Comment supprimé des trojan nichés dans les fichiers cachés?

Question

FORUM high-tech

SECURITE

Sécurité

Comment supprimé des trojan nichés dans les fichiers cachés?

Recherche :

38 utilisateurs inconnus

Mot : Pseudo : Filtrer
Page : 1 Bas de page
Auteur	Sujet : Comment supprimé des trojan nichés dans les fichiers cachés?

romano95400

Bébé forumeur (De 10 à 49 messages postés)

Bonsoir,
Avast a trouvé deux cheval de troie dans Systeme32/drivers et dans systeme/Volume information/restore, je les ai mis en quarantaine mais mon PC commence à ramer, à chauffer commme un dingue. Ya t il une solution?
j'aimerais de l'aide svp c important mon Ordi est mon outil de travail

(Publicité)

Page :

1

Haut de page

Sujets relatifs
[resolu] j'ai des fichiers cachés c'est grave?	comment supprimé des fichiers insupprimables
Downloader.Agent.uj qui ne peut être supprimé (entre autres)	bitdefender ne supprime pas le virus Trojan.swizzor.DH
Spyfalcon supprimé mais gros souci ac MSN	trojan.win32.agent.on
Plus de sujets relatifs à : Comment supprimé des trojan nichés dans les fichiers cachés?

Les 5 sujets de discussion précédents	Nombre de réponses	Dernier message
Virus Burster	1	14/12/2006 à 20:03:07
Coulomb dialer et ADS adaware	3	15/12/2006 à 22:32:16
4561 menaces detectées!!!!!	10	21/12/2006 à 20:28:15
virus serwab	9	16/12/2006 à 13:08:47
ADS Adware Remover ( néfaste ?)	0	14/12/2006 à 18:37:54

Malekal_morte · Answer 1 · Posté le 14/12/2006 à 21:26:18

Salut, Si ton ordinateur démarre encore.. - Télécharge HiJackThis de Merijn sur ton bureau. - Renomme le fichier HiJackThis.exe en Scanner.exe pour cela, fais un clic droit sur le fichier HiJackThis.exe et choisis renommer dans la liste - Tape Scanner.exe et Appuye sur la touche Entrée. - Génère un rapport en suivant ces indications : - Double-clic sur Scanner.exe - Exécute le et clique sur Do a scan and save log file. - Le rapport s'ouvre sur le Bloc-Note - Colle le rapport ici, pour cela : - Menu Edition / Selectionner Tout - Menu Edition / copier - Ici dans un nouveau message : clic droit / coller Aide : N'hésite pas à consulter l'aide HiJackThis -

romano95400 · Answer 2 · Posté le 14/12/2006 à 21:32:26

Logfile of HijackThis v1.99.1 Scan saved at 21:32:07, on 14/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe c:\APPS\HIDSERVICE\HIDSERVICE.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\wanmpsvc.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\Apps\Powercinema\PCMService.exe C:\apps\ABoard\ABoard.exe C:\apps\ABoard\AOSD.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe C:\Program Files\AOL 9.0a\waol.exe C:\Program Files\AOL 9.0a\shellmon.exe C:\Program Files\Fichiers communs\Aol\aoltpspd.exe C:\Program Files\Alwil Software\Avast4\setup\avast.setup C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\OFFICE ONE6.5\OFFICE One Zip v6\OFFICE One Zip v6.exe C:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\hijackthis\scanner.exe.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://cl.kazaa.com/exe_downloadKMD.html?12-0-0-0&file=kazaa267_fr.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O4 - HKLM\..\Run: "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: HDAudPropShortcut.exe O4 - HKLM\..\Run: SOUNDMAN.EXE O4 - HKLM\..\Run: ALCWZRD.EXE O4 - HKLM\..\Run: ALCMTR.EXE O4 - HKLM\..\Run: C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe O4 - HKLM\..\Run: C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: dxdllreg.exe O4 - HKLM\..\Run: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe O4 - HKLM\..\Run: "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: International* O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8BBB1A4D-955B-4296-A04A-4C5C898FC0D1}: NameServer = 205.188.146.145 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

romano95400 · Answer 3 · Posté le 14/12/2006 à 21:34:23

Je t'explique, depuis hier j'ai éssayé de supprimer manuellement les Trojan nichés dans le systeme 32/drivers, jen ai également un dans le restore que j'a supprimé contrairement à ce que me disais avast. Mon ordi chauffe toujours et il rame un peu.

Malekal_morte · Answer 4 · Posté le 14/12/2006 à 21:37:08

Rien d'anormal pour le moment. C'est quoi le nom des fichiers que tu as supprimé? Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut". Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut". Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..). Scan en ligne avec Kaspersky : - Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!. - Si tu es perdu, tu peux suivre cette aide pour les scans en ligne - Scan le poste de travail - Copie/colle le rapport du scan ici Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. ET : - Fais un scan avec panda en désactivant ton antivirus pendant le scan! (Si tu es perdu, tu peux suivre cette aide pour les scans en ligne ) - Copie/colle le rapport panda ici

romano95400 · Answer 5 · Posté le 14/12/2006 à 21:40:32

romano95400

J'ai supprimé df_kmd.sys et A0043555.sys infecté par WIN32:TROJANO-2062

Malekal_morte · Answer 6 · Posté le 14/12/2006 à 21:43:31

Malekal_morte

Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)

OK fais les scan en ligne.

romano95400 · Answer 7 · Posté le 14/12/2006 à 21:57:01

romano95400

je n'arrive pas à accéder au scan en ligne

Malekal_morte · Answer 8 · Posté le 14/12/2006 à 22:02:28

Les deux ?! - Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php - Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout - Un nouveau dossier chercher va être créé DiagHelp - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) - Une fenêtre va s'ouvrir, choisis l'option 1 - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt - Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : -- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout -- A nouveau menu Edition / copier -- Dans un nouveau message ici, faire un clic droit / coller

romano95400 · Answer 9 · Posté le 14/12/2006 à 22:34:16

C:\WINDOWS\System32\wpa.dbl -->14/12/2006 22:28:21 C:\WINDOWS\System32\PerfStringBackup.INI -->14/12/2006 15:38:29 C:\WINDOWS\System32\perfh00C.dat -->14/12/2006 15:38:29 C:\WINDOWS\System32\perfh009.dat -->14/12/2006 15:38:29 C:\WINDOWS\System32\perfc00C.dat -->14/12/2006 15:38:29 C:\WINDOWS\System32\perfc009.dat -->14/12/2006 15:38:29 C:\WINDOWS\System32\spupdwxp.log -->14/12/2006 15:34:20 C:\WINDOWS\System32\FNTCACHE.DAT -->14/12/2006 15:33:35 C:\WINDOWS\System32\CONFIG.NT -->03/12/2006 09:51:14 C:\WINDOWS\System32\jupdate-1.5.0_09-b03.log -->18/11/2006 17:08:14 C:\WINDOWS\System32\ieframe.dll.mui -->17/11/2006 19:27:16 C:\WINDOWS\System32\advpack.dll.mui -->17/11/2006 19:26:44 C:\WINDOWS\System32\MRT.exe -->16/11/2006 06:20:39 C:\WINDOWS\System32\wininet.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\webcheck.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\vbscript.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\urlmon.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\mstime.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\msls31.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\mshtmled.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\mshtml.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\msfeedsbs.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\msfeeds.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\jsproxy.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\ieui.dll -->07/11/2006 21:03:36 C:\WINDOWS\WindowsUpdate.log -->14/12/2006 22:29:15 C:\WINDOWS\0.log -->14/12/2006 22:28:07 C:\WINDOWS\wiadebug.log -->14/12/2006 22:27:49 C:\WINDOWS\wiaservc.log -->14/12/2006 22:27:45 C:\WINDOWS\bootstat.dat -->14/12/2006 22:27:34 C:\WINDOWS\SchedLgU.Txt -->14/12/2006 22:26:26 C:\WINDOWS\KB923694.log -->14/12/2006 22:26:08 C:\WINDOWS\win.ini -->14/12/2006 22:26:04 C:\WINDOWS\system.ini -->14/12/2006 22:26:04 C:\WINDOWS\iis6.log -->14/12/2006 21:30:33 C:\WINDOWS\tsoc.log -->14/12/2006 21:30:32 C:\WINDOWS\ocmsn.log -->14/12/2006 21:30:32 C:\WINDOWS\ocgen.log -->14/12/2006 21:30:32 C:\WINDOWS\ntdtcsetup.log -->14/12/2006 21:30:32 C:\WINDOWS\msgsocm.log -->14/12/2006 21:30:32 C:\WINDOWS\ALCFDRTM.EXE |29/09/2006 21:32:32 C:\WINDOWS\ALCMTR.EXE |01/09/2005 08:06:08 C:\WINDOWS\ALCWZRD.EXE |01/09/2005 08:06:08 C:\WINDOWS\IsUn040c.exe |16/08/2004 17:25:14 C:\WINDOWS\IsUninst.exe |01/09/2005 08:21:57 C:\WINDOWS\RTHDCPL.exe |01/09/2005 08:06:08 C:\WINDOWS\RTLCPL.EXE |01/09/2005 08:06:08 C:\WINDOWS\slrundll.exe |14/12/2006 15:28:43 C:\WINDOWS\SoundMan.exe |01/09/2005 08:06:08 C:\WINDOWS\twunk_16.exe |16/08/2004 16:41:16 C:\WINDOWS\twunk_32.exe |16/08/2004 16:41:16 C:\WINDOWS\uinst001.exe |22/09/2005 15:34:52 C:\WINDOWS\wanmpsvc.exe |22/09/2005 11:36:20 C:\WINDOWS\snymsico.dll |01/03/2006 12:44:13 C:\WINDOWS\twain.dll |16/08/2004 16:41:16 C:\WINDOWS\twain_32.dll |16/08/2004 16:41:16 C:\WINDOWS\system32\append.exe |16/08/2004 16:39:57 C:\WINDOWS\system32\aswBoot.exe |03/12/2006 09:51:10 C:\WINDOWS\system32\ati2evxx.exe |31/12/1979 23:00:00 C:\WINDOWS\system32\Ati2mdxx.exe |31/12/1979 23:00:00 C:\WINDOWS\system32\ChCfg.exe |01/09/2005 08:06:08 C:\WINDOWS\system32\debug.exe |16/08/2004 16:40:04 C:\WINDOWS\system32\dosx.exe |16/08/2004 16:40:08 C:\WINDOWS\system32\dvdplay.exe |23/08/2001 16:47:34 C:\WINDOWS\system32\edlin.exe |16/08/2004 16:40:20 C:\WINDOWS\system32\exe2bin.exe |16/08/2004 16:40:21 C:\WINDOWS\system32\fastopen.exe |16/08/2004 16:40:21 C:\WINDOWS\system32\Hdaudpropshortcut.exe |17/03/2004 14:10:40 C:\WINDOWS\system32\HPZinw12.exe |23/09/2005 15:19:14 C:\WINDOWS\system32\HPZipm12.exe |23/09/2005 15:19:14 C:\WINDOWS\system32\java.exe |18/11/2006 17:08:15 C:\WINDOWS\system32\javaw.exe |18/11/2006 17:08:15 C:\WINDOWS\system32\javaws.exe |18/11/2006 17:08:15 C:\WINDOWS\system32\mem.exe |16/08/2004 16:40:35 C:\WINDOWS\system32\mscdexnt.exe |16/08/2004 16:40:39 C:\WINDOWS\system32\nlsfunc.exe |16/08/2004 16:40:48 C:\WINDOWS\system32\pxcpya64.exe |09/10/2005 18:42:46 C:\WINDOWS\system32\pxcpyi64.exe |09/10/2005 18:42:46 C:\WINDOWS\system32\pxhpinst.exe |09/10/2005 18:42:45 C:\WINDOWS\system32\pxinsa64.exe |09/10/2005 18:42:46 C:\WINDOWS\system32\pxinsi64.exe |09/10/2005 18:42:46 C:\WINDOWS\system32\redir.exe |16/08/2004 16:41:00 C:\WINDOWS\system32\setver.exe |16/08/2004 16:41:03 C:\WINDOWS\system32\sfxfe32.exe |05/02/2000 09:07:32 C:\WINDOWS\system32\sfxfe321.exe |05/02/2000 08:54:36 C:\WINDOWS\system32\share.exe |16/08/2004 16:41:03 C:\WINDOWS\system32\slrundll.exe |14/12/2006 15:28:46 C:\WINDOWS\system32\slserv.exe |14/12/2006 15:28:46 C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 16:47:48 C:\WINDOWS\system32\usrprbda.exe |23/08/2001 16:47:48 C:\WINDOWS\system32\usrshuta.exe |23/08/2001 16:47:48 C:\WINDOWS\system32\34CoInstaller.dll |01/09/2005 08:07:42 C:\WINDOWS\system32\3ivx.dll |18/10/2005 21:44:21 C:\WINDOWS\system32\3ivxVfWCodec.dll |18/10/2005 21:44:21 C:\WINDOWS\system32\acfpdf.dll |22/09/2005 15:37:12 C:\WINDOWS\system32\acfpdfu.dll |22/09/2005 15:37:12 C:\WINDOWS\system32\acfpdfui.dll |22/09/2005 15:37:12 C:\WINDOWS\system32\acpdfcrdb.dll |22/09/2005 15:37:13 C:\WINDOWS\system32\acpdfcrext.dll |22/09/2005 15:37:13 C:\WINDOWS\system32\adactx.dll |05/02/2000 09:27:18 C:\WINDOWS\system32\adfactry.dll |12/09/2001 07:30:34 C:\WINDOWS\system32\amstream.dll |16/08/2004 16:39:57 C:\WINDOWS\system32\aolddial.dll |22/09/2005 11:35:35 C:\WINDOWS\system32\AOLDial.dll |01/09/2005 08:22:51 C:\WINDOWS\system32\ati2cqag.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\ati2dvaa.dll |14/12/2006 15:28:52 C:\WINDOWS\system32\ati2dvag.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\ati2edxx.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\ati2evxx.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\ati3d1ag.dll |14/12/2006 15:28:52 C:\WINDOWS\system32\ati3duag.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\ATIDDC.DLL |31/12/1979 23:00:00 C:\WINDOWS\system32\ATIDEMGR.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\atiiiexx.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\atikvmag.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\atioglxx.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\atipdlxx.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\atitvo32.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\ativcoxx.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\ativtmxx.dll |14/12/2006 15:28:52 C:\WINDOWS\system32\ativvaxx.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\atmfd.dll |16/08/2004 16:39:57 C:\WINDOWS\system32\atmlib.dll |16/08/2004 16:39:57 C:\WINDOWS\system32\BCGCB58.dll |03/09/2003 09:34:36 C:\WINDOWS\system32\CDDBControl.dll |01/03/2006 12:43:33 C:\WINDOWS\system32\CDDBControlNokia.dll |07/12/2005 10:29:18 C:\WINDOWS\system32\CddbLangFR.dll |01/03/2006 12:43:33 C:\WINDOWS\system32\CDDBUI.dll |01/03/2006 12:43:33 C:\WINDOWS\system32\CDDBUINokia.dll |07/12/2005 10:30:34 C:\WINDOWS\system32\cdintf.dll |22/09/2005 15:37:12 C:\WINDOWS\system32\compatui.dll |16/08/2004 16:40:03 C:\WINDOWS\system32\ConnAPI.dll |29/11/2005 11:49:54 C:\WINDOWS\system32\cpuinf32.dll |18/10/2005 21:44:18 C:\WINDOWS\system32\CRun500.dll |17/06/2003 14:57:54 C:\WINDOWS\system32\DAAPI.dll |28/11/2005 08:08:32 C:\WINDOWS\system32\DBCLIENT.DLL |22/09/2005 15:38:30 C:\WINDOWS\system32\dgrpsetu.dll |16/08/2004 16:55:15 C:\WINDOWS\system32\dgsetup.dll |16/08/2004 16:55:15 C:\WINDOWS\system32\divx.dll |02/11/2005 14:53:44 C:\WINDOWS\system32\dunzip32.dll |08/06/2000 15:00:00 C:\WINDOWS\system32\duzactx.dll |08/05/2002 10:15:44 C:\WINDOWS\system32\dzactx.dll |07/05/2002 21:45:48 C:\WINDOWS\system32\dzip32.dll |08/06/2000 15:00:00 C:\WINDOWS\system32\encdec.dll |16/08/2004 16:40:21 C:\WINDOWS\system32\EqnClass.Dll |16/08/2004 16:55:15 C:\WINDOWS\system32\fsas.dll |29/12/2005 16:36:39 C:\WINDOWS\system32\Hdaudprop.dll |17/03/2004 14:10:40 C:\WINDOWS\system32\Hdaudpropres.dll |18/03/2004 16:18:08 C:\WINDOWS\system32\hpgwiamd.dll |23/09/2005 15:18:01 C:\WINDOWS\system32\HPODStormEncoder.dll |22/07/2004 23:27:52 C:\WINDOWS\system32\HPODXPAT.DLL |31/01/2003 11:59:46 C:\WINDOWS\system32\hpotscl.dll |22/06/2004 11:16:48 C:\WINDOWS\system32\hpovst08.dll |22/06/2004 11:16:48 C:\WINDOWS\system32\HPZc3212.dll |23/09/2005 15:18:04 C:\WINDOWS\system32\hpzcoi09.dll |05/01/2004 10:44:22 C:\WINDOWS\system32\hpzcoi10.dll |22/06/2004 11:16:36 C:\WINDOWS\system32\hpzcon09.dll |05/01/2004 10:44:20 C:\WINDOWS\system32\hpzcon10.dll |22/06/2004 11:16:34 C:\WINDOWS\system32\HPZidr12.dll |23/09/2005 15:19:12 C:\WINDOWS\system32\HPZipr12.dll |23/09/2005 15:19:13 C:\WINDOWS\system32\HPZipt12.dll |23/09/2005 15:19:15 C:\WINDOWS\system32\HPZisn12.dll |23/09/2005 15:19:14 C:\WINDOWS\system32\hpzjfw01.dll |06/02/2004 12:24:00 C:\WINDOWS\system32\hpzlnt10.dll |22/06/2004 11:16:38 C:\WINDOWS\system32\hsfcisp2.dll |14/12/2006 15:28:50 C:\WINDOWS\system32\hticons.dll |16/08/2004 17:03:32 C:\WINDOWS\system32\hypertrm.dll |16/08/2004 17:03:05 C:\WINDOWS\system32\iccvid.dll |16/08/2004 16:40:27 C:\WINDOWS\system32\Img_cdx.dll |22/09/2005 15:37:13 C:\WINDOWS\system32\Inetwh32.dll |01/09/2005 08:23:09 C:\WINDOWS\system32\ir32_32.dll |16/08/2004 16:40:31 C:\WINDOWS\system32\ir41_qc.dll |16/08/2004 16:41:37 C:\WINDOWS\system32\ir41_qcx.dll |16/08/2004 16:41:37 C:\WINDOWS\system32\ir50_32.dll |16/08/2004 16:41:37 C:\WINDOWS\system32\ir50_qc.dll |16/08/2004 16:41:37 C:\WINDOWS\system32\ir50_qcx.dll |16/08/2004 16:41:37 C:\WINDOWS\system32\irisco32.dll |22/09/2005 15:39:08 C:\WINDOWS\system32\isrdbg32.dll |16/08/2004 17:06:15 C:\WINDOWS\system32\jgaw400.dll |16/08/2004 16:40:31 C:\WINDOWS\system32\jgdw400.dll |16/08/2004 16:40:31 C:\WINDOWS\system32\jgdwmie.dll |01/09/2005 08:23:10 C:\WINDOWS\system32\jgmd400.dll |16/08/2004 16:40:31 C:\WINDOWS\system32\jgpl400.dll |16/08/2004 16:40:31 C:\WINDOWS\system32\jgsd400.dll |16/08/2004 16:40:31 C:\WINDOWS\system32\jgsh400.dll |16/08/2004 16:40:31 C:\WINDOWS\system32\libeay32.dll |09/08/2005 23:13:31 C:\WINDOWS\system32\lvcodec2.dll |14/01/2006 19:50:39 C:\WINDOWS\system32\lvcoinst.dll |14/01/2006 19:50:40 C:\WINDOWS\system32\LVUI2.dll |14/01/2006 19:50:39 C:\WINDOWS\system32\LVUI2RC.dll |14/01/2006 19:50:39 C:\WINDOWS\system32\mcdvd_32.dll |02/11/2005 14:53:44 C:\WINDOWS\system32\mdmxsdk.dll |14/12/2006 15:28:48 C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 16:47:06 C:\WINDOWS\system32\msdmo.dll |16/08/2004 16:40:40 C:\WINDOWS\system32\msencode.dll |16/08/2004 16:40:40 C:\WINDOWS\system32\mstraps.dll |25/03/1999 14:38:48 C:\WINDOWS\system32\mtxparhd.dll |14/12/2006 15:28:47 C:\WINDOWS\system32\NclAPI.dll |24/11/2005 09:53:20 C:\WINDOWS\system32\NclTools.dll |28/10/2005 12:51:32 C:\WINDOWS\system32\nmwcdcls.dll |13/10/2005 07:15:16 C:\WINDOWS\system32\nmwcdlog.dll |13/10/2005 07:15:16 C:\WINDOWS\system32\nv4_disp.dll |14/12/2006 15:28:47 C:\WINDOWS\system32\Oemdspif.dll |31/12/1979 23:00:00 C:\WINDOWS\system32\OoneZipPopup.dll |09/10/2003 14:16:46 C:\WINDOWS\system32\OoPdfManagerPopup.dll |22/09/2005 15:37:15 C:\WINDOWS\system32\OpenQuicktimeLib.dll |18/10/2005 21:44:21 C:\WINDOWS\system32\paqsp.dll |23/08/2001 16:47:16 C:\WINDOWS\system32\pcl2pdf32.dll |22/09/2005 15:37:14 C:\WINDOWS\system32\pdfcreactivex.dll |22/09/2005 15:37:13 C:\WINDOWS\system32\pdfxcpro.dll |22/09/2005 15:37:13 C:\WINDOWS\system32\pncrt.dll |01/09/2005 08:17:05 C:\WINDOWS\system32\pndx5016.dll |01/09/2005 08:17:05 C:\WINDOWS\system32\pndx5032.dll |01/09/2005 08:17:05 C:\WINDOWS\system32\psisdecd.dll |01/09/2005 08:07:41 C:\WINDOWS\system32\Px.dll |19/10/2004 15:56:36 C:\WINDOWS\system32\pxdrv.dll |17/01/2005 00:01:00 C:\WINDOWS\system32\pxmas.dll |19/10/2004 15:55:44 C:\WINDOWS\system32\PxWave.dll |19/10/2004 15:55:16 C:\WINDOWS\system32\PXWMA.dll |25/03/2004 09:30:40 C:\WINDOWS\system32\qedwipes.dll |16/08/2004 16:40:58 C:\WINDOWS\system32\qt-dx331.dll |09/08/2005 23:12:28 C:\WINDOWS\system32\RasX.dll |28/08/2001 23:40:42 C:\WINDOWS\system32\rmoc3260.dll |01/09/2005 08:17:07 C:\WINDOWS\system32\roboex32.dll |01/09/2005 08:23:09 C:\WINDOWS\system32\RTCOMDLL.dll |01/09/2005 08:06:08 C:\WINDOWS\system32\RtlCPAPI.dll |01/09/2005 08:06:08 C:\WINDOWS\system32\s3gnb.dll |14/12/2006 15:28:46 C:\WINDOWS\system32\sbe.dll |16/08/2004 16:41:02 C:\WINDOWS\system32\sfxbe321.dll |05/02/2000 12:56:28 C:\WINDOWS\system32\sfxbe322.dll |05/02/2000 09:08:22 C:\WINDOWS\system32\sfxbe323.dll |05/02/2000 12:55:34 C:\WINDOWS\system32\sfxbe324.dll |05/02/2000 09:02:24 C:\WINDOWS\system32\slbcsp.dll |16/08/2004 16:41:05 C:\WINDOWS\system32\slbiop.dll |16/08/2004 16:41:05 C:\WINDOWS\system32\slbrccsp.dll |16/08/2004 16:41:05 C:\WINDOWS\system32\slcoinst.dll |14/12/2006 15:28:46 C:\WINDOWS\system32\slextspk.dll |14/12/2006 15:28:46 C:\WINDOWS\system32\slgen.dll |14/12/2006 15:28:46 C:\WINDOWS\system32\spnike.dll |23/08/2001 16:47:18 C:\WINDOWS\system32\sprio600.dll |23/08/2001 16:47:18 C:\WINDOWS\system32\sprio800.dll |23/08/2001 16:47:18 C:\WINDOWS\system32\spxcoins.dll |16/08/2004 16:55:15 C:\WINDOWS\system32\ssleay32.dll |09/08/2005 23:13:31 C:\WINDOWS\system32\stci.dll |22/09/2005 11:34:21 C:\WINDOWS\system32\TDI-SonyOMG.dll |24/10/2001 16:00:40 C:\WINDOWS\system32\tsd32.dll |16/08/2004 16:41:16 C:\WINDOWS\system32\umloader.dll |07/01/2004 00:01:00 C:\WINDOWS\system32\unrar.dll |18/10/2005 21:44:21 C:\WINDOWS\system32\usrcntra.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrcoina.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrdpa.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrdtea.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrlbva.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrv42a.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrv80a.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrvoica.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\usrvpa.dll |23/08/2001 16:47:20 C:\WINDOWS\system32\viscomwave.dll |18/08/2003 12:31:30 C:\WINDOWS\system32\VisualSoftCrypt.dll |08/05/2002 11:13:42 C:\WINDOWS\system32\vp31vfw.dll |18/10/2005 21:44:25 C:\WINDOWS\system32\vp6vfw.dll |18/10/2005 21:44:24 C:\WINDOWS\system32\vp7vfw.dll |18/10/2005 21:44:25 C:\WINDOWS\system32\VXBLOCK.dll |20/05/2004 00:00:00 C:\WINDOWS\system32\win87em.dll |16/08/2004 16:41:22 C:\WINDOWS\system32\xc_p2txt.dll |22/09/2005 15:37:14 C:\WINDOWS\system32\xc_parse.dll |22/09/2005 15:37:13 C:\WINDOWS\system32\xvidcore.dll |18/10/2005 21:44:20 C:\WINDOWS\system32\xvidvfw.dll |18/10/2005 21:44:20 C:\WINDOWS\system32\_psisdecd.dll |01/09/2005 08:15:30 Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 9CA1-F706 Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 56 348 471 296 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 9CA1-F706 Répertoire de C:\WINDOWS\Downloaded Program Files 02/12/2006 15:17 <REP> . 02/12/2006 15:17 <REP> .. 16/08/2004 17:08 65 desktop.ini 24/01/2005 10:38 1 249 erma.inf 26/08/2005 14:57 495 LegitCheckControl.inf 20/01/2000 14:25 1 162 Microsoft XML Parser for Java.osd 30/06/2005 14:19 227 MsnMessengerSetupDownloader.inf 13/08/2005 23:26 113 664 MsnMessengerSetupDownloader.ocx 18/08/2004 12:57 1 088 qdiagcc.inf 09/11/2006 14:36 5 019 swflash.inf 8 fichier(s) 122 969 octets Total des fichiers listés : 8 fichier(s) 122 969 octets 2 Rép(s) 56 348 471 296 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Liste des programmes installes Ad-Aware SE Personal Adobe Flash Player 9 ActiveX Adobe Reader 7.0.8 - Français AiO_Scan AOL (France) AOL Auto-diagnostic AOL Toolbar avast! Antivirus AVG Anti-Spyware 7.5 AVS Video Converter 4.2.1.323 BSPlayer Ciel Devis Factures Copy Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885295 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 Correctif Windows XP - KB893066 Correctif Windows XP - KB893086 CreativeProjects Director DocProc Ecran de veille AOL Photos eMule GdiplusUpgrade Google Earth High Definition Audio Driver Package - KB835221 HijackThis 1.99.1 Hotfix for Windows XP (KB915865) HP Image Zone 4.2 HP PSC & OfficeJet 4.2 HP Software Update hpmdtab HPODiscovery HPSystemDiagnostics InstantShare ISSENDIS WebUpdate v6 J2SE Runtime Environment 5.0 Update 5 J2SE Runtime Environment 5.0 Update 6 J2SE Runtime Environment 5.0 Update 9 Java 2 Runtime Environment, SE v1.4.2_05 K-Lite Codec Pack 2.54 Full Language pack for Ad-Aware SE Learn2 Player (Uninstall Only) Lecteur Windows Media 10 Macromedia Shockwave Player Memories Disc Creator 2.0 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office Professional Edition 2003 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911280) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Module de connectivité AOL MSN Messenger 7.5 MSXML 4.0 SP2 (KB927978) Nokia Connectivity Cable Driver Nokia PC Suite OFFICE One 150 Modèles de documents OFFICE One 450 Fonts OFFICE One 6.5 OFFICE One 6.5 Bureautique désinstallation complète 6.5 OFFICE One Clock 6.5 OFFICE One Coffre Fort v6 OFFICE One Color Picker 6.5 OFFICE One Comptes Bancaires v6 OFFICE One Guide 6.5 OFFICE One Notes 6.5 OFFICE One PDF Manager 6.5 OFFICE One Zip v6 OpenMG Limited Patch 4.1-05-13-31-01 OpenMG Secure Module 4.1.00 OpenMG Secure Module 4.1.00 overland Packard Bell Toolbar 1.0 PhotoGallery QFolder QuickProjects QuickTime QuickTime Readiris Pro 8 Realtek High Definition Audio Driver Scan SkinsHP1 SkinsHP2 Sonic MyDVD Sonic RecordNow! SonicStage 3.0 SpeedTouch USB Software TrayApp Viewpoint Media Player WebFldrs XP WebReg Winamp (remove only) Windows Genuine Advantage Notifications (KB905474) Windows Installer 3.1 (KB893803) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Media Format Runtime Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 9CA1-F706 Répertoire de C:\Program Files 12/12/2006 21:08 <REP> . 12/12/2006 21:08 <REP> .. 10/09/2006 08:50 <REP> Adobe 03/12/2006 09:51 <REP> Alwil Software 25/05/2006 14:38 <REP> Antadis 22/09/2005 11:39 <REP> AOL 8.0 22/09/2005 19:34 <REP> AOL 9.0 07/09/2006 23:15 <REP> AOL 9.0a 22/09/2005 15:17 <REP> AOL Compagnon 29/09/2005 17:44 <REP> AOL Toolbar 02/11/2005 14:53 <REP> AVSMedia 02/11/2005 14:53 21 979 529 AVSVideoConverter4.exe 10/09/2006 08:49 <REP> Azureus 29/09/2005 19:44 3 797 975 BitTorrent-4.0.4.exe 23/10/2005 12:12 2 763 198 bsplayer136.825.exe 22/09/2005 15:38 <REP> Ciel 16/08/2004 17:05 <REP> ComPlus Applications 01/09/2005 08:15 <REP> CyberLink 20/11/2005 20:44 <REP> DivX 01/10/2005 18:10 7 739 192 DivXPlay.exe 14/12/2006 17:33 <REP> eMule 21/06/2006 19:02 <REP> Fichiers communs 05/04/2006 16:36 <REP> F-Secure Anti-Virus 24/05/2006 10:44 <REP> Google 12/12/2006 20:05 <REP> Grisoft 26/10/2005 17:28 <REP> Hewlett-Packard 02/12/2006 22:01 <REP> HP 16/05/2006 10:47 578 INSTALL.LOG 26/11/2006 09:37 <REP> Internet Explorer 22/09/2005 15:39 <REP> ISSENDIS 18/11/2006 17:08 <REP> Java 18/10/2005 21:44 <REP> K-Lite Codec Pack 22/09/2005 22:00 <REP> Lavasoft 01/09/2005 08:23 <REP> Learn2.com 14/12/2006 15:28 <REP> Messenger 16/08/2004 17:11 <REP> microsoft frontpage 10/01/2006 19:21 <REP> Microsoft Office 10/01/2006 19:20 <REP> Microsoft.NET 14/12/2006 15:28 <REP> Movie Maker 16/08/2004 17:03 <REP> MSN 16/08/2004 17:03 <REP> MSN Gaming Zone 18/02/2006 21:56 <REP> MSN Messenger 18/11/2006 00:02 <REP> MSXML 4.0 14/12/2006 15:27 <REP> NetMeeting 21/06/2006 19:03 <REP> Nokia 22/09/2005 11:35 <REP> Nullsoft 22/09/2005 15:39 <REP> OFFICE One6.5 16/08/2004 17:03 <REP> Online Services 14/12/2006 15:26 <REP> Outlook Express 26/10/2005 17:35 <REP> Overland 01/05/2006 13:40 <REP> QuickTime 22/09/2005 15:39 <REP> Readiris Pro 8 01/09/2005 08:17 <REP> Real 01/09/2005 08:06 <REP> Realtek 23/10/2005 10:37 <REP> RM-X Player V3 01/10/2005 18:14 11 942 099 rmxv3.exe 16/08/2004 17:07 <REP> Services en ligne 16/05/2006 09:40 <REP> Softwin 01/09/2005 08:24 <REP> Sonic 01/03/2006 12:44 <REP> Sony 01/03/2006 12:44 <REP> Sony Corporation 29/12/2005 16:32 <REP> Symantec 22/09/2005 11:40 <REP> TechCity Solutions 22/09/2005 11:34 <REP> Thomson 01/09/2005 08:23 <REP> Viewpoint 24/11/2006 18:16 <REP> vso 23/10/2005 12:12 <REP> Webteh 28/05/2006 21:03 <REP> Winamp 09/10/2005 18:42 6 151 096 winamp51_full.exe 14/12/2006 15:28 <REP> Windows Media Player 14/12/2006 15:26 <REP> Windows NT 16/08/2004 17:11 <REP> xerox 28/05/2006 21:03 <REP> Yahoo! 7 fichier(s) 54 373 667 octets 66 Rép(s) 56 348 459 008 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 9CA1-F706 Répertoire de C:\Program Files\fichiers communs 21/06/2006 19:02 <REP> . 21/06/2006 19:02 <REP> .. 29/09/2006 21:30 <REP> Adobe 22/09/2005 17:41 <REP> AOL 22/09/2005 11:43 <REP> aolback 22/09/2005 11:43 <REP> aolshare 02/11/2005 14:54 <REP> AVSMedia 22/09/2005 15:38 <REP> Borland Shared 10/01/2006 19:20 <REP> DESIGNER 23/09/2005 15:25 <REP> Hewlett-Packard 23/09/2005 15:22 <REP> HP 01/03/2006 12:42 <REP> InstallShield 01/09/2005 08:08 <REP> Java 10/01/2006 19:21 <REP> Microsoft Shared 16/08/2004 17:06 <REP> MSSoap 21/06/2006 19:02 <REP> Nokia 01/09/2005 08:23 <REP> Nullsoft 16/08/2004 16:57 <REP> ODBC 21/06/2006 19:02 <REP> PCSuite 01/09/2005 08:17 <REP> Real 16/08/2004 17:06 <REP> Services 16/05/2006 09:40 <REP> Softwin 01/09/2005 08:24 <REP> Sonic Shared 01/03/2006 12:44 <REP> Sony Shared 16/08/2004 16:56 <REP> SpeechEngines 01/09/2005 08:16 <REP> SureThing Shared 29/12/2005 16:32 <REP> Symantec Shared 14/12/2006 15:26 <REP> System 01/09/2005 08:17 <REP> xing shared 0 fichier(s) 0 octets 29 Rép(s) 56 348 459 008 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 9CA1-F706 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 10/01/2006 19:21 <REP> . 10/01/2006 19:21 <REP> .. 10/01/2006 19:20 <REP> 1033 10/01/2006 19:20 <REP> 1036 11/07/2003 10:15 1 292 872 MSONSEXT.DLL 15/07/2003 06:52 35 896 MSOSV.DLL 03/06/1999 11:09 122 937 MSOWS409.DLL 07/03/2001 06:00 127 033 MSOWS40c.DLL 11/07/2003 02:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 56 348 459 008 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 9CA1-F706 Répertoire de C:\ 11/11/2001 00:00 68 096 diff.exe 27/08/2006 14:10 103 424 grep.exe 31/10/2005 16:56 700 416 StubInstaller.exe 3 fichier(s) 871 936 octets 0 Rép(s) 56 348 454 912 octets libres c:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\AMP\ampx.exe c:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\xpsp2FRfix\cswitch.exe c:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\xpsp2FRfix\ipchecking.exe c:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\xpsp2FRfix\WindowsXP-KB885295-x86-fra.exe c:\Documents and Settings\ROMAIN\.limewire\.NetworkShare\LimeWireWin4.12.6-fixed.exe c:\Documents and Settings\ROMAIN\.limewire\.NetworkShare\LimeWireWin4.12.6-nopack2.exe c:\Documents and Settings\ROMAIN\Application Data\Microsoft\Installer\{86399190-A8D6-4158-86C8-24080024A1F3}\ARPPRODUCTICON.exe c:\Documents and Settings\ROMAIN\Application Data\Microsoft\Installer\{86399190-A8D6-4158-86C8-24080024A1F3}\NewShortcut1_86399190A8D6415886C824080024A1F3.exe c:\Documents and Settings\ROMAIN\Application Data\Microsoft\Installer\{86399190-A8D6-4158-86C8-24080024A1F3}\NewShortcut2_86399190A8D6415886C824080024A1F3.exe c:\Documents and Settings\ROMAIN\Bureau\AdbeRdr708_fr_FR.exe c:\Documents and Settings\ROMAIN\Bureau\fsav2005f-06.exe c:\Documents and Settings\ROMAIN\Bureau\DiagHelp \DiagHelp\diff.exe c:\Documents and Settings\ROMAIN\Bureau\DiagHelp \DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\ROMAIN\Bureau\DiagHelp \DiagHelp\Fport.exe c:\Documents and Settings\ROMAIN\Bureau\DiagHelp \DiagHelp\grep.exe c:\Documents and Settings\ROMAIN\Bureau\DiagHelp \DiagHelp\LFiles.exe c:\Documents and Settings\ROMAIN\Bureau\DiagHelp \DiagHelp\LISTDLLS.exe c:\Documents and Settings\ROMAIN\Bureau\DiagHelp \DiagHelp\pslist.exe c:\Documents and Settings\ROMAIN\Bureau\DiagHelp \DiagHelp\streams.exe c:\Documents and Settings\ROMAIN\Bureau\DiagHelp \DiagHelp\swreg.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\AutoDL%3FBundleId=10380_b19770de.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\hpdj00.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\msnsearch.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\Unwise.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\WinFixer2005ScannerSetup.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\ALEUpdate\20040223\ALEUpdt.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\NI.UWFX5V_0001_LP\setup.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\nsw67.tmp\DivXComponentInstaller.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\nsw67.tmp\LicenseActivator.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\rad206A6.tmp\HPSUSelfUpdate.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\_\HPZipm12.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\_\psvcptch.exe c:\Documents and Settings\ROMAIN\Local Settings\Temp\{DDB6B45C-B006-423A-9F09-53DACC5EA7E2}\QuickTimeInstaller.exe c:\Documents and Settings\ROMAIN\Local Settings\Temporary Internet Files\Content.IE5\KZEV2DYT\Everest_Home_2_20 .exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\DiagHelp \DiagHelp\diff.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\DiagHelp \DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\DiagHelp \DiagHelp\Fport.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\DiagHelp \DiagHelp\grep.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\DiagHelp \DiagHelp\LFiles.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\DiagHelp \DiagHelp\LISTDLLS.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\DiagHelp \DiagHelp\pslist.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\DiagHelp \DiagHelp\streams.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\DiagHelp \DiagHelp\swreg.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\hijackthis\HijackThis.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\hijackthis\scanner.exe.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\Nouveau dossier\fsav2005f-06.exe c:\Documents and Settings\ROMAIN\Mes documents\OFFICE One Zip\viruskeeper2006pro \setup.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\ROMAIN\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

Malekal_morte · Answer 10 · Posté le 14/12/2006 à 22:36:57

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml - Clic en bas sur "I accept" - Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download. - Lance-le en double-cliquant sur le fichier blbeta.exe - Accepte la licence, et clique enfin sur "Scan" puis Next et exit. - Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe - Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela : - Menu Edition / copier - ici dans un nouveau message : clic droit / coller Aide : Tu peux consulter le tutorial de F-Secure BlackLight - Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html - Mets le à jour à partir du menu Mise à jour en haut - Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci - Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse , puis le sous-onglet Paramètres - Sélectionne dans Comment Réagir ? Quarantine . (voir l'aide l'aide AVG Anti-Spyware ) - Reviens au sous-onglet Analyser puis clique sur Analyse complète du système . ---> Le scan démarre. A la fin clique sur Appliquer toutes les actions , les éléments doivent alors être déplacés en quarantaine. Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau. Aide : N'hésite pas à consulter l' Aide AVG Anti-Spyware pour tout problème. -- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici Copier/coller le rapport AVG Anti-Spyware

romano95400 · Answer 11 · Posté le 14/12/2006 à 22:49:36

Analyse de la ligne de commande de F-Secure Anti-Virus, version 1.06.4190 Analyse des fichiers Copyright (c) 2001-2004, F-Secure Corporation vendredi 27 janvier 2006 00:00:15 Ligne de commande : /HARD /ARCHIVE /DISINF /SCHED /NOBREAK /REPORT=C:\PROGRA~1\F-SECU~1\ANTI-V~1\REPORT.TXT Nom du poste de travail : monordiamoi Options d'analyse : Cible : C:\ Fichiers analysés avec les extensions : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML AVB POT WMF TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 Action : Nettoyer les fichiers infectés Analyser le contenu des archives : actif Moteurs d'analyse : F-Secure AVP: version 6.0.167.6190, définitions mises à jour 2006-01-24 F-Secure Libra: version 2.01.10, définitions mises à jour 2006-01-24 F-Secure Orion: version 1.02.33, définitions mises à jour 2006-01-24 Résultats de l'analyse des virus : Erreur d'ouverture du fichier C:\hiberfil.sys. Erreur d'ouverture du fichier C:\pagefile.sys. Erreur d'ouverture du fichier C:\WINDOWS\system32\config\DEFAULT. Impossible d'ouvrir le fichier dans l'archive C:\Program Files\F-Secure Anti-Virus\backweb\4476822\Users\Default\Data\25ee\1060a6d3\_bwfindx.zip\base070.avc. Le fichier C:\DRIVERS\MCDBF\SOURCE1\OTHER.EXE\BIOSLOCK.PIF est crypté. Fichiers Analysés: 42095 Infectés: 0 Suspects: 0 Désinfectés: 0 Supprimés: 0 Renommés: 0 Heure : 21:15 Aucun virus détecté

Malekal_morte · Answer 12 · Posté le 14/12/2006 à 22:50:39

Malekal_morte

heuu c'est pas le scan en ligne qui était demandé de faire..