Services.exe et services.dll infecté :( :(

bonsoir Anakelana,

relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenêtres IE fermées) :

F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\SERVICES.EXE

puis recherche et supprime ce fichier en gras ci dessous:

C:\WINDOWS\SERVICES.EXE

Supprime bien celui cité dans le répertoire ci dessus!!!

poste ensuite un nouvel hijackthis!

a+

bonjour,

Ne sachant pas si je pouvais effacer ce fichier servces.exe je m'efforçais juste de le bloquer.

Alors j'ai fait comme tu m'as dit et j'ai pu effecer services.exe dans le dossier windows. Antivir ne me lance plus de message de detection de trojan horse prealablemenent cité.
c'est une premiere victoire :)
malheureusement je n'ai pas recuperer mes icones de connexion réseaux, peripherique externes ainsi que le contrôle du volume.

Alors comment faire pour reparer les degâts de ce virus ???

je te remets le nouveau rapport de hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 08:15:43, on 18/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\inKline Global\PC Booster\pcbooster.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PC Booster] C:\Program Files\inKline Global\PC Booster\pcbooster.exe
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by119w.bay119.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://appldnld.m7z.net/qtinstall.info.apple.com/tramper/us/win/QuickTimeInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by119fd.bay119.hotmail.msn.com/activex/HMAtchmt.ocx
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Bonjour,

Télécharge clean.zip

http://www2.malekal.com/download/clean.zip

Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, choisis l'option 1.

Poste le rapport qui se trouve ici C:\rapport_clean.txt

a+

interessant ce ptit zip ;)

ici le rapport de clean :

Rapport clean par Malekal_morte - http://www.malekal.com
Option 1, executee le 18/01/2007 a 19:38:42,07

*** Recherche de fichiers sur C:

*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\Help\SPAlert.chm FOUND
C:\WINDOWS\rdt.ini FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\setup.exe FOUND

*** Fin du rapport !

Alors doctor c'est grave :)

re,

relance cleanzip, choisis l'option 2 cette fois, poste le rapport!

Ensuite, passe un scan en ligne ici:

http://www.bitdefender.fr/scan8/ie.html

poste le rapport bitdefender!

a+

Alors voici le rapport de clean :

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Option 2, executee le 19/01/2007 a 21:37:38,91

Microsoft Windows XP [version 5.1.2600]

*** Suppression de fichiers sur C:

*** Suppression des fichiers dans C:\WINDOWS\
tentative de suppression de C:\WINDOWS\Help\SPAlert.chm
tentative de suppression de C:\WINDOWS\rdt.ini

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\setup.exe

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

Et maintenant celui de bitdefender (malgrè que la mise à jour est echoué) :

BitDefender Online Scanner

Rapport d'analyse généré à: Sat, Jan 20, 2007 - 03:49:09

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;H:\;I:\;J:\;

Statistiques

Temps
05:41:39

Fichiers
344291

Directoires
3790

Secteurs de boot
7

Archives
4556

Paquets programmes
36682

Résultats

Virus identifiés
1

Fichiers infectés
1

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
0

Info sur les moteurs

Définition virus
389587

Version des moteurs
AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Program Files\SuperCopier\ApiHooks.dll
Infecté par: Trojan.Exploit.Debploit.F

C:\Program Files\SuperCopier\ApiHooks.dll
Echec de la désinfection

C:\Program Files\SuperCopier\ApiHooks.dll
Echec de la suppression

Alors j'ai regluièrement lu sur des forums qu'en faite ce n'etait pas un virus mais bien un Dll de chez supercopier.

A toi de me dire (encore merci pour ton aide :))

bonsoir,

on va vérifer!

Rends toi ici:

http://www.virustotal.com/flash/index_en.html

et fais analyser :

C:\Program Files\SuperCopier\ApiHooks.dll

Poste le rapport ensuite!

a+

bonjour,

Tu m'as rien dit sur le rapport de clean. a-t-il reussi à effacer les virus car il marque "tentative de suppression" mais pas s'il a reussi à les effacer ?

sinon voici le rapport sur virus total (tres pratique ce site pour verifier certains fichier infecté avec plusieurs anti virus) :

Antivirus Version Update Result
AntiVir 7.3.0.26 01.21.2007 no virus found
Authentium 4.93.8 01.20.2007 no virus found
Avast 4.7.936.0 01.18.2007 no virus found
AVG 386 01.21.2007 no virus found
BitDefender 7.2 01.21.2007 Trojan.Exploit.Debploit.F
CAT-QuickHeal 9.00 01.20.2007 no virus found
ClamAV devel-20060426 01.20.2007 no virus found
DrWeb 4.33 01.21.2007 no virus found
eSafe 7.0.14.0 01.20.2007 no virus found
eTrust-InoculateIT 23.73.118 01.20.2007 no virus found
eTrust-Vet 30.3.3336 01.19.2007 no virus found
Ewido 4.0 01.20.2007 no virus found
Fortinet 2.82.0.0 01.21.2007 no virus found
F-Prot 3.16f 01.20.2007 no virus found
F-Prot4 4.2.1.29 01.21.2007 no virus found
Ikarus T3.1.0.27 01.09.2007 Exploit.Win32.DebPloit
Kaspersky 4.0.2.24 01.21.2007 no virus found
McAfee 4943 01.19.2007 no virus found
Microsoft 1.1904 01.21.2007 no virus found
NOD32v2 1993 01.20.2007 no virus found
Norman 5.80.02 01.20.2007 no virus found
Panda 9.0.0.4 01.20.2007 no virus found
Prevx1 V2 01.21.2007 no virus found
Sophos 4.13.0 01.20.2007 no virus found
Sunbelt 2.2.907.0 01.12.2007 no virus found
TheHacker 6.0.3.152 01.21.2007 no virus found
UNA 1.83 01.19.2007 no virus found
VBA32 3.11.2 01.20.2007 no virus found
VirusBuster 4.3.19:9 01.20.2007 no virus found

Aditional Information
File size: 15360 bytes
MD5: 023ecc1c384a199b86f345027217991d
SHA1: 0371c91f895ce5e929f72ce88fc967efdde9cb5c

Bonsoir,

désolé du retard!

pour cleanzip, c'est normal!

passe un scan en ligne ici (utilise IE pour le scan):

http://www.bitdefender.fr/scan8/ie.html

poste le rapport bitdefender

a+

slt,

Pas de problème pour le retard, d'ailleurs prends le temps qu'il te faut car prendre du temps pour m'aider c'est déjà enorme donc pas de soucis :)

je te poste le nouveau rapport de bitdefender en ligne (cette fois la mise à jour à marcher en le faisant avec i.e.) :

BitDefender Online Scanner
Rapport d'analyse généré à: Tue, Jan 23, 2007 - 22:24:42
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;H:\;I:\;J:\;

Statistiques

Temps
02:15:57

Fichiers
344343

Directoires
3789

Secteurs de boot
7

Archives
4548

Paquets programmes
36699

Résultats

Virus identifiés
1

Fichiers infectés
1

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
0

Info sur les moteurs

Définition virus
390584

Version des moteurs
AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Program Files\SuperCopier\ApiHooks.dll
Infecté par: Trojan.Exploit.Debploit.F

C:\Program Files\SuperCopier\ApiHooks.dll
Echec de la désinfection

C:\Program Files\SuperCopier\ApiHooks.dll
Echec de la suppression

Apparemment c'est le même scan de la dernière fois !

Malheureusement j'ai toujours pas de son sur l'ordi, toujours pas d'icone de connexion réseau en bas à droite ainsi que l'icone de peripherique exterieure.

:(

Bonsoir,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau:

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.
Déroule la liste des instructions ci-dessous :
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

a+

le rapport de SDFix :

SDFix: Version 1.62

26/01/2007 - 14:06:06,52

Microsoft Windows XP [version 5.1.2600]

Running From: C:\Documents and Settings\sylvain\Bureau\SDFix\SDFix

Safe Mode:
Checking Services:

Name:

Path:

Restoring Windows Registry Entries
Restoring Default Hosts File

Rebooting...

Normal Mode:
Checking Files:

No Files Found..

Alternate Streams Check:

C:\WINDOWS\system32
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\WINSOS\\winsos.exe"="C:\\Program Files\\WINSOS\\winsos.exe:*:Enabled:Winsos"
"C:\\Program Files\\WINSOS\\anti-spy.exe"="C:\\Program Files\\WINSOS\\anti-spy.exe:*:Enabled:anti-spy Winsos"
"C:\\Program Files\\WINSOS\\help.exe"="C:\\Program Files\\WINSOS\\help.exe:*:Enabled:Winsos Help"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

Remaining Files:
---------------

Backups Folder: - C:\DOCUME~1\sylvain\Bureau\SDFix\SDFix\backups\backups.zip

Checking For Files with Hidden Attributes :

C:\NTDETECT.COM
C:\logiciel\office\MSDE2000\SQLRESLD.DLL
C:\WINDOWS\system32\cdplayer.exe.manifest
C:\WINDOWS\system32\logonui.exe.manifest
C:\IO.SYS
C:\MSDOS.SYS
C:\pagefile.sys

Finished

et maintenant le rapport de hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 14:44:51, on 26/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\CursorXP\CursorXP.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by119w.bay119.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://appldnld.m7z.net/qtinstall.info.apple.com/tramper/us/win/QuickTimeInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by119fd.bay119.hotmail.msn.com/activex/HMAtchmt.ocx
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Alors le nouveau logo qui apparait sur le bureau en bas à gauche est celui de "windows update" qui me dit que de nouvelles mises à jour sont prête.

Dis moi tout Doctor :)

que doi-je faire maintenant

Merci encore

Bonsoir,

Pour wondows update, je ne vois pas le problème, c'est normal!

Télécharge Blacklight (de F-Secure), sauvegarde le sur ton Bureau:

https://europe.f-secure.com/exclude/blacklight/index.shtml

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse!

a+

bonjour,

voici le rapport de blacklight :

01/27/07 10:41:33 [Info]: BlackLight Engine 1.0.55 initialized
01/27/07 10:41:33 [Info]: OS: 5.1 build 2600 (Service Pack 2)
01/27/07 10:41:33 [Note]: 7019 4
01/27/07 10:41:33 [Note]: 7005 0
01/27/07 10:41:37 [Note]: 7006 0
01/27/07 10:41:37 [Note]: 7011 592
01/27/07 10:41:37 [Note]: 7026 0
01/27/07 10:41:38 [Note]: 7026 0
01/27/07 10:41:38 [Note]: 7015 1320
01/27/07 10:41:38 [Note]: 7015 5
01/27/07 10:41:38 [Note]: 7015 1724
01/27/07 10:41:38 [Note]: 7015 5
01/27/07 10:41:54 [Note]: FSRAW library version 1.7.1021
01/27/07 12:53:54 [Note]: 7007 0

apparemment il a rien trouvé :(

Bonsoir,

je ne vois pas de problème particulier mais on va essayer autre chose!

Étape 1:
Télécharge eScan Antivirus Toolkit ici:

http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur

Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

a+

voici le rapport de eScan :

File C:\Documents and Settings\sylvain\Bureau\clean\clean\pskill.exe tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.

bizarre il aurait detecté un virus dans le dossier clean que tu m'as filé !!!

re,

non, c'est normal!

tous les antivirus reconnaissent pskill.exe comme une saleté!

le nom les fait hurler mais ce n'est rien!

Pour moi, c'est propre!

Comment va le PC?

a+

Malheureusement pareil; il reste des services fermé et bloqué du coups à part windows update qui s'est relancé le reste est bloqué : plus de son (ni d'accés à la carte son), plus d'icones de peripheriques exterieur ni d'icone de connexion reseau (ainsi que l'accés) :(

Comme si SDFix n'avait pas pu tous remettre en place dans le registre qui, à mon avis, a été sacrément perturbé.

Bonsoir,

Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
Un nouveau dossier chercher va être créé DiagHelp
Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande!

poste le rapport ensuite!

a+

voici le rapport attendu :

C:\WINDOWS\System32\spupdwxp.log -->29/01/2007 10:01:51
C:\WINDOWS\System32\wpa.dbl -->27/01/2007 10:28:29
C:\WINDOWS\System32\tmp.txt -->15/01/2007 13:51:26
C:\WINDOWS\System32\tmp.reg -->15/01/2007 13:51:26
C:\WINDOWS\System32\tmmute.ini -->15/01/2007 08:37:13
C:\WINDOWS\System32\ikhcore.log -->13/01/2007 16:45:37
C:\WINDOWS\System32\jupdate-1.5.0_10-b03.log -->05/01/2007 10:55:13
C:\WINDOWS\System32\MRT.exe -->02/01/2007 15:19:46
C:\WINDOWS\System32\d3d8caps.dat -->30/12/2006 15:17:13
C:\WINDOWS\System32\FNTCACHE.DAT -->21/12/2006 12:57:23
C:\WINDOWS\System32\wmvcore.dll -->07/12/2006 17:02:24
C:\WINDOWS\System32\jupdate-1.5.0_09-b03.log -->05/12/2006 16:45:53
C:\WINDOWS\System32\swxcacls.exe -->01/12/2006 05:20:34
C:\WINDOWS\System32\d3d9caps.dat -->20/11/2006 16:41:54
C:\WINDOWS\System32\nscompat.tlb -->18/11/2006 16:31:45
C:\WINDOWS\System32\amcompat.tlb -->18/11/2006 16:31:45
C:\WINDOWS\System32\javaws.exe -->09/11/2006 15:07:32
C:\WINDOWS\System32\jpicpl32.cpl -->09/11/2006 15:07:28
C:\WINDOWS\System32\javaw.exe -->09/11/2006 13:28:30
C:\WINDOWS\System32\java.exe -->09/11/2006 13:28:20
C:\WINDOWS\System32\inetcomm.dll -->08/11/2006 06:07:30
C:\WINDOWS\System32\PerfStringBackup.INI -->07/11/2006 17:52:54
C:\WINDOWS\System32\perfh00C.dat -->07/11/2006 17:52:54
C:\WINDOWS\System32\perfh009.dat -->07/11/2006 17:52:54
C:\WINDOWS\System32\perfc00C.dat -->07/11/2006 17:52:54

C:\WINDOWS\0.log -->29/01/2007 10:02:35
C:\WINDOWS\tsoc.log -->29/01/2007 10:02:00
C:\WINDOWS\iis6.log -->29/01/2007 10:01:54
C:\WINDOWS\FaxSetup.log -->29/01/2007 10:01:54
C:\WINDOWS\WindowsUpdate.log -->29/01/2007 10:01:53
C:\WINDOWS\ocgen.log -->29/01/2007 10:01:53
C:\WINDOWS\medctroc.Log -->29/01/2007 10:01:49
C:\WINDOWS\SchedLgU.Txt -->29/01/2007 10:01:41
C:\WINDOWS\bootstat.dat -->29/01/2007 10:01:38
C:\WINDOWS\NeroDigital.ini -->24/01/2007 09:03:40
C:\WINDOWS\setupact.log -->19/01/2007 21:39:18
C:\WINDOWS\svcq16.exe -->15/01/2007 16:06:45
C:\WINDOWS\system32.dll -->15/01/2007 16:06:44
C:\WINDOWS\TSC.INI -->15/01/2007 13:00:21
C:\WINDOWS\explorer.dll -->29/12/2006 12:00:07

C:\WINDOWS\Audio Converter Pro Uninstaller.exe |13/05/2006 19:06:20
C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06
C:\WINDOWS\cadkasdeinst01e.exe |15/12/2006 13:19:42
C:\WINDOWS\Ctregrun.exe |04/12/2005 13:50:05
C:\WINDOWS\iun6002.exe |08/12/2005 19:15:49
C:\WINDOWS\iun6002ev.exe |17/11/2006 20:00:12
C:\WINDOWS\PATCH.EXE |23/11/2006 16:22:05
C:\WINDOWS\runtsckl.exe |02/11/2005 18:07:12
C:\WINDOWS\slrundll.exe |20/08/2004 00:10:02
C:\WINDOWS\svcq16.exe |15/01/2007 16:06:45
C:\WINDOWS\twunk_16.exe |28/08/2001 11:00:00
C:\WINDOWS\twunk_32.exe |28/08/2001 11:00:00
C:\WINDOWS\uninst.exe |17/11/2006 11:55:58
C:\WINDOWS\unlite3.exe |04/12/2005 02:52:28
C:\WINDOWS\explorer.dll |29/12/2006 12:00:06
C:\WINDOWS\libeay32.dll |24/10/2005 11:14:08
C:\WINDOWS\loadhttp.dll |15/10/2002 14:29:40
C:\WINDOWS\patchw32.dll |14/12/2001 13:34:46
C:\WINDOWS\services.dll |18/08/2004 18:00:00
C:\WINDOWS\ssleay32.dll |24/10/2005 11:14:08
C:\WINDOWS\system32.dll |29/12/2006 12:00:03
C:\WINDOWS\TMUPDATE.DLL |23/11/2006 16:22:06
C:\WINDOWS\twain.dll |28/08/2001 11:00:00
C:\WINDOWS\twain_32.dll |24/10/2005 23:51:53
C:\WINDOWS\UNZIP.DLL |23/11/2006 16:22:06
C:\WINDOWS\WRUninstall.dll |24/10/2005 11:14:08
C:\WINDOWS\system32\append.exe |28/08/2001 11:00:00
C:\WINDOWS\system32\AutoFAT.exe |18/11/2005 00:05:40
C:\WINDOWS\system32\AutoNTFS.exe |18/11/2005 00:05:58
C:\WINDOWS\system32\debug.exe |28/08/2001 11:00:00
C:\WINDOWS\system32\devldr32.exe |22/10/2005 14:19:48
C:\WINDOWS\system32\dmcpl.exe |28/07/2003 14:19:00
C:\WINDOWS\system32\dosx.exe |24/10/2005 23:51:18
C:\WINDOWS\system32\dumphive.exe |15/01/2007 13:40:51
C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34
C:\WINDOWS\system32\edlin.exe |28/08/2001 11:00:00
C:\WINDOWS\system32\exe2bin.exe |28/08/2001 11:00:00
C:\WINDOWS\system32\fastopen.exe |28/08/2001 11:00:00
C:\WINDOWS\system32\java.exe |05/01/2007 10:55:14
C:\WINDOWS\system32\javaw.exe |05/01/2007 10:55:14
C:\WINDOWS\system32\javaws.exe |05/01/2007 10:55:14
C:\WINDOWS\system32\keystone.exe |28/07/2003 14:19:00
C:\WINDOWS\system32\mem.exe |28/08/2001 11:00:00
C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 11:00:00
C:\WINDOWS\system32\NeroCheck.exe |18/03/2006 15:57:41
C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 11:00:00
C:\WINDOWS\system32\nvsvc32.exe |28/07/2003 14:19:00
C:\WINDOWS\system32\nwiz.exe |28/07/2003 14:19:00
C:\WINDOWS\system32\PowerCalc.exe |19/10/2001 12:14:26
C:\WINDOWS\system32\Process.exe |15/01/2007 13:40:51
C:\WINDOWS\system32\redir.exe |24/10/2005 23:50:14
C:\WINDOWS\system32\setver.exe |28/08/2001 11:00:00
C:\WINDOWS\system32\share.exe |28/08/2001 11:00:00
C:\WINDOWS\system32\slrundll.exe |20/08/2004 00:10:02
C:\WINDOWS\system32\slserv.exe |20/08/2004 00:10:02
C:\WINDOWS\system32\SrchSTS.exe |15/01/2007 13:40:51
C:\WINDOWS\system32\swreg.exe |15/01/2007 13:40:51
C:\WINDOWS\system32\swsc.exe |15/01/2007 13:40:51
C:\WINDOWS\system32\swxcacls.exe |15/01/2007 13:40:51
C:\WINDOWS\system32\timershot.exe |29/10/2001 13:24:02
C:\WINDOWS\system32\TweakUI2-00FR.exe |07/01/2002 18:01:52
C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48
C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48
C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48
C:\WINDOWS\system32\3ivx.dll |27/01/2004 13:48:18
C:\WINDOWS\system32\3ivxVfWCodec.dll |27/01/2004 13:48:34
C:\WINDOWS\system32\amstream.dll |26/10/2005 18:59:44
C:\WINDOWS\system32\ati2cqag.dll |20/08/2004 00:09:19
C:\WINDOWS\system32\ati2dvaa.dll |20/08/2004 00:09:19
C:\WINDOWS\system32\ati2dvag.dll |20/08/2004 00:09:19
C:\WINDOWS\system32\ati3d1ag.dll |20/08/2004 00:09:19
C:\WINDOWS\system32\ati3duag.dll |20/08/2004 00:09:19
C:\WINDOWS\system32\ativtmxx.dll |20/08/2004 00:09:19
C:\WINDOWS\system32\ativvaxx.dll |20/08/2004 00:09:19
C:\WINDOWS\system32\atmfd.dll |24/10/2005 23:51:36
C:\WINDOWS\system32\atmlib.dll |24/10/2005 23:51:36
C:\WINDOWS\system32\BASSMOD.dll |10/12/2005 00:13:21
C:\WINDOWS\system32\compatui.dll |24/10/2005 23:51:26
C:\WINDOWS\system32\ctwdm32.dll |22/10/2005 14:19:47
C:\WINDOWS\system32\devcon32.dll |22/10/2005 14:19:47
C:\WINDOWS\system32\dgrpsetu.dll |22/10/2005 14:17:05
C:\WINDOWS\system32\dgsetup.dll |22/10/2005 14:17:05
C:\WINDOWS\system32\divx.dll |17/03/2006 01:33:16
C:\WINDOWS\system32\encdec.dll |20/08/2004 00:09:25
C:\WINDOWS\system32\EqnClass.Dll |22/10/2005 14:17:04
C:\WINDOWS\system32\ff_vfw.dll |29/11/2005 21:17:16
C:\WINDOWS\system32\HHActiveX.dll |10/12/2005 00:15:33
C:\WINDOWS\system32\hsfcisp2.dll |20/08/2004 00:09:27
C:\WINDOWS\system32\hticons.dll |22/10/2005 13:26:02
C:\WINDOWS\system32\hypertrm.dll |24/10/2005 23:49:34
C:\WINDOWS\system32\iccvid.dll |24/10/2005 23:51:08
C:\WINDOWS\system32\ieencode.dll |20/08/2004 00:09:27
C:\WINDOWS\system32\ImagX7.dll |18/03/2006 15:57:42
C:\WINDOWS\system32\ImagXpr7.dll |18/03/2006 15:57:42
C:\WINDOWS\system32\ImagXR7.dll |18/03/2006 15:57:42
C:\WINDOWS\system32\ImagXRA7.dll |18/03/2006 15:57:42
C:\WINDOWS\system32\ir32_32.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\ir41_qc.dll |24/10/2005 23:54:32
C:\WINDOWS\system32\ir41_qcx.dll |24/10/2005 23:54:32
C:\WINDOWS\system32\ir50_32.dll |24/10/2005 23:54:32
C:\WINDOWS\system32\ir50_qc.dll |24/10/2005 23:54:32
C:\WINDOWS\system32\ir50_qcx.dll |24/10/2005 23:54:32
C:\WINDOWS\system32\is4tray.dll |06/04/2006 21:01:53
C:\WINDOWS\system32\isrdbg32.dll |24/10/2005 23:51:02
C:\WINDOWS\system32\jgaw400.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\jgdw400.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\jgmd400.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\jgpl400.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\jgsd400.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\jgsh400.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\lfbmp13n.dll |09/11/2005 17:55:11
C:\WINDOWS\system32\lfcmp13n.dll |09/11/2005 17:55:11
C:\WINDOWS\system32\lfgif13n.dll |09/11/2005 17:55:14
C:\WINDOWS\system32\libfaac.dll |27/01/2004 13:13:14
C:\WINDOWS\system32\ltdis13n.dll |09/11/2005 17:55:11
C:\WINDOWS\system32\ltefx13n.dll |09/11/2005 17:55:11
C:\WINDOWS\system32\ltfil13n.dll |09/11/2005 17:55:11
C:\WINDOWS\system32\ltimg13n.dll |09/11/2005 17:55:11
C:\WINDOWS\system32\ltkrn13n.dll |09/11/2005 17:55:11
C:\WINDOWS\system32\mcdvd_32.dll |17/03/2006 01:33:14
C:\WINDOWS\system32\mdmxsdk.dll |20/08/2004 00:09:30
C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06
C:\WINDOWS\system32\msdmo.dll |26/10/2005 18:59:52
C:\WINDOWS\system32\msencode.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\msvdm.dll |19/10/2001 12:21:08
C:\WINDOWS\system32\mtxparhd.dll |20/08/2004 00:09:35
C:\WINDOWS\system32\nv4.dll |22/10/2005 14:20:27
C:\WINDOWS\system32\nv4_disp.dll |20/08/2004 00:09:36
C:\WINDOWS\system32\nvcpl.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nview.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nviewimg.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvinstnt.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvmctray.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvoglnt.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsar.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrscs.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsda.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsde.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsel.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrseng.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrses.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsesm.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsfi.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsfr.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrshe.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrshu.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsit.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsja.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsko.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsnl.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsno.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrspl.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrspt.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsptb.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrsru.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrssk.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrssl.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrssv.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrstr.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrszhc.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvrszht.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvshell.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwddi.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsar.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrscs.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsda.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsde.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsel.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrseng.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrses.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsesm.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsfi.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsfr.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrshe.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrshu.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsit.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsja.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsko.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsnl.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsno.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrspl.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrspt.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsptb.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrsru.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrssk.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrssl.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrssv.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrstr.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrszhc.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\nvwrszht.dll |28/07/2003 14:19:00
C:\WINDOWS\system32\ogg.dll |10/12/2005 00:15:34
C:\WINDOWS\system32\OggDS.dll |06/10/2002 23:42:58
C:\WINDOWS\system32\OpenQuicktimeLib.dll |27/01/2004 13:13:54
C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16
C:\WINDOWS\system32\PCDLIB32.DLL |08/12/1998 18:53:58
C:\WINDOWS\system32\pncrt.dll |04/03/2006 19:49:34
C:\WINDOWS\system32\pndx5016.dll |04/03/2006 19:49:35
C:\WINDOWS\system32\pndx5032.dll |04/03/2006 19:49:35
C:\WINDOWS\system32\psisdecd.dll |26/10/2005 19:00:03
C:\WINDOWS\system32\qedwipes.dll |26/10/2005 18:59:53
C:\WINDOWS\system32\rmoc3260.dll |04/03/2006 19:49:35
C:\WINDOWS\system32\s3gnb.dll |20/08/2004 00:09:39
C:\WINDOWS\system32\sbe.dll |20/08/2004 00:09:39
C:\WINDOWS\system32\sblfx.dll |22/10/2005 14:19:48
C:\WINDOWS\system32\schedule.dll |28/08/2003 10:15:16
C:\WINDOWS\system32\sfman32.dll |22/10/2005 14:19:48
C:\WINDOWS\system32\slbcsp.dll |24/10/2005 23:49:58
C:\WINDOWS\system32\slbiop.dll |24/10/2005 23:49:58
C:\WINDOWS\system32\slbrccsp.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\slcoinst.dll |20/08/2004 00:09:41
C:\WINDOWS\system32\slextspk.dll |20/08/2004 00:09:41
C:\WINDOWS\system32\slgen.dll |20/08/2004 00:09:41
C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18
C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18
C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18
C:\WINDOWS\system32\spxcoins.dll |22/10/2005 14:17:04
C:\WINDOWS\system32\SSubTmr6.dll |17/11/2006 12:20:57
C:\WINDOWS\system32\tsd32.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\TwnLib20.dll |18/03/2006 15:57:48
C:\WINDOWS\system32\UNZIP32.DLL |16/05/2001 17:53:18
C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\vorbis.dll |10/12/2005 00:15:34
C:\WINDOWS\system32\vorbisenc.dll |16/11/2003 10:48:02
C:\WINDOWS\system32\W32N50.dll |08/11/2005 18:27:07
C:\WINDOWS\system32\win87em.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\wodShellMenu.dll |14/11/2004 05:27:48
C:\WINDOWS\system32\XPBurnObj.dll |05/10/2002 12:53:10
C:\WINDOWS\system32\xvidcore.dll |20/12/2004 11:03:26
C:\WINDOWS\system32\xvidvfw.dll |20/12/2004 11:08:28
C:\WINDOWS\system32\ZIP32.DLL |16/05/2001 15:09:46
C:\WINDOWS\system32\_003630_.tmp.dll |28/08/2001 11:00:00
C:\WINDOWS\system32\_003661_.tmp.dll |28/08/2001 11:00:00

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 7461-D8DE

Répertoire de C:\WINDOWS\system32

20/08/2004 00:09 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 6 483 271 680 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 7461-D8DE

Répertoire de C:\WINDOWS\system32

28/07/2003 14:19 1 323 008 dmcpl.exe
1 fichier(s) 1 323 008 octets
0 Rép(s) 6 483 271 680 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 7461-D8DE

Répertoire de C:\WINDOWS\Downloaded Program Files

23/01/2007 11:11 <REP> .
23/01/2007 11:11 <REP> ..
31/01/2006 06:06 258 720 arclib.dll
07/12/2004 16:07 32 bdcore.dll
01/03/2005 14:08 118 784 bdupd.dll
22/10/2005 13:30 65 desktop.ini
09/02/2005 16:54 1 271 erma.inf
07/12/2006 12:57 113 408 HMAtchmt.ocx
01/03/2005 14:08 53 248 ipsupd.dll
15/09/2004 10:20 740 jinstall-1_5_0.inf
10/11/2005 14:05 876 jinstall-1_5_0_06.inf
08/08/2006 11:45 576 kavwebscan.inf
16/03/2005 11:34 7 407 lang.ini
26/08/2005 14:57 495 LegitCheckControl.inf
07/12/2004 16:07 32 libfn.dll
14/03/2005 13:38 126 live.ini
30/01/2002 01:00 497 MDM.inf
30/06/2005 14:19 227 MsnMessengerSetupDownloader.inf
13/08/2005 23:26 113 664 MsnMessengerSetupDownloader.ocx
20/06/2006 15:44 379 704 MsnPUpld.dll
19/06/2006 14:40 393 MsnPUpld.inf
01/06/2006 02:57 1 331 oscan8.inf
01/06/2006 02:54 471 040 oscan8.ocx
31/05/2006 04:15 10 oscan81.ocx_x
22/09/2004 15:59 110 592 PURen-us.dll
15/10/2004 07:59 110 592 PURfr-xx.dll
09/10/2003 10:32 144 QTPlugin.inf
14/03/2005 13:58 7 073 scanoptions.tsi
09/11/2006 14:36 5 019 swflash.inf
15/01/2007 02:47 573 324 vet.da1
24/07/2006 08:12 4 349 432 vet.dat
04/08/2006 06:15 1 015 808 vete.dll
15/11/2005 16:31 2 351 968 WebCleaner.dll
15/11/2005 16:31 318 WebCleaner.inf
20/11/2006 12:02 180 282 webscan.dll
21/07/2006 12:55 477 webscan.inf
26/05/2005 03:19 291 wuweb.inf
02/11/2005 18:01 1 777 xscan.inf
02/11/2005 18:07 435 712 xscan53.ocx
37 fichier(s) 10 665 455 octets

Total des fichiers listés :
37 fichier(s) 10 665 455 octets
2 Rép(s) 6 483 267 584 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Liste des programmes installes

3ivx D4 4.5.1 (remove only)
Ad-Aware SE Professional
Adobe Flash Player 9 ActiveX
Adobe Reader 7.0.9 - Français
ALZip
Archiveur WinRAR
Avira AntiVir PersonalEdition Classic
BootSkin
CCleaner (remove only)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
CursorXP
Disclib 1.0.4.36
Diskeeper Professional Premier Edition
DVICO TViX Manager 1.57
eMule
EVEREST Home Edition v2.20
ffdshow
Haali Media Splitter
HijackThis 1.99.1
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 6
J2SE Runtime Environment 5.0 Update 9
Kaspersky Anti-Virus Personal
Kaspersky Online Scanner
Language pack for Ad-Aware SE
Macromedia Extension Manager
Macromedia Shockwave Player
MaxBulk Mailer 4.4.2
Maxthon
Microsoft .NET Framework 1.1
Microsoft Office Excel Viewer 2003
Microsoft Office PowerPoint Viewer 2003
Microsoft Office XP Professional with FrontPage
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB925454)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Nero 6 Ultra Edition
NVIDIA Windows 2000/XP Display Drivers
Optimisation Windows
Pack Longhorn Inspirat 1.0
PC Booster
PDF 2 Word 2
Play65
Powertoys For Windows XP
QuickTime Alternative 1.69
Real Alternative 1.47
River Past Audio Converter Pro
Satsuki Decoder Pack
Skype 2.5
Spybot - Search & Destroy 1.4
SuperCopier
The Core Media Player 4.0
TweakDUN v3.0
VideoLAN VLC media player 0.8.5
WebFldrs XP
Windows Installer 3.1 (KB893803)
Windows Live Messenger
Windows XP Service Pack 2
WisePixel HandySnap 1.1
XnView 1.82.4
xp-AntiSpy 3.94-2
XviD MPEG-4 Video Codec

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 7461-D8DE

Répertoire de C:\Program Files

16/01/2007 12:25 <REP> .
16/01/2007 12:25 <REP> ..
12/12/2005 16:58 <REP> 3ivx
24/11/2005 11:43 <REP> Adobe
29/03/2006 16:42 <REP> Ahead
19/11/2006 09:10 <REP> Antadis
26/01/2007 13:26 <REP> AntiVir PersonalEdition Classic
15/01/2007 09:30 <REP> Armagetron Advanced
17/03/2006 01:33 <REP> AVSMedia
30/12/2006 15:20 <REP> Azureus
05/01/2006 20:22 <REP> Bradbury
29/03/2006 23:39 <REP> Burrrn
15/01/2007 14:08 <REP> CCleaner
17/11/2006 11:56 <REP> Common Files
22/10/2005 13:27 <REP> ComPlus Applications
02/03/2006 19:58 <REP> CoreCodec
05/01/2006 20:21 <REP> Creative
20/11/2005 17:53 <REP> CursorXP
30/12/2006 14:56 <REP> directx
25/11/2006 11:51 <REP> Disclib
13/10/2006 04:06 <REP> Diskeeper Corporation
10/12/2005 00:19 <REP> Droppix
09/10/2006 23:15 <REP> DVICO
13/01/2007 18:39 <REP> eMule
26/10/2005 17:53 <REP> ESTsoft
18/11/2006 18:22 <REP> EuroThink
16/01/2007 13:00 <REP> ewido anti-spyware 4.0
13/10/2006 03:31 <REP> Executive Software
30/12/2006 15:41 <REP> Fichiers communs
27/10/2005 12:44 <REP> Google
15/01/2007 09:00 <REP> Grisoft
05/04/2006 22:20 <REP> HHD Software
09/12/2006 12:38 <REP> inKline Global
25/10/2005 11:59 <REP> InterMute
27/01/2007 10:33 <REP> Internet Explorer
11/11/2006 10:47 <REP> IrfanView
05/01/2007 10:55 <REP> Java
24/10/2005 15:57 <REP> Kaspersky Lab
28/11/2005 13:00 <REP> Kerio
20/11/2006 13:54 <REP> Lavalys
31/01/2006 17:41 <REP> Lavasoft
26/07/2006 18:52 <REP> Macromedia
05/07/2006 18:22 <REP> MaxBulk Mailer (FR)
23/11/2006 16:25 <REP> Maxthon
02/12/2005 12:14 <REP> Messenger
21/12/2006 12:50 <REP> Microsoft ActiveSync
22/10/2005 13:33 <REP> microsoft frontpage
21/12/2006 12:49 <REP> Microsoft Office
03/11/2005 10:45 <REP> Movie Maker
22/10/2005 13:26 <REP> MSN
22/10/2005 13:26 <REP> MSN Gaming Zone
13/01/2007 15:37 <REP> MSN Messenger
15/03/2006 11:58 <REP> Nero
03/11/2005 10:38 <REP> NetMeeting
20/11/2006 13:47 <REP> Optimisation Windows
27/01/2007 10:07 <REP> Outlook Express
18/11/2006 18:12 <REP> Oxilog
15/12/2006 15:46 <REP> PDF 2 Word 2
30/04/2006 17:26 <REP> Phelios
31/12/2006 15:51 <REP> Play65
03/03/2006 13:28 <REP> QuickTime
15/03/2006 00:56 <REP> QuickTime Alternative
09/12/2006 12:39 <REP> RamBoost XP
22/11/2006 18:14 <REP> RamBoost XP(2)
21/11/2006 11:31 <REP> Real
04/03/2006 19:49 <REP> Real Alternative
13/05/2006 19:06 <REP> River Past
06/03/2006 17:58 <REP> Satsuki Decoder Pack
11/04/2006 17:19 <REP> Security Stronghold
22/10/2005 13:30 <REP> Services en ligne
24/10/2005 11:12 <REP> Skype
14/01/2007 11:27 <REP> Spybot - Search & Destroy
26/12/2006 14:09 <REP> Stardock
24/10/2005 09:02 <REP> SuperCopier
15/01/2007 08:30 <REP> Trend Micro
19/11/2006 20:20 <REP> TweakDUN
09/11/2005 22:31 <REP> UxTheme Multipatcher Fr
06/12/2006 18:06 <REP> VideoLAN
17/11/2006 12:20 <REP> Vsoft
23/02/2006 15:57 <REP> Wanadoo
19/11/2006 01:22 <REP> WBFileManager
27/01/2007 10:11 <REP> Windows Media Player
03/11/2005 10:38 <REP> Windows NT
12/11/2006 19:26 <REP> WinRAR
06/04/2006 00:48 <REP> WisePixel Multimedia
22/10/2005 13:33 <REP> xerox
13/03/2006 18:17 <REP> XnView
29/11/2005 19:16 <REP> xp-AntiSpy
09/10/2006 23:16 <REP> XviD
0 fichier(s) 0 octets
89 Rép(s) 6 482 997 248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 7461-D8DE

Répertoire de C:\Program Files\fichiers communs

30/12/2006 15:41 <REP> .
30/12/2006 15:41 <REP> ..
13/12/2006 11:57 <REP> Adobe
18/03/2006 15:57 <REP> Ahead
18/03/2006 21:55 <REP> AVSMedia
21/12/2006 12:49 <REP> Designer
03/02/2006 09:07 <REP> Droppix
23/02/2006 15:48 278 528 FDEUnInstaller.exe
04/12/2005 13:16 <REP> InstallShield
05/03/2006 17:38 <REP> Java
26/07/2006 18:52 <REP> Macromedia
21/12/2006 12:50 <REP> Microsoft Shared
22/10/2005 13:28 <REP> MSSoap
22/10/2005 14:17 <REP> ODBC
22/11/2006 18:12 <REP> Real
13/05/2006 19:06 <REP> River Past
22/10/2005 13:28 <REP> Services
22/10/2005 14:17 <REP> SpeechEngines
26/12/2006 14:09 <REP> Stardock
27/01/2007 10:07 <REP> System
1 fichier(s) 278 528 octets
19 Rép(s) 6 482 993 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 7461-D8DE

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

21/12/2006 12:50 <REP> .
21/12/2006 12:50 <REP> ..
21/12/2006 12:49 <REP> 1033
14/02/2001 21:45 1 318 912 MSONSEXT.DLL
13/02/2001 00:23 58 784 MSOSV.DLL
03/06/1999 13:09 122 937 MSOWS409.DLL
07/03/2001 08:00 127 033 MSOWS40c.DLL
06/08/2000 09:04 401 462 MSVCP60.DLL
22/01/2001 03:25 69 632 PKMAXCTL.DLL
22/01/2001 03:25 872 448 PKMCDO.DLL
22/01/2001 03:25 159 744 PKMCORE.DLL
07/02/2001 09:59 106 496 PKMFORMS.DLL
22/01/2001 03:25 671 744 PKMRES.DLL
22/01/2001 03:25 28 672 PKMSSTLB.DLL
22/01/2001 03:25 40 960 PKMTEMPL.DLL
22/01/2001 03:25 24 576 PKMTRACE.DLL
22/01/2001 03:25 86 016 PKMWS.DLL
22/01/2001 03:25 237 568 PROMDEMO.DLL
22/01/2001 03:25 184 320 SECMGR.DLL
22/01/2001 03:25 323 584 VAIDDMGR.DLL
22/01/2001 03:25 32 768 VAIMEM.DLL
18 fichier(s) 4 867 656 octets
3 Rép(s) 6 482 993 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 7461-D8DE

Répertoire de C:\Program Files\common files

17/11/2006 11:56 <REP> .
17/11/2006 11:56 <REP> ..
17/11/2006 11:56 <REP> Borland Shared
0 fichier(s) 0 octets
3 Rép(s) 6 482 993 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 7461-D8DE

Répertoire de C:\

11/11/2001 00:00 68 096 diff.exe
27/08/2006 14:10 103 424 grep.exe
2 fichier(s) 171 520 octets
0 Rép(s) 6 482 993 152 octets libres
c:\Documents and Settings\pllangs.exe
c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.388_390_to_5.0.391.exe
c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.388_to_5.0.390.exe
c:\Documents and Settings\sylvain\.housecall6.6\getMac.exe
c:\Documents and Settings\sylvain\.housecall6.6\patch.exe
c:\Documents and Settings\sylvain\.housecall6.6\tsc.exe
c:\Documents and Settings\sylvain\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\sylvain\Application Data\Microsoft\Installer\{38EF42AF-BD6E-401F-9A93-E34FCF644A66}\Icon38EF42AF2.exe
c:\Documents and Settings\sylvain\Bureau\blbeta.exe
c:\Documents and Settings\sylvain\Bureau\mwav.exe
c:\Documents and Settings\sylvain\Bureau\clean\clean\pskill.exe
c:\Documents and Settings\sylvain\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\sylvain\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\sylvain\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\sylvain\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\sylvain\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\sylvain\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\sylvain\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\sylvain\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\sylvain\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\cliptext.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\download.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\LS.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\Process.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\RegDACL.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\RestartIt!.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\sc.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\SF.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\swreg.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\swsc.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\unzip.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\zip.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\Replace\W2K.exe
c:\Documents and Settings\sylvain\Bureau\SDFix\SDFix\apps\Replace\XP.exe
c:\Documents and Settings\sylvain\Local Settings\Temp\{DDB6B45C-B006-423A-9F09-53DACC5EA7E2}\QuickTimeInstaller.exe
c:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll
c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\avcmhk4.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\sylvain\Application Data\Macromedia\Dreamweaver 8\Configuration\Flash Player\FlashPlayerW.dll
c:\Documents and Settings\sylvain\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll