivers\MODEMCSA.sys
  B9793000 - \SystemRoot\system32\drivers\RtkHDAud.sys
  B976F000 - \SystemRoot\system32\drivers\portcls.sys
  F5B91000 - \SystemRoot\system32\drivers\drmk.sys
  EB455000 - \SystemRoot\System32\DRIVERS\flpydisk.sys
  F7B7C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
  B3487000 - \SystemRoot\System32\Drivers\Null.SYS
  F7B7E000 - \SystemRoot\System32\Drivers\Beep.SYS
  B37F5000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
  B37ED000 - \SystemRoot\System32\drivers\vga.sys
  F7B80000 - \SystemRoot\System32\Drivers\mnmdd.SYS
  F7B82000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
  B37E5000 - \SystemRoot\System32\Drivers\Msfs.SYS
  B37DD000 - \SystemRoot\System32\Drivers\Npfs.SYS
  B3681000 - \SystemRoot\System32\DRIVERS\rasacd.sys
  B1B8B000 - \SystemRoot\System32\DRIVERS\ipsec.sys
  B1B33000 - \SystemRoot\System32\DRIVERS\tcpip.sys
  B1B0B000 - \SystemRoot\System32\DRIVERS\netbt.sys
  B1AEA000 - \SystemRoot\System32\DRIVERS\ipnat.sys
  B3107000 - \SystemRoot\system32\DRIVERS\epfwtdir.sys
  B1AC8000 - \SystemRoot\System32\drivers\afd.sys
  B30F7000 - \SystemRoot\System32\DRIVERS\wanarp.sys
  B30E7000 - \SystemRoot\System32\DRIVERS\netbios.sys
  B1A9D000 - \SystemRoot\System32\DRIVERS\rdbss.sys
  B1A2E000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
  B30C7000 - \SystemRoot\System32\Drivers\Fips.SYS
  B3067000 - \SystemRoot\System32\DRIVERS\hidusb.sys
  B30B7000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
  B37D5000 - \SystemRoot\System32\DRIVERS\usbccgp.sys
  B305F000 - \SystemRoot\System32\DRIVERS\kbdhid.sys
  B2523000 - \SystemRoot\System32\DRIVERS\usbprint.sys
  B251B000 - \SystemRoot\System32\DRIVERS\HPZius12.sys
  B30A7000 - \SystemRoot\system32\DRIVERS\easdrv.sys
  B2399000 - \SystemRoot\System32\Drivers\Cdfs.SYS
  B245E000 - \SystemRoot\system32\DRIVERS\lvuvcflt.sys
  B2389000 - \SystemRoot\System32\DRIVERS\HPZid412.sys
  B245A000 - \SystemRoot\System32\DRIVERS\mouhid.sys
  B17E4000 - \??\C:\WINDOWS\system32\drivers\lvmvdrv.sys
  B2379000 - \SystemRoot\system32\drivers\lvusbsta.sys
  B16D6000 - \SystemRoot\system32\DRIVERS\lvuvc.sys
  B16AC000 - \SystemRoot\system32\DRIVERS\LVMJPEG.SYS
  B14C1000 - \SystemRoot\system32\DRIVERS\lvpopflt.sys
  B2369000 - \SystemRoot\system32\drivers\usbaudio.sys
  B12AE000 - \??\C:\WINDOWS\system32\drivers\Lvckap.sys
  B244A000 - \SystemRoot\System32\DRIVERS\HPZipr12.sys
  B1272000 - \SystemRoot\System32\Drivers\dump_nvata.sys
  F7AE6000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  BF800000 - \SystemRoot\System32\win32k.sys
  EB96A000 - \SystemRoot\System32\drivers\Dxapi.sys
  B1E46000 - \SystemRoot\System32\watchdog.sys
  BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
  F7BF7000 - \SystemRoot\System32\drivers\dxgthk.sys
  BF9D5000 - \SystemRoot\System32\nv4_disp.dll
  F2F0D000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
  AFF21000 - \SystemRoot\system32\drivers\wdmaud.sys
  BA00B000 - \SystemRoot\system32\drivers\sysaudio.sys
  AFDFD000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
  EBA50000 - \SystemRoot\System32\Drivers\ParVdm.SYS
  AFD88000 - \SystemRoot\system32\DRIVERS\eamon.sys
  AFD0E000 - \SystemRoot\System32\DRIVERS\srv.sys
  F79CC000 - \??\C:\WINDOWS\system32\drivers\LVPrcMon.sys
  AF7A5000 - \SystemRoot\System32\Drivers\HTTP.sys
  ABCFF000 - \SystemRoot\system32\drivers\kmixer.sys
  AB4DA000 - \SystemRoot\System32\Drivers\Fastfat.SYS
  BFFA0000 - \SystemRoot\System32\ATMFD.DLL
  F7CA5000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys
  
  Total number of drivers = 132
  
  Liste des programmes installes
  
  Ad-Aware
  Add/Remove Cleaner (v2.3)
  Adobe Flash Player ActiveX
  Adobe Photoshop 7.0
  Assistant de connexion Windows Live
  BufferChm
  Correctif pour Windows Internet Explorer 7 (KB947864)
  Correctif pour Windows XP (KB914440)
  Correctif pour Windows XP (KB935448)
  Correctif pour Windows XP (KB952287)
  Correctif Windows XP - KB873339
  Correctif Windows XP - KB885835
  Correctif Windows XP - KB885836
  Correctif Windows XP - KB886185
  Correctif Windows XP - KB887472
  Correctif Windows XP - KB888302
  Correctif Windows XP - KB890859
  Correctif Windows XP - KB891781
  CP_AtenaShokunin1Config
  CP_CalendarTemplates1
  CP_Package_Basic1
  CP_Panorama1Config
  CueTour
  Destinations
  DeviceFunctionQFolder
  DeviceManagementQFolder
  ESET NOD32 Antivirus
  eSupportQFolder
  Filoglossia
  FullDPAppQFolder
  Google Earth
  Google Toolbar for Internet Explorer
  High Definition Audio Driver Package - KB888111
  HijackThis 2.0.2
  Hotfix for Windows XP (KB915865)
  HP Deskjet 5900 series
  HP Image Zone 5.0
  HP Imaging Device Functions 5.0
  HP Photosmart Essential
  HP Software Update
  HP Solution Center & Imaging Support Tools 5.0
  HPDeskjet5900Series
  HPSSupply
  InstantShareDevices
  J2SE Runtime Environment 5.0 Update 11
  Java(TM) 6 Update 2
  Java(TM) 6 Update 3
  Java(TM) 6 Update 5
  Java(TM) 6 Update 7
  JourneySoftwarePromo
  Le Grand Robert & Collins
  Logiciel QuickCam de Logitech
  Malwarebytes' Anti-Malware
  Microsoft .NET Framework 1.1
  Microsoft .NET Framework 1.1
  Microsoft .NET Framework 1.1 Hotfix (KB928366)
  Microsoft Internationalized Domain Names Mitigation APIs
  Microsoft National Language Support Downlevel APIs
  Microsoft Office 2000 Premium
  Microsoft SQL Server 2005 Compact Edition [ENU]
  Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
  Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
  Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)
  Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
  Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
  Mise à jour de sécurité pour Windows XP (KB890046)
  Mise à jour de sécurité pour Windows XP (KB893756)
  Mise à jour de sécurité pour Windows XP (KB896358)
  Mise à jour de sécurité pour Windows XP (KB896423)
  Mise à jour de sécurité pour Windows XP (KB896424)
  Mise à jour de sécurité pour Windows XP (KB896428)
  Mise à jour de sécurité pour Windows XP (KB899587)
  Mise à jour de sécurité pour Windows XP (KB899591)
  Mise à jour de sécurité pour Windows XP (KB900725)
  Mise à jour de sécurité pour Windows XP (KB901017)
  Mise à jour de sécurité pour Windows XP (KB901214)
  Mise à jour de sécurité pour Windows XP (KB902400)
  Mise à jour de sécurité pour Windows XP (KB904706)
  Mise à jour de sécurité pour Windows XP (KB905414)
  Mise à jour de sécurité pour Windows XP (KB905749)
  Mise à jour de sécurité pour Windows XP (KB908519)
  Mise à jour de sécurité pour Windows XP (KB911562)
  Mise à jour de sécurité pour Windows XP (KB911927)
  Mise à jour de sécurité pour Windows XP (KB912919)
  Mise à jour de sécurité pour Windows XP (KB913580)
  Mise à jour de sécurité pour Windows XP (KB914388)
  Mise à jour de sécurité pour Windows XP (KB914389)
  Mise à jour de sécurité pour Windows XP (KB917344)
  Mise à jour de sécurité pour Windows XP (KB917422)
  Mise à jour de sécurité pour Windows XP (KB917953)
  Mise à jour de sécurité pour Windows XP (KB918118)
  Mise à jour de sécurité pour Windows XP (KB919007)
  Mise à jour de sécurité pour Windows XP (KB920213)
  Mise à jour de sécurité pour Windows XP (KB920670)
  Mise à jour de sécurité pour Windows XP (KB920683)
  Mise à jour de sécurité pour Windows XP (KB920685)
  Mise à jour de sécurité pour Windows XP (KB921398)
  Mise à jour de sécurité pour Windows XP (KB921503)
  Mise à jour de sécurité pour Windows XP (KB921883)
  Mise à jour de sécurité pour Windows XP (KB922616)
  Mise à jour de sécurité pour Windows XP (KB922819)
  Mise à jour de sécurité pour Windows XP (KB923191)
  Mise à jour de sécurité pour Windows XP (KB923414)
  Mise à jour de sécurité pour Windows XP (KB923689)
  Mise à jour de sécurité pour Windows XP (KB923980)
  Mise à jour de sécurité pour Windows XP (KB924191)
  Mise à jour de sécurité pour Windows XP (KB924270)
  Mise à jour de sécurité pour Windows XP (KB924496)
  Mise à jour de sécurité pour Windows XP (KB924667)
  Mise à jour de sécurité pour Windows XP (KB925902)
  Mise à jour de sécurité pour Windows XP (KB926255)
  Mise à jour de sécurité pour Windows XP (KB926436)
  Mise à jour de sécurité pour Windows XP (KB927779)
  Mise à jour de sécurité pour Windows XP (KB927802)
  Mise à jour de sécurité pour Windows XP (KB928255)
  Mise à jour de sécurité pour Windows XP (KB928843)
  Mise à jour de sécurité pour Windows XP (KB929123)
  Mise à jour de sécurité pour Windows XP (KB930178)
  Mise à jour de sécurité pour Windows XP (KB931261)
  Mise à jour de sécurité pour Windows XP (KB931784)
  Mise à jour de sécurité pour Windows XP (KB932168)
  Mise à jour de sécurité pour Windows XP (KB933729)
  Mise à jour de sécurité pour Windows XP (KB935839)
  Mise à jour de sécurité pour Windows XP (KB935840)
  Mise à jour de sécurité pour Windows XP (KB936021)
  Mise à jour de sécurité pour Windows XP (KB937143)
  Mise à jour de sécurité pour Windows XP (KB938127)
  Mise à jour de sécurité pour Windows XP (KB938829)
  Mise à jour de sécurité pour Windows XP (KB939653)
  Mise à jour de sécurité pour Windows XP (KB941202)
  Mise à jour de sécurité pour Windows XP (KB941568)
  Mise à jour de sécurité pour Windows XP (KB941569)
  Mise à jour de sécurité pour Windows XP (KB941644)
  Mise à jour de sécurité pour Windows XP (KB941693)
  Mise à jour de sécurité pour Windows XP (KB943055)
  Mise à jour de sécurité pour Windows XP (KB943460)
  Mise à jour de sécurité pour Windows XP (KB943485)
  Mise à jour de sécurité pour Windows XP (KB944653)
  Mise à jour de sécurité pour Windows XP (KB945553)
  Mise à jour de sécurité pour Windows XP (KB946026)
  Mise à jour de sécurité pour Windows XP (KB948590)
  Mise à jour de sécurité pour Windows XP (KB948881)
  Mise à jour de sécurité pour Windows XP (KB950749)
  Mise à jour de sécurité pour Windows XP (KB950760)
  Mise à jour de sécurité pour Windows XP (KB950762)
  Mise à jour de sécurité pour Windows XP (KB950974)
  Mise à jour de sécurité pour Windows XP (KB951066)
  Mise à jour de sécurité pour Windows XP (KB951376-v2)
  Mise à jour de sécurité pour Windows XP (KB951376)
  Mise à jour de sécurité pour Windows XP (KB951698)
  Mise à jour de sécurité pour Windows XP (KB951748)
  Mise à jour de sécurité pour Windows XP (KB952954)
  Mise à jour de sécurité pour Windows XP (KB953839)
  Mise à jour pour Windows XP (KB898461)
  Mise à jour pour Windows XP (KB900485)
  Mise à jour pour Windows XP (KB904942)
  Mise à jour pour Windows XP (KB908531)
  Mise à jour pour Windows XP (KB910437)
  Mise à jour pour Windows XP (KB911280)
  Mise à jour pour Windows XP (KB916595)
  Mise à jour pour Windows XP (KB920872)
  Mise à jour pour Windows XP (KB922582)
  Mise à jour pour Windows XP (KB927891)
  Mise à jour pour Windows XP (KB930916)
  Mise à jour pour Windows XP (KB931836)
  Mise à jour pour Windows XP (KB932823-v3)
  Mise à jour pour Windows XP (KB933360)
  Mise à jour pour Windows XP (KB938828)
  Mise à jour pour Windows XP (KB942763)
  Mise à jour pour Windows XP (KB951072-v2)
  Motorola SM56 Speakerphone Modem
  MSXML 4.0 SP2 (KB936181)
  Nero 7 Essentials
  NetAppel
  Nikon Message Center
  NVIDIA Drivers
  OpenOffice.org Installer 1.0
  PhotoGallery
  Programme de gestion Camera de Logitech®
  QuickTime
  RandMap
  Realtek High Definition Audio Driver
  Security Update for CAPICOM (KB931906)
  Security Update for CAPICOM (KB931906)
  Shop for HP Supplies
  SkinsHP1
  Skype™ 3.8
  SolutionCenter
  Sonic_PrimoSDK
  Spybot - Search & Destroy
  Status
  TrayApp
  Unload
  Virtual Machine Network Services Driver
  WebFldrs XP
  WebReg
  Windows Genuine Advantage Notifications (KB905474)
  Windows Imaging Component
  Windows Installer 3.1 (KB893803)
  Windows Internet Explorer 7
  Windows Live installer
  Windows Live Messenger
  Windows Media Format Runtime
  Windows XP Service Pack 2
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\Program Files
  
  30/08/2008 08:56 <REP> .
  30/08/2008 08:56 <REP> ..
  28/08/2008 20:05 <REP> Add Remove Cleaner
  30/10/2007 16:10 <REP> Adobe
  27/03/2007 13:51 <REP> ComPlus Applications
  22/08/2008 16:49 <REP> ESET
  29/08/2008 10:38 <REP> Fichiers communs
  29/03/2007 20:11 <REP> Google
  27/03/2007 19:47 <REP> Hewlett-Packard
  15/07/2007 19:13 <REP> HP
  13/03/2008 19:46 <REP> ILSP
  15/08/2008 11:49 <REP> Internet Explorer
  13/07/2008 17:16 <REP> Java
  01/02/2008 13:36 <REP> Kaspersky Lab
  28/08/2008 19:31 <REP> Lavasoft
  05/09/2007 16:08 <REP> Le Robert
  21/08/2007 08:51 <REP> Logitech
  28/08/2008 22:50 <REP> Malwarebytes' Anti-Malware
  25/10/2007 16:09 <REP> Messenger
  02/02/2008 03:46 <REP> Microsoft CAPICOM 2.1.0.2
  17/04/2007 17:44 <REP> microsoft frontpage
  17/04/2007 17:44 <REP> Microsoft Office
  22/08/2008 17:27 <REP> Microsoft SQL Server Compact Edition
  14/08/2007 08:00 <REP> Movie Maker
  27/03/2007 13:51 <REP> MSN Gaming Zone
  15/08/2007 01:59 <REP> MSXML 4.0
  27/03/2007 14:08 <REP> Nero
  01/02/2008 12:11 <REP> NetAppel
  14/08/2007 07:59 <REP> NetMeeting
  30/10/2007 12:28 <REP> Nikon
  15/08/2007 02:01 <REP> Outlook Express
  30/10/2007 12:01 <REP> QuickTime
  27/03/2007 13:59 <REP> Realtek
  27/03/2007 13:51 <REP> Services en ligne
  28/08/2008 19:03 15 397 settings.dat
  29/08/2008 10:38 <REP> Skype
  29/08/2008 15:54 <REP> Spybot - Search & Destroy
  22/08/2008 10:41 <REP> SPYWAREfighter
  13/07/2008 17:17 <REP> Sun
  28/08/2008 22:14 <REP> Trend Micro
  21/04/2007 15:43 <REP> VMNetSrv
  24/08/2008 11:42 <REP> Windows Live
  07/02/2008 19:55 <REP> Windows Media Player
  14/08/2007 07:59 <REP> Windows NT
  27/03/2007 13:53 <REP> xerox
  24/08/2007 10:36 <REP> Yahoo!
  1 fichier(s) 15 397 octets
  45 Rép(s) 57 754 210 304 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\Program Files\fichiers communs
  
  29/08/2008 10:38 <REP> .
  29/08/2008 10:38 <REP> ..
  30/10/2007 16:10 <REP> Adobe
  27/03/2007 14:10 <REP> Ahead
  17/04/2007 17:45 <REP> Designer
  23/04/2007 13:12 <REP> HP
  27/03/2007 13:58 <REP> InstallShield
  29/03/2007 15:39 <REP> Java
  21/08/2007 08:51 <REP> logishrd
  22/08/2007 18:35 <REP> Logitech
  13/02/2008 11:51 <REP> Microsoft Shared
  27/03/2007 13:52 <REP> MSSoap
  27/03/2007 17:47 <REP> muvee Technologies
  30/10/2007 12:03 <REP> Nikon
  27/03/2007 14:47 <REP> ODBC
  27/03/2007 13:52 <REP> Services
  29/08/2008 10:38 <REP> Skype
  23/04/2007 13:13 <REP> Sonic Shared
  27/03/2007 14:47 <REP> SpeechEngines
  15/08/2007 02:01 <REP> System
  28/08/2008 19:31 <REP> Wise Installation Wizard
  0 fichier(s) 0 octets
  21 Rép(s) 57 754 210 304 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est C08B-86F6
  
  Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
  
  27/03/2007 13:56 <REP> .
  27/03/2007 13:56 <REP> ..
  18/05/2001 18:57 561 209 MSONSEXT.DLL
  03/06/1999 15:09 122 937 MSOWS409.DLL
  07/03/2001 10:00 127 033 MSOWS40c.DLL
  3 fichier(s) 811 179 octets
  2 Rép(s) 57 754 210 304 octets libres
  
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.124\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.125\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.321\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\French\setup.exe
  c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.0.125\French\setup.exe
  c:\Documents and Settings\Watillon Pierre\Application Data\U3\temp\cleanup.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\catchme.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\diff.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\dumphive.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\find2.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\Fport.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\grep.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\gzip.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\LFiles.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\md5sums.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\pslist.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\sigcheck.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\streams.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\swreg.exe
  c:\Documents and Settings\Watillon Pierre\Bureau\DiagHelp\DiagHelp\tar.exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\2FE9VJNW\addrmclr[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\G2STWY2Z\spybotsd160[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\NBFEOU9D\SkypeSetup[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\HJTInstall[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\Lavasoft_Adaware_multi[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\mbam-setup[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\QSVZB8TL\setup5[1].exe
  c:\Documents and Settings\Watillon Pierre\Local Settings\Temporary Internet Files\Content.IE5\VA7FBSL8\PDFCreator_setup[1].exe
  c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
  c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll
  c:\Documents and Settings\Watillon Pierre\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll
  c:\Documents and Settings\Watillon Pierre\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll
  
  ****** Fin du rapport DiagHelp
  Veuillez svp envoyer le fichier C:\upload_moi_Watillon-L7Q8GF.tar.gz a l'adresse http://upload.malekal.com
  
  0
  
  Réagir
Réponse 6 / 24
afideg Contributeur sécurité
Al.

0

Réagir
Réponse 7 / 24
afideg Contributeur sécurité
Double-cliquez sur l'adresse http://upload.malekal.com
Cliquez sur le bouton [Parcourir]

Une fenêtre s'ouvre vous permettant de naviguer dans les dossiers de votre ordinateur afin de sélectionner le fichier à envoyer ==> c'est-à-dire le fichier upload_moi.zip qui se trouve en C:\ (C:\upload_moi.zip)

Sur cette page, Cliquez à gauche sur l'icône "Poste de Travail" et Double-Cliquez sur le disque "C" (puisque C:\)
Dans "C:\" rechercher le fichier "upload_moi.zip" ==> toi seul connais le nom exact du fichier.

Quand il est trouvé, le sélectionner puis cliquer sur [Ouvrir] (en bas à droite).

Le chemin du fichier à envoyer apparaît maintenant devant le bouton [Parcourir] de la page précédente. https://www.malekal.com/fichiers/upload.malekal.com/tuto-upload4.png

Ne toucher pas à la partie "Choisir le dossier de destination"

Cliquez le bouton [Envoyer le fichier] pour envoyer le fichier sélectionner.
Si l'envoi du fichier a réussi, un message L'Upload a réussi ! doit apparaître.

0

Réagir
1. Hypodoué Auteur
  
  Je regrette de te dire que c'est rigoureusement ce que je fais... Pourquoi n'avale-t-il pas mon envoi ??? Un anti-virus qui me joue des tours ? une étape que j'aurais sautée et qui ferai que mon fichier upload_moi serait vide ??? ... mais non ; j'ai eu l'écran rouge, j'ai fait enter, etc etc..
  Et je ne peux pas me tromper : quand j'ai trouver le fichier upload_moi, c'est bien celui-là... il n'y en a pas d'autre ???
  
  C'est à s'arracher les cheveux....
  
  pour la troisième fois, j'ai recommencé l'opération et le résultat ets toujours le même !
  
  0
  
  Réagir
Réponse 8 / 24
afideg Contributeur sécurité
Je ne sais dire que ceci http://www.malekal.com/tuto_upload_fichiers.php

0

Réagir
1. Hypodoué Auteur
  
  Bon ! cette fois c'est clair et il me semble que je fais correctement ce qui est dit. Le "chemin" apparait dans la lucarne... mais quand j'envoie, il charge et puis quand la petite lucarne dans la barre des taches est remplie de traits verts, grand silence pendant dix minutes et il répond" vous n'avez pas choisi de fichier"....
  
  devrais-je arrêter ???? Je n'ai pas envie d'abuser de ton temps mais je conçois que cela devient long !
  
  0
  
  Réagir
Réponse 9 / 24
afideg Contributeur sécurité
Malekal_morte
http://www.malekal.com/tuto_upload_fichiers.php mode d’emploi

Mais il t'est demandé d’uploader un fichier C:\upload_moi_EASYNOTE.tar.gz chez < http://upload.malekal.com >)==> ouvre ce lien, et clic sur [Parcourir].

Il faut, via "Poste de travail", clic sur C:\ et trouver le fichier C:\upload_moi_EASYNOTE.tar.gz , le sélectionner , puis clic sur "Ouvrir"
==> le chemin complet du fichier se retrouve alors dans la lucarne du formulaire en face de "Parcourir" .
Laisse le répertoire de destination tel quel (Malware).
Il reste à cliquer sur [Envoyer]
Si l'envoi du fichier a réussi, un message L'Upload a réussi ! doit apparaître.

0

Réagir
1. Hypodoué Auteur
  
  Je te fais un print de l'écran devant lequel je suis (ai maquillé un rien mon nom mais bref ...).. Ce qui m'inquiète c'est de ne pas voir le chemin complet dans la lucarne du formualire en face de parcourir... Je supose que c'est la fenêtre qui s'ouvre avec upload_moi ... ou bien il doit encore y en avoir une autre ????
  
  0
  
  Réagir
2. Hypodoué Auteur
  
  Bon... cela n'avance à rien... voilà tout ce qu'il en garde .... :
  
  Ce site a pour but de recolter des fichiers infectieux pour analyse (et envoie aux editeurs d'antivirus dans le cas ou ils sont mal detectes
  Si vous avez utiliser les outils clean ou DiagHelp merci de bien vouloir envoyer le fichier C:\upload_moi.zip
  AIDE : Comment envoyer un fichier via http://upload.malekal.com
  
  Le but de cette page est de recolter des fichiers potentiellement dangereux afin de les transmettre aux editeurs de securite, il ne sert a rien d'envoyer des rapports de scan de desinfection
  
  Choisir le dossier de destination :
  Malware Rapports
  
  0
  
  Réagir
Réponse 10 / 24
Hypodoué Auteur
Non ! juste un problème... je réessaie pour la seconde fois d'envoyer le fichier upload_moi...; car la première fois, il m'a répondu que je n'avais pas sélectionné de fichier.... j'en suis donc là et je pourrai enfine envoyer le rapport

0

Réagir
Réponse 11 / 24
afideg Contributeur sécurité
Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php >

0

Réagir
1. Hypodoué Auteur
  
  et pour la seconde fois, il me dit "vous n'avez pas choisi de fichier" "retour" ..... grrrrrrrrrrrrrrrrrrrrrrrrrrr !
  
  0
  
  Réagir
Réponse 12 / 24
afideg Contributeur sécurité
http://www.malekal.com/DiagHelp/DiagHelp.php à lire calmement et totalement

0

Réagir
1. Hypodoué Auteur
  
  Bien... j'imprime car je suis encore de la vieille génération qui aime lire sur papier... et je tente de rester calme
  
  0
  
  Réagir
Réponse 13 / 24
afideg Contributeur sécurité
Clic sur [Envoyer] ==> - Si tu reçois un message d'erreur ferme simplement la page internet et clique sur la touche [Enter], pour laisser terminer le scan et avoir accès au fichier texte.

0

Réagir
1. Hypodoué Auteur
  
  bon ! j'ai fait comme tu dis mais il m'a répondu que je n'avais pas fait de choix de fichier à envoyer... bref, j'ai considéré que c'était un message d'erreur... j'ai fermé la page et fait "enter" ..... et depuis, plus rien !!!!
  
  0
  
  Réagir
Réponse 14 / 24
afideg Contributeur sécurité
À nouveau, une page s'affiche avec le dossier DiagHelp > Ouvre-le et clic sur le fichier "go.cmd" --> et sur cette page, < http://img512.imageshack.us/img512/9692/screenshot427ci2.png > choisis l'option 1 (= tape 1 sur le petit clignotant, puis [Exécuter]

Laisse tomber ce fichier à envoyer ==> ce n'est pas vital.

0

Réagir
1. Hypodoué Auteur
  
  oui mais avant cela je dois envoyer un fichier à malekal..; c'est là que je bloque en ce moment... que dois-je choisir pour envoyer ?
  
  0
  
  Réagir
2. Hypodoué Auteur
  
  je suppose que ce doit être DiagHelp ou Diaghelp.zip mais lequel dans ce cas ???
  
  0
  
  Réagir
Réponse 15 / 24
Hypodoué Auteur
oui... je suis nettement plus loin puisque me voilà dans la forêt des fichiers du système 32... Alors là... je ne sias pas quel fchier je dois sélectionner our envoyer à Malekal

Bon, je crois qu'on avance mais c'est pas fini !

0

Réagir
Réponse 16 / 24
afideg Contributeur sécurité
]

0

Réagir
Réponse 17 / 24
afideg Contributeur sécurité
http://img521.imageshack.us/img521/3341/screenshot426fc5.png

Clic sur l'icône DiagHelp.zip téléchargé sur le bureau > "clic-droit" sur le fichier .zip > "Ouvrir" > un nouveau dossier va être créé sous le nom DiagHelp sur une page qui s'affiche > sur cette page, clic sur "Fichier" > "Extraire tout" > Un assistant d'extraction s'ouvre ==> [Suivant] > [Suivant] (cocher la case devant "afficher les fichiers extraits") > [Terminer]
À nouveau, une page s'affiche avec le dossier DiagHelp > Ouvre-le et clic sur le fichier "go.cmd" < http://img392.imageshack.us/img392/9054/screenshot416to8.png > puis [Exécuter]
Et sur cette page, choisis l'option 1 > [Enter]

0

Réagir
Réponse 18 / 24
afideg Contributeur sécurité
Re,

1°- Télécharge DiagHelp.zip < http://www.malekal.com/download/DiagHelp.zip > sur ton bureau
- - Ne double-clic pas dessus !!
As-tu maintenant une icône sur le bureau ?

0

Réagir
1. Hypodoué Auteur
  
  Le roi des andouilles a enfin l'icone.... il fallait que je clique sur "enregistrer" avant d'ouvrir... bon ! je continue.. cela va sans doute aller mieux
  
  0
  
  Réagir
2. Hypodoué Auteur
  
  bon.... j'avance... mais quand je suis dans DiagHlep et que je vois "go.cmd"... je ne vois pas comment faire le lien avec img392 ????
  
  0
  
  Réagir
Réponse 19 / 24
afideg Contributeur sécurité
Euh.
Tutoriel ici : < http://www.malekal.com/DiagHelp/DiagHelp.php >

L'icône sur le bureau s'applique après le téléchargement pour autant que tu choisisses cet emplacement.

0

Réagir
1. Hypodoué Auteur
  
  Je tourne en rond.... j'ai ouvert le tutoriel... pas plus d'icone que de n'importe quoi !
  
  0
  
  Réagir
Réponse 20 / 24
afideg Contributeur sécurité
Re,

OK
Tu as vu ceci: http://img257.imageshack.us/img257/2271/screenshot424jn0.png
La procédure est modifiée (?).

Clic sur l'icône DiagHelp.zip téléchargé sur le bureau > "clic-droit" sur le fichier .zip > "Ouvrir" > un nouveau dossier va être créé sous le nom DiagHelp sur une page qui s'affiche > sur cette page, clic sur "Fichier" > "Extraire tout" > Un assistant d'extraction s'ouvre ==> [Suivant] > [Suivant] (cocher la case devant "afficher les fichiers extraits") > [Terminer]
À nouveau, une page s'affiche avec le dossier DiagHelp > Ouvre-le et clic sur le fichier "go.cmd" < http://img392.imageshack.us/img392/9054/screenshot416to8.png > puis [Exécuter]
Et sur cette page, choisis l'option 1 > [Enter]

0

Réagir
1. Hypodoué Auteur
  
  ok j'y vais ...
  
  0
  
  Réagir
2. Hypodoué Auteur
  
  Je n'ai pas d'icone sur le bureau...
  
  0
  
  Réagir
- 1
- 2
Suivant

Supprimer eo.st ou eorezo SVP

24 réponses

Discussions similaires

Newsletters