Warning spyware sur bureau

bonsoir

essaye plutot ceci

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

et ensuite cela

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste les rapports obtenus

et poste les deux rapports stp

bon courage

Bonjour
merci pour ces infos, j'essaie ce soir
par contre ma connexion internet ne marche plus
comment faire la mise à jour des utilitaires ?

merci

puis autre pb , je n'arrive pas à activer le pare-feu Windows !
merci pour votre aide

pour le pare feu on verra apres fait ce qui est au post N° 1 stp

bonsoir
voici le rapport de malwarebytes:

Malwarebytes' Anti-Malware 1.14
Version de la base de données: 800

19:23:28 02/06/2008
mbam-log-6-2-2008 (19-23-28).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 93392
Temps écoulé: 19 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 13
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\WinCtrl32.dll (Trojan.Agent) -> Unloaded module successfully.
C:\WINDOWS\system32\hgGwvVLB.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{54192079-8e8a-43d8-bcbc-3874916159af} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AXPFixer (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winctrl32 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4647c2c7-9f3d-4220-87d9-43e617f67478} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4647c2c7-9f3d-4220-87d9-43e617f67478} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hggwvvlb (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Control Panel\Desktop\OriginalWallpaper (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\ConvertedWallpaper (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{4647c2c7-9f3d-4220-87d9-43e617f67478} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\vltdfabw (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\818646 (Trojan.BHO) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\BrowserObjects (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Packages (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\HKCU (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\HKLM (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\StartMenuAllUsers (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\StartMenuCurrentUser (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\HKCU\RunOnce (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\HKLM\RunOnce (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001297.dll (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001302.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001303.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001304.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001305.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ctfmonb.bmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\818646\818646.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\WinCtrl32.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\qoMgheeC.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hgGwvVLB.dll (Trojan.Vundo) -> Delete on reboot.

et navilog:

Search Navipromo version 3.5.7 commencé le 02/06/2008 à 19:28:24,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "RAILLON Séb"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\RAILLON Séb\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\RAILLON Séb\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\RAILLON Séb\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\RAILLON Séb\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\RAILLON Séb\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 02/06/2008 à 19:31:42,71 ***

bien

Ouvre ce lien :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

pour télécharger lopxp de moe.

Enregistre le fichier Lopxpsetup.exe sur ton bureau.

Double clic sur son icône pour lancer l'installation

Sur ton bureau, une nouvelle icône est apparue : lopxp (avec une petite roue dentée).

Double clique sur lopxp.

Au menu, choisir l'option 1

Patiente jusqu'à que l'on demande d'appuyer sur une touche. Appuye !

Le bloc-notes s'ouvre. Copie/colle le contenu dans ta réponse.

voici le rapport:

# Rapport Lopxp fait le 02/06/2008 à 22:20:50
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-05-29 à 20:37:46 - Adobe
2005-01-10 à 23:40:28 - Ahead
2005-01-10 à 23:35:09 - CyberLink
2007-01-31 à 19:32:28 - DVD Shrink
2008-06-01 à 07:12:19 - Google
2008-05-31 à 07:25:53 - Grisoft
2008-06-02 à 17:00:00 - Malwarebytes
2007-12-13 à 19:40:15 - Messenger Plus!
2007-12-04 à 21:13:48 - Microsoft
2007-12-30 à 20:44:45 - NCH Swift Sound
2005-08-04 à 17:14:01 - Pinnacle
2005-01-10 à 23:49:26 - SBSI
2005-08-11 à 15:11:45 - SmartSound Software Inc
2007-11-30 à 07:45:28 - Spybot - Search & Destroy
2006-09-04 à 19:49:35 - Symantec
2006-09-06 à 18:09:29 - Windows Genuine Advantage
2007-12-04 à 21:11:48 - WLInstaller

+- C:\Documents and Settings\RAILLON S‚b\Application Data

2008-02-16 à 09:11:55 - Adobe
2008-05-29 à 20:35:54 - AdobeUM
2007-01-26 à 20:23:45 - Ahead
2005-09-02 à 15:24:33 - ArcSoft
2005-04-11 à 19:35:54 - CyberLink
2005-06-06 à 14:28:42 - EPSON
2006-12-30 à 06:49:55 - F-Secure
2007-12-22 à 19:54:20 - GetRightToGo
2006-10-15 à 17:32:55 - Google
2005-01-10 à 23:13:48 - Help
2005-03-10 à 16:28:16 - Identities
2005-08-04 à 17:15:48 - InstallShield Installation Information
2006-12-08 à 16:13:20 - ispnews
2005-01-11 à 00:39:08 - Macromedia
2008-06-02 à 17:00:10 - Malwarebytes
2007-12-12 à 19:44:33 - Microsoft
2007-12-01 à 14:42:46 - Mozilla
2007-02-16 à 17:45:29 - MSNInstaller
2007-12-31 à 09:10:05 - NCH Swift Sound
2007-04-08 à 18:08:28 - SPAMfighter
2005-01-10 à 23:38:52 - Sun
2006-11-12 à 18:29:55 - VadeRetro

+- C:\Documents and Settings\RAILLON S‚b\Local Settings\Application Data

2005-03-16 à 17:31:40 - Adobe
2005-03-22 à 19:39:49 - Ahead
2006-10-28 à 19:29:37 - ApplicationHistory
2008-06-01 à 07:12:19 - Google
2005-01-10 à 23:13:48 - Help
2007-12-04 à 19:44:46 - Identities
2008-06-01 à 20:05:10 - Microsoft
2007-12-01 à 14:42:46 - Mozilla
2008-05-29 à 20:36:37 - NOS
2005-04-19 à 20:51:23 - Symantec
2005-01-10 à 23:38:22 - {7148F0A6-6813-11D6-A77B-00B0D0142060}

========== Listing du dossier Program Files

+- C:\Program Files

2005-04-11 à 19:18:44 - Adobe
2005-01-10 à 23:43:17 - Ahead
2006-09-04 à 18:07:39 - Alwil Software
2005-01-10 à 23:05:27 - AMD
2007-04-05 à 20:05:24 - AntivirusFirewall
2005-01-10 à 23:05:55 - Apoint2K
2005-08-24 à 20:10:46 - ArcSoft
2005-01-10 à 23:06:55 - ATI Technologies
2005-04-20 à 03:58:48 - CA
2007-12-20 à 19:22:30 - CCleaner
2005-06-04 à 08:03:56 - CDex_150
2005-01-11 à 00:55:34 - Club-Internet
2005-01-10 à 22:24:48 - ComPlus Applications
2005-01-10 à 23:35:05 - CyberLink
2005-01-11 à 01:09:27 - DivX
2005-03-23 à 12:41:25 - DVD Shrink
2006-07-27 à 13:24:48 - EPSON
2007-12-04 à 21:12:08 - Fichiers communs
2005-03-23 à 13:28:37 - FUJIFILM
2008-06-01 à 07:13:47 - Google
2006-09-11 à 19:30:18 - Goto Software
2007-07-30 à 19:10:10 - GpsPrevent
2008-05-31 à 07:25:52 - Grisoft
2005-03-14 à 15:03:51 - Hewlett-Packard
2005-01-11 à 00:24:36 - HighMAT CD Writing Wizard
2005-01-10 à 23:35:18 - Home Cinema
2005-03-14 à 15:03:40 - HP
2008-02-06 à 21:21:46 - InstallShield Installation Information
2008-06-01 à 06:57:15 - Internet Explorer
2007-11-30 à 18:01:15 - Inventel
2007-12-01 à 14:34:02 - Java
2005-04-24 à 09:14:41 - Karasoft
2008-06-02 à 20:20:56 - Lopxp
2007-08-28 à 19:22:39 - LSPfix Version Française
2008-06-02 à 17:00:06 - Malwarebytes' Anti-Malware
2007-12-01 à 09:08:07 - Messenger
2008-04-01 à 20:10:16 - Messenger Plus! Live
2005-03-10 à 17:01:01 - Micro Application
2007-12-04 à 21:23:01 - Microsoft CAPICOM 2.1.0.2
2005-01-10 à 22:27:48 - microsoft frontpage
2007-01-24 à 19:19:35 - Microsoft Office
2007-12-04 à 21:20:09 - Microsoft SQL Server Compact Edition
2005-01-10 à 22:25:10 - Movie Maker
2008-06-01 à 20:19:42 - Mozilla Firefox
2006-12-04 à 19:18:16 - MSN
2005-01-10 à 22:23:45 - MSN Gaming Zone
2006-12-16 à 13:58:29 - MSXML 4.0
2005-01-10 à 23:37:09 - MUSICMATCH
2008-06-02 à 17:31:52 - Navilog1
2005-01-10 à 22:25:16 - NetMeeting
2005-01-10 à 22:23:53 - Online Services
2008-06-01 à 06:57:23 - Outlook Express
2005-08-11 à 08:56:49 - PhotoFiltre
2005-08-11 à 15:06:54 - Pinnacle
2005-03-14 à 16:58:50 - PIXELA
2008-02-06 à 21:21:46 - Polar
2007-12-01 à 14:25:28 - Power IE
2005-01-10 à 22:25:37 - Services en ligne
2005-08-11 à 15:11:44 - SmartSound Software
2006-09-04 à 19:49:36 - Symantec
2007-08-28 à 19:20:27 - Trend Micro
2005-01-10 à 22:31:48 - Uninstall Information
2005-01-10 à 22:55:19 - VIA
2005-01-10 à 23:08:45 - Vimicro
2007-11-15 à 19:36:58 - Wanadoo
2006-05-08 à 09:38:08 - Wanadoo Messager
2005-01-11 à 00:24:30 - Windows Journal Viewer
2008-03-02 à 20:32:07 - Windows Live
2008-05-09 à 15:26:33 - Windows Media Connect
2008-05-09 à 15:29:03 - Windows Media Connect 2
2008-06-01 à 06:59:47 - Windows Media Player
2005-03-10 à 17:27:10 - Windows Messaging
2005-01-10 à 22:23:42 - Windows NT
2005-01-10 à 22:25:43 - WindowsUpdate
2005-01-10 à 22:27:48 - xerox
2005-04-22 à 11:31:23 - Yahoo!

========== Tâches planifiées

HP Usg Daily.job: C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\pexpress\hphped05.exe

========== Clés registre

========== Bloqueur popups Internet Explorer

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.

- Fin du rapport -

bonjour

on continu

scan avec vundofix (colle le rapport)

Télécharge VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double clique VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, clique sur le bouton Scan for Vundo.
Une fois le scan fini, clique sur le bouton Remove Vundo.
Vous recevre un avertissement vous demandant si vous voulez effacer ces
fichiers répond en cliquant sur YES
Une fois que tu as cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer l ordinateur, clique
OK.

___________________

virtumondebegone

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

__________________

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "Killvundo". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

ensuite

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

voici les rapports:

rien avec Vundofix
ensuite j'ai passé virtumondebegone:

[06/03/2008, 18:55:07] - VirtumundoBeGone v1.5 ( "G:\VirtumundoBeGone.exe" )
[06/03/2008, 18:55:14] - Detected System Information:
[06/03/2008, 18:55:14] - Windows Version: 5.1.2600, Service Pack 2
[06/03/2008, 18:55:14] - Current Username: RAILLON Séb (Admin)
[06/03/2008, 18:55:14] - Windows is in NORMAL mode.
[06/03/2008, 18:55:14] - Searching for Browser Helper Objects:
[06/03/2008, 18:55:14] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[06/03/2008, 18:55:14] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[06/03/2008, 18:55:14] - BHO 3: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[06/03/2008, 18:55:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/03/2008, 18:55:14] - No filename found. Continuing.
[06/03/2008, 18:55:14] - BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[06/03/2008, 18:55:14] - Finished Searching Browser Helper Objects
[06/03/2008, 18:55:14] - Finishing up...
[06/03/2008, 18:55:14] - Nothing found! Exiting...

puis

ComboFix 08-06-01.6 - RAILLON Séb 2008-06-03 19:00:55.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.297 [GMT 2:00]
Endroit: C:\Documents and Settings\RAILLON Séb\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NWSAPAGENT
-------\Service_NwSapAgent

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-03 to 2008-06-03 ))))))))))))))))))))))))))))))))))))
.

2008-06-03 18:48 . 2008-06-03 18:48 <REP> d-------- C:\VundoFix Backups
2008-06-02 22:20 . 2008-06-02 22:20 <REP> d-------- C:\Program Files\Lopxp
2008-06-02 19:27 . 2008-06-02 19:31 <REP> d-------- C:\Program Files\Navilog1
2008-06-02 19:00 . 2008-06-02 19:00 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-02 19:00 . 2008-06-02 19:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-02 19:00 . 2008-05-30 01:06 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-02 19:00 . 2008-05-30 01:06 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-01 22:13 . 2008-06-01 22:13 <REP> d-------- C:\WINDOWS\resources
2008-06-01 22:03 . 2008-06-01 22:03 2,814 --a------ C:\WINDOWS\system32\tmp.reg
2008-06-01 22:01 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-06-01 22:01 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-06-01 22:01 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-06-01 22:01 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
2008-06-01 22:01 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-06-01 22:01 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-06-01 09:02 . 2004-08-05 14:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex
2008-06-01 09:01 . 2004-08-05 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-06-01 09:00 . 2004-08-05 14:00 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\chsbrkr.dll
2008-06-01 08:58 . 2008-06-01 08:58 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-06-01 08:57 . 2004-08-05 14:00 16,384 --a--c--- C:\WINDOWS\system32\dllcache\isignup.exe
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-06-01 08:54 . 2004-08-04 00:54 154,112 --a------ C:\WINDOWS\system32\irftp.exe
2008-06-01 08:54 . 2004-08-03 23:00 87,424 --a------ C:\WINDOWS\system32\drivers\irda.sys
2008-06-01 08:54 . 2004-08-04 00:54 28,160 --a------ C:\WINDOWS\system32\irmon.dll
2008-06-01 08:54 . 2004-08-04 00:54 8,192 --a------ C:\WINDOWS\system32\wshirda.dll
2008-06-01 08:47 . 2001-08-17 21:51 19,584 --a------ C:\WINDOWS\system32\drivers\rasirda.sys
2008-06-01 08:45 . 2004-08-05 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
2008-06-01 08:45 . 2004-08-05 14:00 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll
2008-06-01 08:45 . 2004-08-05 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll
2008-06-01 08:45 . 2004-08-05 14:00 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll
2008-05-31 09:25 . 2008-05-31 09:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-05-30 21:22 . 2008-05-30 05:59 163,840 --a------ C:\WINDOWS\embd.exe
2008-05-09 17:29 . 2008-05-09 17:29 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-05-09 17:27 . 2008-05-09 17:27 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-05-09 17:27 . 2008-05-09 17:27 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-01 07:13 --------- d-----w C:\Program Files\Google
2008-06-01 06:56 1,837 ----a-w C:\WINDOWS\inf\COM164.tmp
2008-05-29 20:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-05-09 15:26 --------- d-----w C:\Program Files\Windows Media Connect
2002-07-26 15:02 153,088 ----a-w C:\Program Files\UNWISE.EXE
2005-08-22 17:12 12,208 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-24 18:22 1916928]
"MSMSGS"="C:\Program Files\Messenger\MSMSGS.exe" [2004-10-13 18:24 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CHotkey"="mHotkey.exe" [2001-12-26 15:12 472576 C:\WINDOWS\mHotkey.exe]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-06-03 03:46 147456]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-14 22:10 339968]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2003-12-05 01:44 176128]
"HPHUPD05"="C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe" [2003-11-13 00:12 49152]
"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 09:38 241664]
"HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2003-12-05 16:41 49152]
"HPHmon05"="C:\WINDOWS\system32\hphmon05.exe" [2004-02-02 21:43 495616]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-10 16:26 406016]
"USB2Check"="C:\WINDOWS\system32\PCLECoInst.dll" [2004-04-06 19:05 61440]
"USBToolTip"="C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe" [2004-04-23 11:00 192512]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]
"SoundMan"="SOUNDMAN.EXE" [2004-10-27 15:49 73728 C:\WINDOWS\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.MJPG"= Pvmjpg21.dll
"VIDC.PIM1"= pclepim1.dll
"VIDC.UV12"= epdxipl.ax

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ciL60.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\gkO83.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hlP15.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tyC36.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\uyD37.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wcF36.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R3 PRISM_A00;PRISM 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys [2004-02-20 13:05]
R3 WB528MS;Winbond PCI Memory Stick PRO Storage (MSPRO) Device Driver;C:\WINDOWS\system32\Drivers\WB528MS.SYS [2003-12-22 11:31]
R3 WB528SD;Winbond PCI Secure Digital Storage (SD/MMC) Device Driver;C:\WINDOWS\system32\Drivers\WB528SD.SYS [2004-01-12 16:03]
S0 ciL60;ciL60;C:\WINDOWS\system32\Drivers\ciL60.sys []
S0 gkO83;gkO83;C:\WINDOWS\system32\Drivers\gkO83.sys []
S0 tyC36;tyC36;C:\WINDOWS\system32\Drivers\tyC36.sys []
S0 uyD37;uyD37;C:\WINDOWS\system32\Drivers\uyD37.sys []
S3 Aox402Camera;MiTO VideoCam (WDM);C:\WINDOWS\system32\DRIVERS\se402vc.sys [2002-07-26 05:06]
S3 SE402RefCameraStill;MiTO StillCam (WDM);C:\WINDOWS\system32\DRIVERS\se402sc.sys [2002-07-24 11:40]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-31 10:04:02 C:\WINDOWS\Tasks\HP Usg Daily.job"
- C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\pexpress\hphped05.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-03 19:04:43
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Apoint2K\ApntEx.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-06-03 19:07:04 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-03 17:06:59

Pre-Run: 23,584,747,520 octets libres
Post-Run: 24,776,945,664 octets libres

156 --- E O F --- 2008-05-28 11:24:33

puis rapport hitjacking:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:09:32, on 03/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

bon adobe et java pas a jour

Mets à jour ta console JAVA (supprime les versions obsolètes)
https://www.java.com/fr/download/manual.jsp

et adobe

https://get2.adobe.com/reader/otherversions/

pour combofix je vais demander

ok j e fais les mise à jour

je n'arrive pas à supprimer le version 7 de acrobat reader !

bonjour

Merci a g!rly
pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ciL60.sys]

Driver::
ciL60

File::
C:\WINDOWS\embd.exe

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Bonjour shion ares, Seb

Pour le CFScript , je pense que celui qui suit est plus adapté ;)

Driver::
ciL60
gkO83
hlP15
tyC36
uyD37
wcF36

Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ciL60.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\gkO83.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hlP15.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tyC36.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\uyD37.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wcF36.sys]

File::
C:\WINDOWS\embd.exe
C:\WINDOWS\inf\COM164.tmp
C:\WINDOWS\system32\Drivers\ciL60.sys
C:\WINDOWS\system32\Drivers\gkO83.sys
C:\WINDOWS\system32\Drivers\hlP15.sys
C:\WINDOWS\system32\Drivers\tyC36.sys
C:\WINDOWS\system32\Drivers\uyD37.sys
C:\WINDOWS\system32\Drivers\wcF36.sys

Folder::
C:\VundoFix Backups
C:\Program Files\Lopxp

A prendre en considération :

Avant de lancer le CFScript :
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.

Pendant l'éxécution de ComboFix : Ne touche à rien tant que le scan n'est pas terminé.

Une fois ComboFix terminé, avant de poster le rapport :

Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

Cordialement, Le sioux.

salut le sioux

effectivement il est plus adapté je te remercie pour le coup de main

Hello Shion ares

De rien. ;)

Par contre il est possible que les drivers en questions dans File::
C:\WINDOWS\system32\Drivers\ciL60.sys, gkO83.sys, hlP15.sys, tyC36.sys, uyD37.sys, wcF36.sys
soient déjà "dead" , mais cela ne mange pas de pain de les rajouter au cas ou ;)
Mais les décharger et supprimer leurs clefs dans le registre est à faire.

Salut.

bonsoir
merci pour votre aide c'est sympa
une petite précision, je lis vos messages sur un autre PC ou j'ai la connexion internet
car sur le pc infecté je n'arrive plus à me connecter en wifi ou filaire, j'ai le message "connectivité limité ou inexistante" !

voici les rapports:

ComboFix 08-06-01.6 - RAILLON Séb 2008-06-04 20:41:57.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.300 [GMT 2:00]
Endroit: C:\Documents and Settings\RAILLON Séb\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\RAILLON Séb\Bureau\CFscript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE ::
C:\WINDOWS\embd.exe
C:\WINDOWS\inf\COM164.tmp
C:\WINDOWS\system32\Drivers\ciL60.sys
C:\WINDOWS\system32\Drivers\gkO83.sys
C:\WINDOWS\system32\Drivers\hlP15.sys
C:\WINDOWS\system32\Drivers\tyC36.sys
C:\WINDOWS\system32\Drivers\uyD37.sys
C:\WINDOWS\system32\Drivers\wcF36.sys
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Lopxp
C:\Program Files\Lopxp\cid.txt
C:\Program Files\Lopxp\Fix\TempList.dat
C:\Program Files\Lopxp\Lopxp.bat
C:\Program Files\Lopxp\tools\CiDfind.vbs
C:\Program Files\Lopxp\tools\Disable_Wsh.reg
C:\Program Files\Lopxp\tools\Enable_Wsh.reg
C:\Program Files\Lopxp\tools\ListMe.cmd
C:\Program Files\Lopxp\tools\lsTasks.exe
C:\Program Files\Lopxp\tools\P2PFix.reg
C:\Program Files\Lopxp\tools\P2PPatt.dat
C:\Program Files\Lopxp\tools\Patt1.dat
C:\Program Files\Lopxp\tools\Patt2.dat
C:\Program Files\Lopxp\tools\pv.exe
C:\Program Files\Lopxp\tools\Str.exe
C:\Program Files\Lopxp\tools\swreg.exe
C:\Program Files\Lopxp\tools\vfind.exe
C:\Program Files\Lopxp\tools\whitelist.dat
C:\VundoFix Backups
C:\WINDOWS\embd.exe
C:\WINDOWS\inf\COM164.tmp

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_CIL60
-------\Service_ciL60
-------\Service_gkO83
-------\Service_tyC36
-------\Service_uyD37

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-04 to 2008-06-04 ))))))))))))))))))))))))))))))))))))
.

2008-06-03 23:45 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-06-03 19:07 . 2008-06-03 19:07 <REP> d-------- C:\Documents and Settings\RAILLON Séb
2008-06-03 19:07 . <REP> C:\Documents and Settings\RAILLON SÚb\Local Settings
2008-06-03 19:07 . <REP> C:\Documents and Settings\RAILLON SÚb\Local Settings
2008-06-02 19:27 . 2008-06-02 19:31 <REP> d-------- C:\Program Files\Navilog1
2008-06-02 19:00 . 2008-06-02 19:00 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-02 19:00 . 2008-06-02 19:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-02 19:00 . 2008-05-30 01:06 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-02 19:00 . 2008-05-30 01:06 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-01 22:13 . 2008-06-01 22:13 <REP> d-------- C:\WINDOWS\resources
2008-06-01 22:03 . 2008-06-01 22:03 2,814 --a------ C:\WINDOWS\system32\tmp.reg
2008-06-01 22:01 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-06-01 22:01 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-06-01 22:01 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-06-01 22:01 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
2008-06-01 22:01 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-06-01 22:01 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-06-01 09:02 . 2004-08-05 14:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex
2008-06-01 09:01 . 2004-08-05 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-06-01 09:00 . 2004-08-05 14:00 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\chsbrkr.dll
2008-06-01 08:58 . 2008-06-01 08:58 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-06-01 08:57 . 2004-08-05 14:00 16,384 --a--c--- C:\WINDOWS\system32\dllcache\isignup.exe
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-06-01 08:54 . 2004-08-04 00:54 154,112 --a------ C:\WINDOWS\system32\irftp.exe
2008-06-01 08:54 . 2004-08-03 23:00 87,424 --a------ C:\WINDOWS\system32\drivers\irda.sys
2008-06-01 08:54 . 2004-08-04 00:54 28,160 --a------ C:\WINDOWS\system32\irmon.dll
2008-06-01 08:54 . 2004-08-04 00:54 8,192 --a------ C:\WINDOWS\system32\wshirda.dll
2008-06-01 08:47 . 2001-08-17 21:51 19,584 --a------ C:\WINDOWS\system32\drivers\rasirda.sys
2008-06-01 08:45 . 2004-08-05 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
2008-06-01 08:45 . 2004-08-05 14:00 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll
2008-06-01 08:45 . 2004-08-05 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll
2008-06-01 08:45 . 2004-08-05 14:00 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll
2008-05-31 09:25 . 2008-05-31 09:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-05-09 17:29 . 2008-05-09 17:29 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-05-09 17:27 . 2008-05-09 17:27 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-05-09 17:27 . 2008-05-09 17:27 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-03 21:45 --------- d-----w C:\Program Files\Java
2008-06-01 07:13 --------- d-----w C:\Program Files\Google
2008-05-29 20:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-05-09 15:26 --------- d-----w C:\Program Files\Windows Media Connect
2002-07-26 15:02 153,088 ----a-w C:\Program Files\UNWISE.EXE
2005-08-22 17:12 12,208 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((( snapshot@2008-06-03_19.06.49.62 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-03 17:04:23 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-06-04 18:45:05 2,048 --s-a-w C:\WINDOWS\bootstat.dat
- 2007-09-24 21:30:28 135,168 ----a-w C:\WINDOWS\system32\java.exe
+ 2008-03-24 23:28:39 135,168 ----a-w C:\WINDOWS\system32\java.exe
- 2007-09-24 21:30:30 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
+ 2008-03-24 23:28:43 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
- 2007-09-24 22:31:42 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
+ 2008-03-25 00:37:01 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
+ 2005-08-27 11:38:58 128,648 ----a-w C:\WINDOWS\system32\Macromed\Flash\GetFlash.exe
- 2008-06-02 20:54:01 39,258 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-06-03 21:36:27 39,258 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-06-02 20:54:01 13,568 ----a-w C:\WINDOWS\system32\perfc00C.dat
+ 2008-06-03 21:36:27 13,568 ----a-w C:\WINDOWS\system32\perfc00C.dat
- 2008-06-02 20:54:01 342,566 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-06-03 21:36:27 342,566 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-06-02 20:54:01 81,312 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-06-03 21:36:27 81,312 ----a-w C:\WINDOWS\system32\perfh00C.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-24 18:22 1916928]
"MSMSGS"="C:\Program Files\Messenger\MSMSGS.exe" [2004-10-13 18:24 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CHotkey"="mHotkey.exe" [2001-12-26 15:12 472576 C:\WINDOWS\mHotkey.exe]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-06-03 03:46 147456]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-14 22:10 339968]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2003-12-05 01:44 176128]
"HPHUPD05"="C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe" [2003-11-13 00:12 49152]
"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 09:38 241664]
"HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2003-12-05 16:41 49152]
"HPHmon05"="C:\WINDOWS\system32\hphmon05.exe" [2004-02-02 21:43 495616]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-10 16:26 406016]
"USB2Check"="C:\WINDOWS\system32\PCLECoInst.dll" [2004-04-06 19:05 61440]
"USBToolTip"="C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe" [2004-04-23 11:00 192512]
"SoundMan"="SOUNDMAN.EXE" [2004-10-27 15:49 73728 C:\WINDOWS\SOUNDMAN.EXE]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.MJPG"= Pvmjpg21.dll
"VIDC.PIM1"= pclepim1.dll
"VIDC.UV12"= epdxipl.ax

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R3 PRISM_A00;PRISM 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys [2004-02-20 13:05]
R3 WB528MS;Winbond PCI Memory Stick PRO Storage (MSPRO) Device Driver;C:\WINDOWS\system32\Drivers\WB528MS.SYS [2003-12-22 11:31]
R3 WB528SD;Winbond PCI Secure Digital Storage (SD/MMC) Device Driver;C:\WINDOWS\system32\Drivers\WB528SD.SYS [2004-01-12 16:03]
S3 Aox402Camera;MiTO VideoCam (WDM);C:\WINDOWS\system32\DRIVERS\se402vc.sys [2002-07-26 05:06]
S3 SE402RefCameraStill;MiTO StillCam (WDM);C:\WINDOWS\system32\DRIVERS\se402sc.sys [2002-07-24 11:40]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-31 10:04:02 C:\WINDOWS\Tasks\HP Usg Daily.job"
- C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\pexpress\hphped05.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-04 20:45:25
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\Apoint2K\ApntEx.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-06-04 20:47:46 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-04 18:47:41
ComboFix2.txt 2008-06-03 17:07:05

Pre-Run: 24,701,272,064 octets libres
Post-Run: 24,689,442,816 octets libres

195 --- E O F --- 2008-05-28 11:24:33

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:48:38, on 04/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\mHotkey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Bonsoir Seb

Je regarde tes rapports tout a l heure et te dis quoi faire.

Pour "une petite précision, je lis vos messages sur un autre PC ou j'ai la connexion internet
car sur le pc infecté je n'arrive plus à me connecter en wifi ou filaire, j'ai le message "connectivité limité ou inexistante"

On s'en occupera aussi par la suite ;)

@ +

Re bonsoir Seb

Pour tes rapports, ils me plaisent beaucoup mieux à présent ;)

Pour ta connexion, on va vérifier quelque chose et par la suite, je te laisserai finir avec Shion ares.

Télécharge DiagHelp.zip de Malekal_Morte
sur ton Bureau
- Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
- Ne double-clique pas dessus ! Fais un clic droit sur le fichier et « Extraire tout »
- Un nouveau dossier chercher va être créé « DiagHelp »

- Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

Note : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran.

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redémarrer l'ordinateur... Une fois le PC redémarré, le rapport va apparaître sur le bloc-note.

--> Copie/colle le contenu du bloc-note qui s'ouvre et poste le en réponse ici

Note : le rapport Diaghelp est entre autre sauvegardé sur C:\resultat.txt

@ suivre

voici le rapport diaghelp:

DiagHelp version v1.4 - http://www.malekal.com
excute le 05/06/2008 à 19:14:59,14

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->05/06/2008 19:14:18
C:\WINDOWS\prefetch\RUNDLL32.EXE-451FC2C0.pf -->05/06/2008 19:12:51
C:\WINDOWS\prefetch\WSCNTFY.EXE-1B24F5EB.pf -->05/06/2008 19:06:33
C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf -->05/06/2008 19:06:33
C:\WINDOWS\prefetch\SHUTDOWN.EXE-12DAD820.pf -->04/06/2008 21:05:34
C:\WINDOWS\prefetch\MSIMN.EXE-38BA891D.pf -->04/06/2008 21:05:30
C:\WINDOWS\prefetch\DWWIN.EXE-30875ADC.pf -->04/06/2008 21:05:03
C:\WINDOWS\prefetch\DUMPREP.EXE-1B46F901.pf -->04/06/2008 21:04:58
C:\WINDOWS\prefetch\UNREGMP2.EXE-07CACB61.pf -->04/06/2008 20:52:26
C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->04/06/2008 20:48:48

C:\WINDOWS\System32\drivers\mbamcatchme.sys -->30/05/2008 01:06:40
C:\WINDOWS\System32\drivers\mbam.sys -->30/05/2008 01:06:36
C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35
C:\WINDOWS\System32\drivers\WudfRd.sys -->28/09/2006 19:00:34
C:\WINDOWS\System32\drivers\WudfPf.sys -->28/09/2006 18:55:50
C:\WINDOWS\System32\drivers\Cdralw2k.sys -->22/03/2005 12:18:08
C:\WINDOWS\System32\drivers\AFS2K.SYS -->14/03/2005 17:03:14

C:\WINDOWS\System32\FFASTLOG.TXT -->05/06/2008 19:05:16
C:\WINDOWS\System32\wpa.dbl -->05/06/2008 19:05:13
C:\WINDOWS\System32\jupdate-1.6.0_06-b02.log -->03/06/2008 23:45:32
C:\WINDOWS\System32\perfh00C.dat -->03/06/2008 23:36:27
C:\WINDOWS\System32\perfh009.dat -->03/06/2008 23:36:27
C:\WINDOWS\System32\perfc00C.dat -->03/06/2008 23:36:27
C:\WINDOWS\System32\perfc009.dat -->03/06/2008 23:36:27
C:\WINDOWS\System32\PerfStringBackup.INI -->03/06/2008 23:36:26
C:\WINDOWS\System32\tmp.txt -->01/06/2008 22:03:14
C:\WINDOWS\System32\tmp.reg -->01/06/2008 22:03:14
C:\WINDOWS\System32\CONFIG.NT -->01/06/2008 21:45:15
C:\WINDOWS\System32\FNTCACHE.DAT -->01/06/2008 09:06:12
C:\WINDOWS\System32\$winnt$.inf -->01/06/2008 09:05:08
C:\WINDOWS\System32\nscompat.tlb -->01/06/2008 08:59:28
C:\WINDOWS\System32\amcompat.tlb -->01/06/2008 08:59:28
C:\WINDOWS\System32\WindowsLogon.manifest -->01/06/2008 08:58:04
C:\WINDOWS\System32\logonui.exe.manifest -->01/06/2008 08:58:04
C:\WINDOWS\System32\wuaucpl.cpl.manifest -->01/06/2008 08:57:56
C:\WINDOWS\System32\sapi.cpl.manifest -->01/06/2008 08:57:56
C:\WINDOWS\System32\nwc.cpl.manifest -->01/06/2008 08:57:56
C:\WINDOWS\System32\ncpa.cpl.manifest -->01/06/2008 08:57:56
C:\WINDOWS\System32\cdplayer.exe.manifest -->01/06/2008 08:57:56
C:\WINDOWS\System32\emptyregdb.dat -->01/06/2008 08:56:58
C:\WINDOWS\System32\oeminfo.ini -->01/06/2008 08:45:22
C:\WINDOWS\System32\VACFix.exe -->29/05/2008 09:35:36

C:\WINDOWS\wiadebug.log -->05/06/2008 19:05:11
C:\WINDOWS\WindowsUpdate.log -->05/06/2008 19:05:02
C:\WINDOWS\wiaservc.log -->05/06/2008 19:05:02
C:\WINDOWS\0.log -->05/06/2008 19:04:54
C:\WINDOWS\bootstat.dat -->05/06/2008 19:04:52
C:\WINDOWS\SchedLgU.Txt -->04/06/2008 21:05:41
C:\WINDOWS\wmsetup10.log -->04/06/2008 20:52:26
C:\WINDOWS\wmsetup.log -->04/06/2008 20:52:14
C:\WINDOWS\system.ini -->04/06/2008 20:45:23
C:\WINDOWS\setupapi.log -->03/06/2008 23:52:24
C:\WINDOWS\KB927891.log -->02/06/2008 22:32:08
C:\WINDOWS\KB942830.log -->02/06/2008 22:32:02
C:\WINDOWS\tsoc.log -->02/06/2008 22:31:56
C:\WINDOWS\ocmsn.log -->02/06/2008 22:31:56
C:\WINDOWS\ntdtcsetup.log -->02/06/2008 22:31:56

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 256
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x7d200000 0x2b2000 3.00.3790.2180 C:\WINDOWS\system32\msi.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x029b0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x1c000000 0x6000 C:\WINDOWS\HKNTDLL.dll
0x10000000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
0x41f00000 0x7000 1.01.0000.3917 C:\WINDOWS\system32\asfsipc.dll
0x60990000 0xe000 3.00.3790.2180 C:\WINDOWS\system32\MSISIP.DLL
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 1100
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x012e0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est A064-4056

Répertoire de C:\WINDOWS\system32

05/08/2004 14:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 24 702 181 376 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est A064-4056

Répertoire de C:\WINDOWS\Downloaded Program Files

04/12/2007 22:21 <REP> .
04/12/2007 22:21 <REP> ..
01/06/2008 08:58 65 desktop.ini
30/07/2007 20:24 295 muweb.inf
11/06/2007 13:21 5 021 swflash.inf
3 fichier(s) 5 381 octets

Total des fichiers listés :
3 fichier(s) 5 381 octets
2 Rép(s) 24 702 181 376 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"DisableRegistryTools"=dword:00000000
"HideLegacyLogonScripts"=dword:00000000
"HideLogoffScripts"=dword:00000000
"RunLogonScriptSync"=dword:00000001
"RunStartupScriptSync"=dword:00000000
"HideStartupScripts"=dword:00000000

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-05 19:15:22
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000148

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
256 - explorer.exe
344 - cmd.exe
512 - hphmon05.exe
584 - spoolsv.exe
964 - Apoint.exe
1024 - HPZipm12.exe
1076 - csrss.exe
1100 - winlogon.exe
1148 - services.exe
1168 - lsass.exe
1204 - svchost.exe
1272 - atiptaxx.exe
1316 - ati2evxx.exe
1328 - svchost.exe
1416 - svchost.exe
1508 - ctfmon.exe
1512 - slserv.exe
1548 - svchost.exe
1932 - svchost.exe

Total number of processes = 20
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806CE000 - \WINDOWS\system32\hal.dll
F8B66000 - \WINDOWS\system32\KDCOM.DLL
F8A76000 - \WINDOWS\system32\BOOTVID.dll
F8536000 - ACPI.sys
F8B68000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F8525000 - pci.sys
F8666000 - isapnp.sys
F8676000 - ohci1394.sys
F8686000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F8A7A000 - compbatt.sys
F8A7E000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F8B6A000 - viaide.sys
F88E6000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F8507000 - pcmcia.sys
F8696000 - MountMgr.sys
F84E8000 - ftdisk.sys
F8A82000 - ACPIEC.sys
F8C2E000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
F88EE000 - PartMgr.sys
F86A6000 - VolSnap.sys
F84D0000 - atapi.sys
F86B6000 - disk.sys
F86C6000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F84B1000 - fltMgr.sys
F849F000 - sr.sys
F8488000 - KSecDD.sys
F83FB000 - Ntfs.sys
F83CE000 - NDIS.sys
F88F6000 - viaagp1.sys
F8A86000 - RecAgent.sys
F83B3000 - Mup.sys
F86D6000 - gagp30kx.sys
F8B5E000 - \SystemRoot\system32\DRIVERS\tunmp.sys
F86F6000 - \SystemRoot\system32\DRIVERS\AmdK8.sys
F78EB000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys
F78D7000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F787A000 - \SystemRoot\system32\DRIVERS\PRISMA00.sys
F8706000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F7869000 - \SystemRoot\system32\DRIVERS\Rtlnic51.sys
F8716000 - \SystemRoot\System32\Drivers\WB528SD.SYS
F8726000 - \SystemRoot\System32\Drivers\WB528MS.SYS
F89C6000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F7846000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F89CE000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F8736000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F7830000 - \SystemRoot\system32\DRIVERS\Apfiltr.sys
F89D6000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F89DE000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F781F000 - \SystemRoot\system32\DRIVERS\serial.sys
F8372000 - \SystemRoot\system32\DRIVERS\serenum.sys
F780B000 - \SystemRoot\system32\DRIVERS\parport.sys
F89E6000 - \SystemRoot\system32\DRIVERS\viairda.sys
F836E000 - \SystemRoot\system32\DRIVERS\irenum.sys
F8746000 - \SystemRoot\system32\DRIVERS\imapi.sys
F89EE000 - \SystemRoot\system32\drivers\ASAPIW2k.sys
F89F6000 - \SystemRoot\System32\Drivers\MxlW2k.SYS
F8366000 - \SystemRoot\system32\drivers\pfc.sys
F8756000 - \SystemRoot\System32\Drivers\AFS2K.SYS
F8766000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F8776000 - \SystemRoot\system32\DRIVERS\redbook.sys
F77E8000 - \SystemRoot\system32\DRIVERS\ks.sys
F75BA000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F7596000 - \SystemRoot\system32\drivers\portcls.sys
F8786000 - \SystemRoot\system32\drivers\drmk.sys
F7533000 - \SystemRoot\system32\DRIVERS\slntamr.sys
F79EA000 - \SystemRoot\system32\DRIVERS\SlWdmSup.sys
F74F4000 - \SystemRoot\system32\DRIVERS\Mtlmnt5.sys
F89FE000 - \SystemRoot\System32\Drivers\Modem.SYS
F79E2000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F8D40000 - \SystemRoot\system32\DRIVERS\audstub.sys
F8A06000 - \SystemRoot\system32\DRIVERS\rasirda.sys
F8A0E000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F8796000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F79DA000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F74DD000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F87A6000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F87B6000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F742C000 - \SystemRoot\system32\DRIVERS\psched.sys
F87C6000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F8A16000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F8A1E000 - \SystemRoot\system32\DRIVERS\raspti.sys
F87D6000 - \SystemRoot\system32\DRIVERS\termdd.sys
F8B9E000 - \SystemRoot\system32\DRIVERS\swenum.sys
F73F8000 - \SystemRoot\system32\DRIVERS\update.sys
F79D6000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F8B06000 - \SystemRoot\system32\drivers\MODEMCSA.sys
F87E6000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F8836000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F8BA2000 - \SystemRoot\system32\DRIVERS\USBD.SYS
B2F49000 - \SystemRoot\System32\Drivers\pwd_2K.SYS
F8BC6000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F8C59000 - \SystemRoot\System32\Drivers\Null.SYS
F8BC8000 - \SystemRoot\System32\Drivers\Beep.SYS
F8A46000 - \SystemRoot\System32\drivers\vga.sys
F8BCA000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F8BCC000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F8A4E000 - \SystemRoot\System32\Drivers\Msfs.SYS
F8A56000 - \SystemRoot\System32\Drivers\Npfs.SYS
F8B3E000 - \SystemRoot\system32\DRIVERS\rasacd.sys
B2F16000 - \SystemRoot\system32\DRIVERS\ipsec.sys
B2EBE000 - \SystemRoot\system32\DRIVERS\tcpip.sys
B2E96000 - \SystemRoot\system32\DRIVERS\netbt.sys
B2E5F000 - \SystemRoot\system32\DRIVERS\tcpip6.sys
B2E3D000 - \SystemRoot\System32\drivers\afd.sys
F8856000 - \SystemRoot\system32\DRIVERS\netbios.sys
B2E11000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F8B56000 - \??\C:\WINDOWS\system32\drivers\pclepci.sys
B2D7A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F8876000 - \SystemRoot\System32\Drivers\Fips.SYS
F8A5E000 - \SystemRoot\system32\DRIVERS\Ip6Fw.sys
F8886000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F8896000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F73F4000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F88A6000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
F8A66000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
B2D42000 - \SystemRoot\System32\Drivers\usbVM31b.sys
F88B6000 - \SystemRoot\System32\Drivers\STREAM.SYS
F73F0000 - \SystemRoot\system32\DRIVERS\mouhid.sys
B2D1F000 - \SystemRoot\System32\Drivers\Fastfat.SYS
B2D07000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F8BFA000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F892E000 - \SystemRoot\System32\watchdog.sys
B2E05000 - \SystemRoot\System32\drivers\Dxapi.sys
BF9C1000 - \SystemRoot\System32\drivers\dxg.sys
F8D92000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D3000 - \SystemRoot\System32\ati2dvag.dll
BFA0B000 - \SystemRoot\System32\ati2cqag.dll
BFA45000 - \SystemRoot\System32\ati3duag.dll
BFC68000 - \SystemRoot\System32\ativvaxx.dll
B2AC1000 - \SystemRoot\system32\DRIVERS\irda.sys
B2AAB000 - \SystemRoot\system32\DRIVERS\nwlnkipx.sys
F746D000 - \SystemRoot\system32\DRIVERS\nwlnknb.sys
B2BEB000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
B2866000 - \SystemRoot\system32\drivers\wdmaud.sys
B2A0B000 - \SystemRoot\system32\drivers\sysaudio.sys
B2633000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
B25CA000 - \SystemRoot\System32\Drivers\HTTP.sys
F747D000 - \SystemRoot\system32\DRIVERS\nwlnkspx.sys
B2527000 - \SystemRoot\system32\DRIVERS\srv.sys
F89BE000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
B20C5000 - \SystemRoot\system32\drivers\kmixer.sys
F8C43000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 144

Liste des programmes installes

Adobe Flash Player ActiveX
Adobe Flash Player Plugin
Adobe Photoshop Elements
Adobe Reader 7.1.0 - Français
AlerteGPS G200
ALPS Touch Pad Driver
Architecture et Décoration
ArcSoft Panorama Maker 3.0
ArcSoft PhotoImpression
Assistant de connexion Windows Live
Athlon 64 Processor Driver
ATI - Utilitaire de désinstallation du logiciel
ATI Control Panel
ATI Display Driver
AutoUpdate
CCleaner (remove only)
CDex extraction audio
CMM PC Camera
DigitImg
Disque de souvenirs HP
DivX
DivX Player
DJMixStation 2 feat. Virtual DJ
DVD Shrink 3.2
EPSON Copy Utility
EPSON Logiciel imprimante
EPSON Photo Print
EPSON Smart Panel
EPSON TWAIN 5
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
Galerie de photos Windows Live
HijackThis 2.0.2
Home Cinema
HP Software Update
Informations sur votre PC
Java 2 Runtime Environment, SE v1.4.2_06
Java(TM) 6 Update 6
KaraWin
Kit Club Internet V5
Lecteur Windows Media 10
LiveUpdate 2.0 (Symantec Corporation)
LSPFix Version Française 1.0.0.0
Macromedia Flash Player 8
Malwarebytes' Anti-Malware
Messenger Plus! Live
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Office 97 Professional
Microsoft SQL Server 2005 Compact Edition [ENU]
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB946026)
Mozilla Firefox (2.0.0.9)
MSN
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
Multimedia / Internet Keyboard Driver VerR8.15
MUSICMATCH(R) Jukebox
Navilog1 3.5.7
Nero Suite
PhotoFiltre
Photosmart 140,240,7200,7600,7700,7900 Series
Pinnacle Hollywood FX for Studio
PIXELA ImageMixer
PL-2303 USB-to-Serial
Polar ProTrainer
Power IEv3
PowerDVD
PowerProducer
PS7700
PSShortcuts
PSUsage
QFolder
Realtek AC'97 Audio
REALTEK Gigabit and Fast Ethernet NIC Driver
ScanToWeb
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
ShowBiz DVD
Smart Link 56K Modem
SmartSound Quicktracks Plugin
SmartSound Quicktracks Plugin
Studio 9
Utilitaire de sauvegarde Windows
Visionneuse Journal Windows Microsoft
W83L528D Driver Install
Wanadoo Messager
WebFldrs XP
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format Runtime
Windows Media Player 11

Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est A064-4056

Répertoire de C:\Program Files

04/06/2008 20:42 <REP> .
04/06/2008 20:42 <REP> ..
11/04/2005 21:18 <REP> Adobe
11/01/2005 01:43 <REP> Ahead
04/09/2006 20:07 <REP> Alwil Software
11/01/2005 01:05 <REP> AMD
05/04/2007 22:05 <REP> AntivirusFirewall
11/01/2005 01:05 <REP> Apoint2K
24/08/2005 22:10 <REP> ArcSoft
11/01/2005 01:06 <REP> ATI Technologies
20/04/2005 05:58 <REP> CA
20/12/2007 21:22 <REP> CCleaner
04/06/2005 10:03 <REP> CDex_150
11/01/2005 02:55 <REP> Club-Internet
11/01/2005 00:24 <REP> ComPlus Applications
11/01/2005 01:35 <REP> CyberLink
11/01/2005 03:09 <REP> DivX
23/03/2005 14:41 <REP> DVD Shrink
27/07/2006 15:24 <REP> EPSON
04/12/2007 23:12 <REP> Fichiers communs
23/03/2005 15:28 <REP> FUJIFILM
01/06/2008 09:13 <REP> Google
11/09/2006 21:30 <REP> Goto Software
30/07/2007 21:10 <REP> GpsPrevent
31/05/2008 09:25 <REP> Grisoft
14/03/2005 17:03 <REP> Hewlett-Packard
11/01/2005 02:24 <REP> HighMAT CD Writing Wizard
11/01/2005 01:35 <REP> Home Cinema
14/03/2005 17:03 <REP> HP
01/06/2008 08:57 <REP> Internet Explorer
30/11/2007 20:01 <REP> Inventel
03/06/2008 23:45 <REP> Java
24/04/2005 11:14 <REP> Karasoft
28/08/2007 21:22 <REP> LSPfix Version Française
02/06/2008 19:00 <REP> Malwarebytes' Anti-Malware
01/12/2007 11:08 <REP> Messenger
01/04/2008 22:10 <REP> Messenger Plus! Live
10/03/2005 19:01 <REP> Micro Application
04/12/2007 23:23 <REP> Microsoft CAPICOM 2.1.0.2
11/01/2005 00:27 <REP> microsoft frontpage
24/01/2007 21:19 <REP> Microsoft Office
04/12/2007 23:20 <REP> Microsoft SQL Server Compact Edition
11/01/2005 00:25 <REP> Movie Maker
02/06/2008 22:54 <REP> Mozilla Firefox
04/12/2006 21:18 <REP> MSN
11/01/2005 00:23 <REP> MSN Gaming Zone
16/12/2006 15:58 <REP> MSXML 4.0
11/01/2005 01:37 <REP> MUSICMATCH
02/06/2008 19:31 <REP> Navilog1
11/01/2005 00:25 <REP> NetMeeting
11/01/2005 00:23 <REP> Online Services
01/06/2008 08:57 <REP> Outlook Express
11/08/2005 10:56 <REP> PhotoFiltre
11/08/2005 17:06 <REP> Pinnacle
14/03/2005 18:58 <REP> PIXELA
06/02/2008 23:21 <REP> Polar
01/12/2007 16:25 <REP> Power IE
11/01/2005 00:25 <REP> Services en ligne
11/08/2005 17:11 <REP> SmartSound Software
04/09/2006 21:49 <REP> Symantec
28/08/2007 21:20 <REP> Trend Micro
26/07/2002 17:02 153 088 UNWISE.EXE
11/01/2005 00:55 <REP> VIA
11/01/2005 01:08 <REP> Vimicro
15/11/2007 21:36 <REP> Wanadoo
08/05/2006 11:38 <REP> Wanadoo Messager
11/01/2005 02:24 <REP> Windows Journal Viewer
02/03/2008 22:32 <REP> Windows Live
09/05/2008 17:26 <REP> Windows Media Connect
09/05/2008 17:29 <REP> Windows Media Connect 2
01/06/2008 08:59 <REP> Windows Media Player
10/03/2005 19:27 <REP> Windows Messaging
11/01/2005 00:23 <REP> Windows NT
11/01/2005 00:27 <REP> xerox
22/04/2005 13:31 <REP> Yahoo!
1 fichier(s) 153 088 octets
74 Rép(s) 24 701 603 840 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est A064-4056

Répertoire de C:\Program Files\fichiers communs

04/12/2007 23:12 <REP> .
04/12/2007 23:12 <REP> ..
04/06/2005 09:34 <REP> Adaptec Shared
29/05/2008 22:37 <REP> Adobe
11/01/2005 01:42 <REP> Ahead
26/03/2005 15:23 <REP> InstallShield
11/01/2005 01:38 <REP> Java
04/12/2007 23:13 <REP> Microsoft Shared
11/01/2005 00:25 <REP> MSSoap
11/01/2005 01:18 <REP> ODBC
22/03/2005 13:38 <REP> Python
11/01/2005 00:25 <REP> Services
11/01/2005 01:18 <REP> SpeechEngines
04/09/2006 21:49 <REP> Symantec Shared
01/06/2008 08:57 <REP> System
0 fichier(s) 0 octets
15 Rép(s) 24 701 599 744 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le numéro de série du volume est A064-4056

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

03/09/2006 18:55 <REP> .
03/09/2006 18:55 <REP> ..
18/05/2001 16:57 561 209 MSONSEXT.DLL
03/06/1999 13:09 122 937 MSOWS409.DLL
07/03/2001 08:00 127 033 MSOWS40c.DLL
3 fichier(s) 811 179 octets
2 Rép(s) 24 701 599 744 octets libres

c:\Documents and Settings\RAILLON Séb\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\RAILLON Séb\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr710_fr_FR.exe
c:\Documents and Settings\RAILLON Séb\Application Data\InstallShield Installation Information\{EF781A5C-58F5-4BFD-87F9-E4F14D382F25}\setup.exe
c:\Documents and Settings\RAILLON Séb\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_3d366f1d.exe
c:\Documents and Settings\RAILLON Séb\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_4bde371b.exe
c:\Documents and Settings\RAILLON Séb\Application Data\Microsoft\Installer\{DDA2B32F-EB16-4C96-A130-4E4A4C1E6B12}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\RAILLON Séb\Application Data\MSNInstaller\msnauins.exe
c:\Documents and Settings\RAILLON Séb\Bureau\ComboFix.exe
c:\Documents and Settings\RAILLON Séb\Bureau\HJTInstall.exe
c:\Documents and Settings\RAILLON Séb\Bureau\Lopxpsetup.exe
c:\Documents and Settings\RAILLON Séb\Bureau\mbam-setup.exe
c:\Documents and Settings\RAILLON Séb\Bureau\Navilog1.exe
c:\Documents and Settings\RAILLON Séb\Bureau\VundoFix.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\catchme.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\find2.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\gzip.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\md5sums.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\sigcheck.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\tar.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\PDFCreator-0_9_3_GPLGhostscript.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\Online95.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\Onprint.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\W32MKDE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\W32MKSET.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\W32RQCFG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\WBEXEC.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\WBMANAGE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\WBROLL.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\WBTR32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\DOSVOL.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\Online95.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\Onprint.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\W32MKDE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\W32MKSET.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\W32RQCFG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\WBEXEC.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\WBMANAGE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\WBROLL.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\WBTR32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Accessoires\MSPAINT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Accessoires\WORDPAD.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Accessoires\BACKUP\MSBACKUP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Accessoires\BACKUP\SYSTEM\PNPWTAPE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Accessoires\HyperTerminal\HYPERTRM.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\CHAT\CCHAT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Artgalry\ARTGALRY.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Artgalry\CAG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Equation\eqnedt32.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\MSDraw\msdraw.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\MSINFO\MSINFO32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Note-It\note-it.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\WordArt\Wrdart32.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WksCal.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\HP DeskJet 840C Series\hpfinsta.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\HP DeskJet 840C Series\hpfiui.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\HP DeskJet 840C Series\hpfxicm.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\HP DeskJet 840C Series\printpcl.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\HP DeskJet 840C Series\ereg\register.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\IEXPLORE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ICWCONN1.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ICWCONN2.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ICWOOBE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ICWRMIND.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ICWTUTOR.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\INETWIZ.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ISIGNUP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\SIGNUP\CHLINST.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\msworks.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\wkgdcach.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\wksab.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\wksdb.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\wksss.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\WksWP.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\1036\Manual\ar40fra.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\NetMeeting\CB32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\NetMeeting\CONF.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\NetMeeting\WB32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Outlook Express\MSIMN.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Outlook Express\OEMIG50.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Outlook Express\SETUP50.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Outlook Express\WAB.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Outlook Express\WABMIG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Plus!\CMPAGENT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Plus!\SYSAGENT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Plus!\THEMES.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Plus!\SYSTEM\NOCOMP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Publication Web\WPWIZ.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Services en ligne\AOL\AOLSETUP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Services en ligne\CompuServe\CSSETUP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Services en ligne\France Telecom\FTSETUP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Windows Media Player\LOGAGENT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Windows Media Player\MPLAYER2.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\ACCSTAT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\ARP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\ASD.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CALC.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CDPLAYER.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CHARMAP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CLEANMGR.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CLIPBRD.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CLSPACK.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CONTROL.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CVT1.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CVTAPLOG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\DEFRAG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\DIALER.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\DOSREP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\DRVSPACE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\DRWATSON.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\EMM386.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\EXPLORER.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\EXTRAC32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\FONTVIEW.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\FREECELL.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\FTP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\GRPCONV.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\HH.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\hpfsched.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\HWINFO.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\IPCONFIG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\JVIEW.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\KODAKIMG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\KODAKPRV.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\MM2ENT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\MPLAYER.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\MSHEARTS.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\MSNMGSR1.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\NBTSTAT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\NETDDE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\NETSTAT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\NETWATCH.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\NOTEPAD.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\PACKAGER.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\PBRUSH.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\PIDSET.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\PING.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\PROGMAN.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\REGEDIT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\RG2CATDB.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\ROUTE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\RSRCMTR.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\RUNDLL.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\RUNDLL32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SCANDSKW.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SCANREGW.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SETDEBUG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SETVER.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SIGVERIF.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SMARTDRV.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SNDREC32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SNDVOL32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SOL.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSMON.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TASKMAN.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TASKMON.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TELNET.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TOUR98.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TRACERT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TUNEUP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TWUNK_16.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TWUNK_32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\UPWIZUN.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\VCMUI.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WELCOME.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINFILE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINHELP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINHLP32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WININIT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINIPCFG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINMINE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINREP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINVER.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WJVIEW.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WRITE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WSCRIPT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WUPDMGR.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\Application Data\Microsoft\Installer\{A3088CD2-612B-11D3-AF43-00C04F443448}\cagicon.76D90421_D2BE_11D2_99FF_0060B0EC3D2E.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\Application Data\Microsoft\Installer\{A3088CD2-612B-11D3-AF43-00C04F443448}\FB931E91.exe
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\Application Data\Microsoft\WELCOME\WELDATA.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\ATTRIB.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\CHKDSK.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\CSCRIPT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\CVT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\DEBUG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\DELTREE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\EXTRACT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\FC.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\FDISK.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\FIND.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\IEXTRACT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\LABEL.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\MEM.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\MOVE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\MSCDEX.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\NLSFUNC.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\SCANDISK.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\SCANREG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\SORT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\START.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\SUBST.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\SULFNBK.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\XCOPY.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\XCOPY32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\INF\UNREGMP2.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\CHLINST.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\EXTRACT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\INSTALL.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\OEMRNCE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\OEMSETUP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\SCANDISK.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\SCANPROG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\SCANREG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\SMARTDRV.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\SUCATREG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\WB16OFF.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\WINTUTOR.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\XMSMMGR.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\OLS\AOL\AOL40FR.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\OLS\CSI\CS3KIT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\OLS\FT\FTKIT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\TOUR\DISCOVER.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSBCKUP\DDHELP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSBCKUP\DPLAYSVR.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSBCKUP\MPLAYER.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSBCKUP\WINHELP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\ACCWIZ.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\ACTMOVIE.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\ADDREG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\AWFXEX32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CFGWIZ32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CLICONFG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CMDL32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CMMGR32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CMMON32.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CMSTP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CONAGENT.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\DDHELP.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\DLLHOST.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\DPLAYSVR.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\DSSSIG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\DXDIAG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\ESSERVER.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\FIXMAPI.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\FONTREG.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\GDI.EXE
c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_30