ordinateur qui rame

Bonjour à tous,

Depuis quelques temps mon ordinateur rame complètement. Il fonctionne très bien pendant 15 mn environ après l'allumage puis après je ne peux plus rien faire. C'est arrivé après une connection sur msn.

J'ai avast en antivirus et j'ai passé: Adaware, Ccleaner, Avg, Easycleaner, et Spybot mais cela ne change rien.

Je viens de lancer MSNfix, Combofix, Malwarebyte et Hijackthis.

Voici les rapports

Merci d'avance
MSNfix
MSNFix 1.714



C:\Documents and Settings\HP_Propri‚taire\Bureau\MSNFix

Fix exécuté le 03/05/2008 - 8:00:56,82 By HP_Propri‚taire

mode normal



************************ Recherche les fichiers présents



... C:\log.txt



************************ Recherche les dossiers présents



... C:\Install\









************************ Suppression des fichiers



.. OK ... C:\log.txt





************************ Suppression des dossiers



/!\ ... C:\Install\





************************ Nettoyage du registre







Les fichiers encore présents seront supprimés au prochain redémarrage





Aucun Fichier trouvé







************************ Fichiers suspects



/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention



[C:\WINDOWS\sporder.zip] 7E4E3BA81B06704501EDFBF64681A836

[C:\INSTALL.ZIP] BB93DAED5E9D65C097E899B02390BA65

[C:\INSTALL.EXE] BAC8F428AD6745138465562B49C3B970



[color=#FF0000]==>[/color] SVP merci d'envoyer le fichier C:\DOCUME~1\HP_PRO~1\Bureau\Upload_Me.zip sur http://upload.changelog.fr







Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 03052008_ 8113998.zip



************************ HKLM\...\Winlogon\Userinit



Userinit = C:\WINDOWS\system32\userinit.exe,





------------------------------------------------------------------------

Auteur : !aur3n7 Contact: http://changelog.fr

------------------------------------------------------------------------



--------------------------------------------- END ---------------------------------------------




Combofix
ComboFix 08-05-01.3 - HP_Propriétaire 2008-05-03 8:31:34.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.24 [GMT 2:00]

Endroit: C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe

* Création d'un nouveau point de restauration

.



(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.



C:\install.exe

D:\Autorun.inf



.

((((((((((((((((((((((((((((( Fichiers créés 2008-04-03 to 2008-05-03 ))))))))))))))))))))))))))))))))))))

.



Pas de nouveau fichier créé dans cet espace de temps



.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-05-03 06:39 2,940,960 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat

2008-05-03 06:09 35,156 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx

2008-05-02 20:23 --------- d-----w C:\Program Files\eMule

2008-04-29 22:25 57,238 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\wklnhst.dat

2008-04-28 15:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-03-23 20:30 --------- d-----w C:\Program Files\Java

2008-03-19 10:42 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\Apple Computer

2008-03-15 16:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\pixelStorm

2008-03-13 07:35 --------- d-----w C:\Program Files\Windows Live

2008-03-13 07:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller

2008-03-12 20:32 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller

2008-03-10 21:32 --------- d-----w C:\Program Files\Navilog1

2008-03-10 12:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft

2008-03-10 12:40 --------- d-----w C:\Program Files\Lavasoft

2008-03-10 12:38 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard

2007-04-01 14:39 78,568 -c--a-w C:\Documents and Settings\HP_Propriétaire\Application Data\GDIPFONTCACHEV1.DAT

2006-10-19 18:28 47,360 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\pcouffin.sys

2006-02-03 16:06 774,144 ----a-w C:\Program Files\RngInterstitial.dll

1998-04-23 09:26 640 -c--a-w C:\Program Files\LEGAL.TXT

1998-01-30 16:18 31,182 -c--a-w C:\Program Files\CUISINON.HLP

1998-01-30 12:44 76,800 ----a-w C:\Program Files\Setup.exe

1997-12-03 11:52 821,948 -c--a-w C:\Program Files\CUISINE.IDX

1997-12-03 11:52 8,670,899 -c--a-w C:\Program Files\CUISINE.DAT

1997-12-03 07:58 314 -c--a-w C:\Program Files\LISEZ.MOI

2005-04-20 20:02 0 -csha-w C:\WINDOWS\SMINST\HPCD.sys

2006-10-18 21:46 56 --sh--r C:\WINDOWS\system32\9AABF50082.sys

2006-10-18 21:46 10,022 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys

.



((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés



[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00 15360]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AOLSAV"="C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe" [2004-11-10 16:18 80384]

"WinampAgent"="C:\Winamp\winampa.exe" [2006-06-21 19:14 35328]

"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-12-22 22:22 180269]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]

"REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.exe" [2002-02-04 22:32 53248]

"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 21:43 233472]

"PopUp Destroy"="C:\Program Files\PopUp Destroy\Popup-Destroy.exe" [2003-04-22 13:27 1806336]

"nwiz"="nwiz.exe" [2004-09-29 21:23 921600 C:\WINDOWS\system32\nwiz.exe]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-09-29 21:23 4603904]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-17 00:11 49152]

"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2005-01-12 15:54 241664]

"FLMOFFICE4DMOUSE"="C:\Program Files\Trust\MI-7500X Wireless Laser Mouse\Mouse32a.exe" [2006-12-26 00:15 370176]

"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]

"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 18:06 88363 C:\WINDOWS\AGRSMMSG.exe]

"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-08-20 23:55 155648]

"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736]

"HPHUPD06"="c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 19:53 49152]

"HPHmon06"="C:\WINDOWS\system32\hphmon06.exe" [2004-06-07 19:43 659456]

"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 22:54 253952]

"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44 61440]

"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-06-16 14:03 81920]

"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-06-16 14:03 221184]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 20:51 39792]

"OPTENET_GUI"="C:\PROGRA~1\TELECO~1\SECURI~4\bin\OPTGui.exe" [2007-09-26 19:41 397352]

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-02-01 00:13 385024]

"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048]

"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 19:27 919016]



C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-05-29 06:31:38 241664]

Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]



[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"vidc.yv12"= yv12vfw.dll



[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001



[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]

"DisableMonitoring"=dword:00000001



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=

"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"=

"C:\\Program Files\\AOL 9.0\\waol.exe"=

"C:\\Program Files\\eMule\\emule.exe"=

"C:\\Program Files\\Alwil Software\\Avast4\\ashAvast.exe"=

"C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"=

"C:\\WINDOWS\\system32\\dpvsetup.exe"=

"C:\\WINDOWS\\system32\\rundll32.exe"=

"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=

"C:\\Program Files\\Zapu\\Zapu\\wDivi.exe"=

"C:\\WINDOWS\\system32\\dpnsvr.exe"=

"C:\\WINDOWS\\system32\\dxdiag.exe"=

"C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"=

"C:\\Program Files\\iTunes\\iTunes.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=



R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]

R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]

R2 OPTENET_FILTER;Sécurité Enfants;C:\Program Files\Telecom Italia France\Securite Enfants\bin\optproxy.exe [2007-09-26 19:36]

R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2006-02-16 23:37]

S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]

\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b28fad5c-6e7d-11dc-9d1b-00038a000015}]

\Shell\Auto\command - L:\bittorrent.exe e

\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e



.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2008-04-28 15:01:01 C:\WINDOWS\Tasks\Ad-Aware 2007.job"

- C:\PROGRA~1\Lavasoft\AD-AWA~2\AD-AWA~1.EXE

"2008-04-30 06:08:16 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

"2008-04-28 06:26:38 C:\WINDOWS\Tasks\avast! Antivirus.job"

- C:\PROGRA~1\ALWILS~1\Avast4\ashAvast.exe

"2008-04-28 21:43:51 C:\WINDOWS\Tasks\AVG Anti-Spyware.job"

- C:\PROGRA~1\Grisoft\AVGANT~1.5\avgas.exe

"2008-04-28 10:26:30 C:\WINDOWS\Tasks\CCleaner.job"

- C:\PROGRA~1\CCleaner\ccleaner.exe

"2008-04-28 15:31:57 C:\WINDOWS\Tasks\EasyCleaner.job"

- C:\PROGRA~1\ToniArts\EASYCL~1\EasyClea.exe

"2008-04-28 11:18:11 C:\WINDOWS\Tasks\Spybot - Search & Destroy.job"

- C:\PROGRA~1\SPYBOT~1\SpybotSD.exe

"2008-05-02 19:54:00 C:\WINDOWS\Tasks\WebReg 20050928215426.job"

- c:\Program Files\HP\Digital Imaging\bin\hpqwrg.exeX/TaskName 20050928215426 /N

.

**************************************************************************



catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-05-03 08:37:31

Windows 5.1.2600 Service Pack 2 NTFS



Balayage processus cachés ...



Balayage caché autostart entries ...



HKLM\Software\Microsoft\Windows\CurrentVersion\Run

AOLSAV = C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe?exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????



Balayage des fichiers cachés ...



Scan terminé avec succès

Les fichiers cachés: 1



**************************************************************************

.

Temps d'accomplissement: 2008-05-03 8:47:08

ComboFix-quarantined-files.txt 2008-05-03 06:47:00



Pre-Run: 39,097,933,824 octets libres

Post-Run: 39,087,235,072 octets libres



156 --- E O F --- 2008-04-09 18:14:53


Malwarebyte
Malwarebytes' Anti-Malware 1.11

Version de la base de données: 710



Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 164018

Temps écoulé: 1 hour(s), 47 minute(s), 18 second(s)



Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1



Processus mémoire infecté(s):

(Aucun élément nuisible détecté)



Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)



Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)



Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)



Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)



Dossier(s) infecté(s):

(Aucun élément nuisible détecté)



Fichier(s) infecté(s):

C:\Program Files\Setup.exe (Rogue.Installer) -> Quarantined and deleted successfully.


Hijackthis
Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:44:37, on 03/05/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

C:\Winamp\winampa.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files\PopUp Destroy\Popup-Destroy.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\Program Files\Trust\MI-7500X Wireless Laser Mouse\Mouse32a.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\system32\rundll32.exe

C:\windows\system\hpsysdrv.exe

C:\WINDOWS\system32\hphmon06.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\PROGRA~1\TELECO~1\SECURI~4\bin\OPTGui.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Telecom Italia France\Securite Enfants\bin\optproxy.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\HP_Propriétaire\Bureau\test.exe.exe

c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe

C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\agent.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Share Accelerator Toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator\tbSha0.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Share Accelerator Toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator\tbSha0.dll

O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll

O3 - Toolbar: Barre &Magique - {01A7812B-59E8-4A4F-BFD6-EEE6D4CB6BA2} - C:\Program Files\Telecom Italia France\Barre Magique 1.05.08.22\Tiscali BBar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Share Accelerator Toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator\tbSha0.dll

O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Winamp\winampa.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Trust\MI-7500X Wireless Laser Mouse\Mouse32a.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe

O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe

O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\TELECO~1\SECURI~4\bin\OPTGui.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {041816FE-7869-4B5F-9BE4-FFF3B7368727} (IsHere Class) - http://barremagique.aliceadsl.fr/download/BarreMagique.cab

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cab

O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab

O16 - DPF: {EE8B6D5F-FEF2-11D0-B13F-00A024798EF3} (Microsoft Search Settings Control) - http://lg.home.microsoft.com/search/lobby/searchsettings.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Sécurité Enfants (OPTENET_FILTER) - Telecom Italia France - C:\Program Files\Telecom Italia France\Securite Enfants\bin\optproxy.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



--

End of file - 13025 bytes



Ajout du 03-05-2008 à 17:16:

Y a t il quelqu'un pour m'aider?

(Modifié par philmarso le 04-05-2008 à 22:12)

Allo, Allo y'a quelqu'un?

bonjour

quel est le problème restant ?

Bonjour
le problème est que mon ordinateur se met à ramer au bout de 15 mn environ et fini par devenir inutilisable. C'est de pire en pire. J'ai remarqué un probleme sur mon disque C. Il m'indique 20% de place restante alors que je n'ai que environ 50 giga d'utiliser sur 160 giga. Autre chose sur mon disque D je n'est plus rien si ce n'est un fichier "Réinstallation système " qui n'était pas là avant.
Galère!

curieux car depuis au moins 1 mois , tu n'as eu aucun nouveau fichiers de crée

télécharger sur le bureau
Navilog1.exe
Si votre antivirus s'affole , le désactiver
= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir Recherche ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier et le coller dans la réponse

Je te poste le rapport navilog.
Autre chose de curieux, j'ai essayé de faire une restauration du système à une date antérieur et il m'indique que ce n'est pas possible car il n'y a pas eu de nouveaux fichiers(ce qui est faut)
Search Navipromo version 3.5.6 commencé le 06/05/2008 à 15:11:12,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\HP_PRO~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\HP_PRO~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\HP_PRO~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\HP_PRO~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\HP_PRO~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 06/05/2008 à 15:19:00,39 ***

Y a t il quelqu'un pour analyser mon scan?
Merci

rien avec navilog

le supprimer ainsi que son rapport

Télécharger et enregistrer sur le Bureau
Clean Zip
= Clic droit et extraire tout
=double-clic Dossier Clean
= double-clic Clean. ( avec comme symbole une roue dentée)
= Option 1 = taper 1
= copier/coller le rapport dans la réponse
= le rapport se trouve aussi dans C\ :

et, afin de voir ce qui a été crée récemment

Télécharger sur le bureau

DiagHelp.zip
= Clic droit dessus et extraire tout ( ou extraire ici ou unzip)
= double-clic Dossier DiagHelp qui vient de se créer
= double-clic Go.cmd
= Taper 1
= Accepter les demandes
on peut demander le Upload d'un fichier
= Copier le rapport qui s'ouvre dans le bloc-note
pour cela ==> Edition ==> Sélectionner tout
et dans la partie surligné ==> clic-droit ==> copier
et le coller dans la réponse

Voici les rapports
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-08 19:24:41
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:38,14,ea,06,9a,39,d4,d4,5e,f1,0b,2c,eb,e8,84,b7,f7,5d,2f,fc,88,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:38,14,ea,06,9a,39,d4,d4,5e,f1,0b,2c,eb,e8,84,b7,f7,5d,2f,fc,88,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0


catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-08 19:24:41
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:38,14,ea,06,9a,39,d4,d4,5e,f1,0b,2c,eb,e8,84,b7,f7,5d,2f,fc,88,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:38,14,ea,06,9a,39,d4,d4,5e,f1,0b,2c,eb,e8,84,b7,f7,5d,2f,fc,88,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

DiagHelp version v1.4 - http://www.malekal.com
excute le 08/05/2008 à 19:22:56,60


Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->08/05/2008 19:22:49
C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->08/05/2008 19:22:48
C:\WINDOWS\prefetch\ISSCH.EXE-2EFA1349.pf -->08/05/2008 19:22:47
C:\WINDOWS\prefetch\ISUSPM.EXE-2C51D36A.pf -->08/05/2008 19:22:11
C:\WINDOWS\prefetch\AGENT.EXE-2D4F7BC4.pf -->08/05/2008 19:22:11
C:\WINDOWS\prefetch\WINRAR.EXE-0AA31BB9.pf -->08/05/2008 19:21:39
C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->08/05/2008 19:21:00
C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-090074F0.pf -->08/05/2008 19:20:18
C:\WINDOWS\prefetch\BBARHELPERS.EXE-19EB4386.pf -->08/05/2008 19:19:55
C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->08/05/2008 19:19:52

C:\WINDOWS\System32\drivers\fidbox.dat -->08/05/2008 19:20:23
C:\WINDOWS\System32\drivers\fidbox.idx -->06/05/2008 17:53:38
C:\WINDOWS\System32\drivers\mbamcatchme.sys -->05/05/2008 20:46:36
C:\WINDOWS\System32\drivers\mbam.sys -->05/05/2008 20:46:32
C:\WINDOWS\System32\drivers\aswFsBlk.sys -->29/03/2008 19:35:49
C:\WINDOWS\System32\drivers\aswmon2.sys -->29/03/2008 19:35:21
C:\WINDOWS\System32\drivers\aswSP.sys -->29/03/2008 19:31:34

C:\WINDOWS\System32\nvapps.xml -->08/05/2008 09:19:47
C:\WINDOWS\System32\wpa.dbl -->08/05/2008 09:19:18
C:\WINDOWS\System32\vsconfig.xml -->08/05/2008 09:17:27
C:\WINDOWS\System32\CONFIG.NT -->05/05/2008 08:33:51
C:\WINDOWS\System32\FNTCACHE.DAT -->04/05/2008 23:08:24
C:\WINDOWS\System32\zllictbl.dat -->08/04/2008 07:16:12
C:\WINDOWS\System32\MRT.exe -->06/04/2008 07:56:20
C:\WINDOWS\System32\PerfStringBackup.INI -->31/03/2008 16:11:13
C:\WINDOWS\System32\perfh00C.dat -->31/03/2008 16:11:13
C:\WINDOWS\System32\perfh009.dat -->31/03/2008 16:11:13
C:\WINDOWS\System32\perfc00C.dat -->31/03/2008 16:11:13
C:\WINDOWS\System32\perfc009.dat -->31/03/2008 16:11:13
C:\WINDOWS\System32\aswBoot.exe -->29/03/2008 19:45:49
C:\WINDOWS\System32\AVASTSS.scr -->29/03/2008 19:23:22
C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->23/03/2008 22:30:40
C:\WINDOWS\System32\win32k.sys -->20/03/2008 10:09:22
C:\WINDOWS\System32\mshtml.dll -->01/03/2008 18:28:10
C:\WINDOWS\System32\wininet.dll -->01/03/2008 14:58:11
C:\WINDOWS\System32\webcheck.dll -->01/03/2008 14:58:11
C:\WINDOWS\System32\urlmon.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\url.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\pngfilt.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\occache.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\mstime.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\msrating.dll -->01/03/2008 14:58:10

C:\WINDOWS\WindowsUpdate.log -->08/05/2008 19:19:47
C:\WINDOWS\wiadebug.log -->08/05/2008 09:36:13
C:\WINDOWS\ModemLog_Agere Systems PCI Soft Modem.txt -->08/05/2008 09:34:00
C:\WINDOWS\ModemLog_Modem standard GSM.txt -->08/05/2008 09:33:59
C:\WINDOWS\QTFont.qfn -->08/05/2008 09:20:30
C:\WINDOWS\0.log -->08/05/2008 09:18:33
C:\WINDOWS\wiaservc.log -->08/05/2008 09:17:45
C:\WINDOWS\bootstat.dat -->08/05/2008 09:17:20
C:\WINDOWS\SchedLgU.Txt -->06/05/2008 17:53:21
C:\WINDOWS\NeroDigital.ini -->03/05/2008 20:56:53
C:\WINDOWS\system.ini -->03/05/2008 08:37:27
C:\WINDOWS\msnfix.txt -->03/05/2008 08:12:32
C:\WINDOWS\win.ini -->02/04/2008 16:10:49
C:\WINDOWS\QTFont.for -->28/02/2008 00:52:32
C:\WINDOWS\mozver.dat -->14/02/2008 22:26:49

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed


ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 3052
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll
0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x01f60000 0x167000 6.14.0010.6674 C:\WINDOWS\system32\nview.dll
0x03140000 0x13000 4.00.0000.0000 C:\Program Files\Trust\MI-7500X Wireless Laser Mouse\MOUDL32A.DLL
0x02c20000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x15110000 0x25a000 11.00.5721.5145 C:\WINDOWS\system32\wmvcore.dll
0x11c70000 0x3a000 11.00.5721.5238 C:\WINDOWS\system32\WMASF.DLL
0x02750000 0x15000 6.14.0010.6674 C:\WINDOWS\system32\nvwddi.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x02650000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x10000000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x00d30000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
0x00f40000 0xb000 7.00.0462.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll
0x00f50000 0x4000 5.03.0017.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan_Loc040c.dll
0x011c0000 0x2c000 C:\Program Files\WinRAR\rarext.dll
0x018b0000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll
0x64f00000 0x12000 4.08.1169.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll
0x00d10000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x03610000 0x16b000 4.05.0181.0001 C:\Program Files\Share_Accelerator\tbSha0.dll
0x32520000 0x12000 10.00.2609.0000 C:\Program Files\Microsoft Office\Office10\msohev.dll
0x02c00000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 752
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x01330000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll


Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 5023-0E21

Répertoire de C:\WINDOWS\system

07/05/1998 17:04 52 736 hpsysdrv.exe
18/01/1995 23:04 4 128 QTNOTIFY.EXE
2 fichier(s) 56 864 octets
0 Rép(s) 43 353 554 944 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 5023-0E21

Répertoire de C:\WINDOWS\system32

05/08/2004 12:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 43 353 550 848 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 5023-0E21

Répertoire de C:\WINDOWS\Downloaded Program Files

06/04/2008 14:25 <REP> .
06/04/2008 14:25 <REP> ..
24/02/2006 17:46 45 056 Account.dll
24/02/2006 17:46 217 Account.inf
17/05/2006 14:32 231 072 avsniff.dll
17/05/2006 14:29 878 avsniff.inf
17/05/2006 14:32 198 304 avsniffdlgs.dll
17/05/2006 14:26 537 704 AXXPEE.dll
02/03/2007 15:49 1 443 408 banksht2.dll
17/05/2006 14:29 241 CabSA.inf
27/09/2006 01:00 2 504 catalog.dat
01/03/2007 15:44 377 272 Chess.ocx
01/01/2005 10:43 65 desktop.ini
26/07/2002 02:13 24 576 dwusplay.dll
26/07/2002 02:13 196 608 dwusplay.exe
27/09/2006 01:00 6 899 ecbootil.vxd
17/05/2006 14:26 42 112 ecmldr32.dll
27/09/2006 01:00 272 040 ecmsvr32.dll
10/04/2000 18:12 1 765 fhg.inf
20/11/2007 17:04 1 523 536 FP_AX_CAB_INSTALLER.exe
28/09/2007 05:41 381 960 GAME_UNO1.dll
17/01/2007 16:44 316 GAME_UNO1.INF
28/06/2007 14:18 907 GoPetsWeb.inf
29/06/2007 22:34 448 024 GoPetsWeb.ocx
16/06/2004 14:02 323 584 isusweb.dll
09/11/2006 17:04 896 jinstall-1_5_0_10.inf
23/02/2007 00:41 304 544 MessengerStatsPAClient.dll
28/02/2007 14:21 130 472 MineSweeper.dll
28/02/2007 15:21 131 472 msgrchkr.dll
30/06/2005 16:19 227 MsnMessengerSetupDownloader.inf
14/08/2005 01:26 113 664 MsnMessengerSetupDownloader.ocx
17/05/2006 14:28 6 850 navapi.vxd
17/05/2006 14:28 201 896 navapi32.dll
27/09/2006 01:00 124 584 naveng32.dll
27/09/2006 01:00 882 344 navex32a.dll
17/05/2006 14:32 161 480 rufsi.dll
27/09/2006 01:00 97 552 scrauth.dat
20/11/1997 22:23 252 searchsettings.inf
20/11/1997 22:25 34 816 searchsettings.ocx
28/02/2007 15:21 142 248 SolitaireShowdown.dll
20/11/2007 16:50 247 swflash.inf
27/09/2006 01:00 14 symaveng.cat
27/09/2006 01:00 901 symaveng.inf
27/09/2006 01:00 48 837 tcdefs.dat
27/09/2006 01:00 1 006 799 tcscan7.dat
27/09/2006 01:00 316 684 tcscan8.dat
27/09/2006 01:00 671 866 tcscan9.dat
13/03/2006 15:05 406 telechargement-photoweb.inf
15/03/2006 16:02 1 912 832 telechargement-photoweb.ocx
27/09/2006 01:00 453 tinf.dat
27/09/2006 01:00 148 tinfidx.dat
27/09/2006 01:00 1 957 tinfl.dat
11/03/2003 20:58 766 TiscaliBarreMagique.inf
27/09/2006 01:00 59 385 tscan1.dat
27/09/2006 01:00 3 027 tscan1hd.dat
27/09/2006 01:00 5 116 v.grd
27/09/2006 01:00 2 269 v.sig
27/09/2006 01:00 106 244 virscan.inf
27/09/2006 01:00 968 129 virscan1.dat
27/09/2006 01:00 569 778 virscan2.dat
27/09/2006 01:00 146 684 virscan3.dat
27/09/2006 01:00 320 186 virscan4.dat
27/09/2006 01:00 2 778 607 virscan5.dat
27/09/2006 01:00 389 349 virscan6.dat
27/09/2006 01:00 4 651 718 virscan7.dat
27/09/2006 01:00 1 600 726 virscan8.dat
27/09/2006 01:00 3 678 885 virscan9.dat
27/09/2006 01:00 32 virscant.dat
05/10/2006 23:20 2 072 vscanmsx.dat
27/09/2006 01:00 224 zdone.dat
19/02/2007 12:26 159 128 ZIntro.ocx
69 fichier(s) 27 795 814 octets

Total des fichiers listés :
69 fichier(s) 27 795 814 octets
2 Rép(s) 43 353 546 752 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..


Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe:*:Disabled:AOL"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe:*:Disabled:AOL"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Disabled:AOL 9.0"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Alwil Software\\Avast4\\ashAvast.exe"="C:\\Program Files\\Alwil Software\\Avast4\\ashAvast.exe:*:Enabled:avast! Antivirus"
"C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"="C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe:*:Enabled:HP Software Update Client"
"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Enabled:Exécuter une DLL en tant qu'application"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"
"C:\\Program Files\\Zapu\\Zapu\\wDivi.exe"="C:\\Program Files\\Zapu\\Zapu\\wDivi.exe:*:Disabled:Zapu Control"
"C:\\WINDOWS\\system32\\dpnsvr.exe"="C:\\WINDOWS\\system32\\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8 Server"
"C:\\WINDOWS\\system32\\dxdiag.exe"="C:\\WINDOWS\\system32\\dxdiag.exe:*:Enabled:Outil de diagnostic Microsoft DirectX"
"C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"="C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe:*:Enabled:Kaspersky AV Scanner"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%ProgramFiles%\\iTunes\\iTunes.exe"="%ProgramFiles%\\iTunes\\iTunes.exe:*:enabled:iTunes"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe:*:Enabled:AOL"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe:*:Enabled:AOL"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"



exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"DisableRegistryTools"=dword:00000000
"HideLegacyLogonScripts"=dword:00000000
"HideLogoffScripts"=dword:00000000
"RunLogonScriptSync"=dword:00000001
"RunStartupScriptSync"=dword:00000001
"HideStartupScripts"=dword:00000000



Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-08 19:24:41
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:38,14,ea,06,9a,39,d4,d4,5e,f1,0b,2c,eb,e8,84,b7,f7,5d,2f,fc,88,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:38,14,ea,06,9a,39,d4,d4,5e,f1,0b,2c,eb,e8,84,b7,f7,5d,2f,fc,88,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0


KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
248 - guard.exe
300 - nvsvc32.exe
348 - optproxy.exe
536 - OPTGui.exe
728 - csrss.exe
752 - winlogon.exe
796 - services.exe
808 - lsass.exe
960 - svchost.exe
1008 - svchost.exe
1060 - ctfmon.exe
1068 - zlclient.exe
1076 - svchost.exe
1304 - svchost.exe
1368 - vsmon.exe
1552 - iTunesHelper.ex
1580 - aawservice.exe
1604 - firefox.exe
1664 - ashServ.exe
2012 - AOLacsd.exe
2024 - AppleMobileDevi
2088 - hpqtra08.exe
2152 - ashMaiSv.exe
2248 - ashWebSv.exe
2384 - alg.exe
2464 - cmd.exe
2664 - iPodService.exe
3000 - ISUSPM.exe
3052 - explorer.exe
3548 - agent.exe
3620 - winampa.exe
3632 - realsched.exe
3660 - svchost.exe
3788 - Popup-Destroy.e
3836 - hpwuSchd2.exe
3848 - rundll32.exe
3900 - mouse32a.exe
3952 - ashDisp.exe
3960 - AGRSMMSG.exe
4024 - hphmon06.exe

Total number of processes = 41
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806CE000 - \WINDOWS\system32\hal.dll
F8B65000 - \WINDOWS\system32\KDCOM.DLL
F8A75000 - \WINDOWS\system32\BOOTVID.dll
F847A000 - sptd.sys
F8B67000 - \WINDOWS\System32\Drivers\WMILIB.SYS
F8462000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS
F843A000 - a347bus.sys
F840B000 - ACPI.sys
F8665000 - isapnp.sys
F83FA000 - pci.sys
F8C2D000 - pciide.sys
F88E5000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F8675000 - MountMgr.sys
F83DB000 - ftdisk.sys
F88ED000 - PartMgr.sys
F8685000 - VolSnap.sys
F83C3000 -
F8B69000 - a347scsi.sys
F8695000 - disk.sys
F86A5000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F83A3000 - fltMgr.sys
F8391000 - sr.sys
F86B5000 - PxHelp20.sys
F837A000 - KSecDD.sys
F82ED000 - Ntfs.sys
F82C0000 - NDIS.sys
F88F5000 - viaagp1.sys
F82AC000 - srescan.sys
F86C5000 - SISAGPX.sys
F8B6B000 - sfhlp01.sys
F828F000 - prohlp02.sys
F86D5000 - ohci1394.sys
F86E5000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F8274000 - Mup.sys
F8715000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F87A5000 - \SystemRoot\system32\DRIVERS\AmdK8.sys
F766D000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
F7659000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F87B5000 - \SystemRoot\system32\DRIVERS\imapi.sys
F8A25000 - \SystemRoot\System32\Drivers\ElbyCDFL.sys
F8214000 - \SystemRoot\system32\drivers\pfc.sys
F8A2D000 - \SystemRoot\system32\drivers\iviaspi.sys
F87C5000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F87D5000 - \SystemRoot\system32\DRIVERS\redbook.sys
F7636000 - \SystemRoot\system32\DRIVERS\ks.sys
F8A35000 - \SystemRoot\System32\Drivers\incdrm.SYS
F8A3D000 - \SystemRoot\System32\DRIVERS\InCDPass.sys
F8A45000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys
F7409000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F73E8000 - \SystemRoot\system32\drivers\portcls.sys
F87E5000 - \SystemRoot\system32\drivers\drmk.sys
F8A4D000 - \SystemRoot\system32\DRIVERS\usbohci.sys
F73C5000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F8A55000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F8A5D000 - \SystemRoot\system32\DRIVERS\sisnic.sys
F728F000 - \SystemRoot\system32\DRIVERS\AGRSM.sys
F8A65000 - \SystemRoot\System32\Drivers\Modem.SYS
F727E000 - \SystemRoot\system32\DRIVERS\serial.sys
F7E83000 - \SystemRoot\system32\DRIVERS\serenum.sys
F726A000 - \SystemRoot\system32\DRIVERS\parport.sys
F87F5000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F8A6D000 - \SystemRoot\system32\DRIVERS\PS2.sys
F8925000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F8D64000 - \SystemRoot\system32\DRIVERS\audstub.sys
F8B97000 - \SystemRoot\System32\Drivers\RootMdm.sys
F8805000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F7E7F000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F7253000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F8815000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F8825000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F892D000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F7242000 - \SystemRoot\system32\DRIVERS\psched.sys
F8835000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F8935000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F893D000 - \SystemRoot\system32\DRIVERS\raspti.sys
F8945000 - \SystemRoot\system32\DRIVERS\wanatw4.sys
F8845000 - \SystemRoot\system32\DRIVERS\termdd.sys
F894D000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F8B99000 - \SystemRoot\system32\DRIVERS\swenum.sys
F71E6000 - \SystemRoot\system32\DRIVERS\update.sys
F7E6F000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F8865000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F8875000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F8B9B000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F5F9B000 - \SystemRoot\system32\DRIVERS\klif.sys
F8985000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
F8BAB000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F8D19000 - \SystemRoot\System32\Drivers\Null.SYS
F8BAD000 - \SystemRoot\System32\Drivers\Beep.SYS
F8D79000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys
F8230000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F88B5000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
F898D000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F8995000 - \SystemRoot\System32\drivers\vga.sys
F8BB5000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F8BB7000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F8BB9000 - \SystemRoot\System32\Drivers\InCDrec.SYS
F5F54000 - \SystemRoot\System32\Drivers\InCDfs.SYS
F899D000 - \SystemRoot\System32\Drivers\Msfs.SYS
F89A5000 - \SystemRoot\System32\Drivers\Npfs.SYS
F822C000 - \SystemRoot\system32\DRIVERS\rasacd.sys
F5F41000 - \SystemRoot\system32\DRIVERS\ipsec.sys
F5EC3000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F88C5000 - \SystemRoot\System32\Drivers\aswTdi.SYS
F5E6E000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F88D5000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F5DA6000 - \SystemRoot\system32\DRIVERS\netbt.sys
F5D46000 - \SystemRoot\System32\vsdatant.sys
F799C000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F5D24000 - \SystemRoot\System32\drivers\afd.sys
F798C000 - \SystemRoot\system32\DRIVERS\netbios.sys
F821C000 - \SystemRoot\system32\DRIVERS\srvkp.sys
F5CD1000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F5CBD000 - \SystemRoot\System32\drivers\prodrv06.sys
F5C4E000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F795C000 - \SystemRoot\System32\Drivers\Fips.SYS
F723E000 - \SystemRoot\System32\Drivers\FileDisk.SYS
F8D1B000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
F5C10000 - \SystemRoot\System32\Drivers\aswSP.SYS
F60C5000 - \SystemRoot\system32\DRIVERS\mouhid.sys
F89B5000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
F5B58000 - \SystemRoot\System32\Drivers\Fastfat.SYS
F5B40000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F8BFB000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F5C46000 - \SystemRoot\System32\drivers\Dxapi.sys
F89DD000 - \SystemRoot\System32\watchdog.sys
BF000000 - \SystemRoot\System32\drivers\dxg.sys
F8C2E000 - \SystemRoot\System32\drivers\dxgthk.sys
BF012000 - \SystemRoot\System32\nv4_disp.dll
F89F5000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys
F4A49000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
F3F77000 - \SystemRoot\System32\Drivers\aswMon2.SYS
F3D43000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
F8BEB000 - \SystemRoot\System32\Drivers\ElbyCDIO.sys
F3C79000 - \SystemRoot\system32\DRIVERS\srv.sys
F3DDF000 - \SystemRoot\system32\DRIVERS\secdrv.sys
F3D37000 - \SystemRoot\System32\Drivers\aswRdr.SYS
F373C000 - \SystemRoot\system32\drivers\wdmaud.sys
F3FD5000 - \SystemRoot\system32\drivers\sysaudio.sys
F321A000 - \SystemRoot\System32\Drivers\HTTP.sys
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
F8D88000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 144

Liste des programmes installes

( Harry potter et le prisonnier d'Azkaban )
1310
1310_Help
1310Tour
1310Trb
4.0 M DigitalCAM
Ad-Aware 2007
Adobe Acrobat 5.0
Adobe Flash Player ActiveX
Adobe Flash Player Plugin
Adobe Reader 8.1.2 - Français
Adobe Shockwave Player
Agere Systems PCI Soft Modem
AiO_Scan
AiOSoftware
AOL (France)
AOL Auto-diagnostic
AOL Coach Version 1.0(Build:20040229.1 fr)
Apple Mobile Device Support
Apple Software Update
Assistant de connexion Windows Live
Atout Clic CE1
Atoutclic CE2
AutoUpdate
avast! Antivirus
AVG Anti-Spyware 7.5
AviSynth 2.5
Barre magique (désinstallation)
Blaze MediaConvert
Blaze MediaConvert
Bob L'éponge - Le Film
BufferChm
CameraDrivers
CCleaner (remove only)
CloneCD
Commande ECHO désactivée.
Complément Microsoft Word pour Microsoft Works Suite
Connexion Facile à Internet
Connexion Facile à Internet
Copy
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif Windows XP - KB873339
Correctif Windows XP - KB883667
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
CreativeProjects
CreativeProjectsTemplates
CueTour
Destinations
Director
DivX Player
DivX Pro Trial
DivxToDVD 0.5.2
DocProc
DocumentViewer
Dolet Light for Finale 2005
DVD Shrink 3.2
EasyCleaner
Ecran de veille AOL Photos
eMule
Encyclopédie Microsoft Encarta 2005
Enhanced Multimedia Keyboard Solution
EuroThink Vidéothèque
Fax
Finale 2005b
Finale Performance Assessment
FinePixViewer Ver.4.3
FUJIFILM USB Driver
GdiplusUpgrade
GiveMeTac 1.1
Google Earth
Google Toolbar for Internet Explorer
Harry Potter et le prisonnier d'Azkaban(TM)
Harry Potter II
Harry Potter Screen Saver
High Definition Audio Driver Package - KB835221
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
HP Appareils photos Photosmart 4.0
HP Deskjet Preloaded Printer Drivers
HP Diagnostic Assistant
HP Flat Panel Monitor INF Software 4.00
HP Image Zone 4.2.3
HP Image Zone Plus 4.2.3
HP PSC & OfficeJet 4.2
HP Software Update
HP Software Update
HPIZ423
HPODiscovery
HpSdpAppCoreApp
InCD
InCD EasyWrite Reader
InstantShare
InterVideo DiscLabel
InterVideo WinDVD Creator
InterVideo WinDVD Creator 2
InterVideo WinDVD Player
iTunes
J2SE Runtime Environment 5.0 Update 10
JAlbum
Java 2 Runtime Environment, SE v1.4.2_03
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Kit de Connexion Alice ADSL
Lame ACM MP3 Codec
Language pack for Ad-Aware SE
Le Monde de Nemo
Le Monde de Nemo
Learn2 Player (Uninstall Only)
Lecteur Windows Media 11
Les pays d'Europe
Macromedia Flash Player 8
Malwarebytes' Anti-Malware
Managed DirectX (0901)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft AutoRoute 2005
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Digital Image Library 9 - Blocker
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Money
Microsoft Monster Truck Madness
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional avec FrontPage
Microsoft Photo Premium 10
Microsoft Photo Premium 10
Microsoft Picture It! Album 10
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Word 2002
Microsoft Works
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911280)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à niveau de Works
Module de connectivité AOL
Mozilla (1.7.12) (fr)
Mozilla Firefox (2.0.0.14)
MSN
MSXML 4.0 SP2 (KB925672)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
Navilog1 3.5.6
Nero
Nero Media Player
Nero OEM
NeroVision Express 2
NVIDIA Drivers
OpenAL 1.0 Reference
overland
Overland
PC-Doctor for Windows
PC-Doctor for Windows
PhotoGallery
Photosmart 320,370,7400,8100,8400 Series (fra)
PopUp Destroy
PrintScreen
ProductContext
PS2
PSPrinters06
Python 2.2 combined Win32 extensions
QFolder
QuickProjects
QuickTime
RAW FILE CONVERTER LE
Readme
RealArcade
RealPlayer
Ri4m v5.0.1d
Ripp-It Codec Pack v 4.2.0
Scan
Scooby-Doo 2 - Les monstres se déchaînent
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Shape Shifter fr
SiS VGA Utilities
SkinsHP1
SLD Codec Pack
Sonic Express Labeler
Sonic RecordNow!
Spybot - Search & Destroy 1.4
Sécurité Enfants
Sélecteur d'installation de Microsoft Works 2005
Tarzan Jeu D'Action
Tiscali SlideUp (suppression)
TrayApp
TRUST MI-7500X Wireless Laser Mouse
Unload
VideoLAN VLC media player 0.8.4
WebFldrs XP
WebReg
Winamp (remove only)
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage v1.3.0254.0
Windows Genuine Advantage Validation Tool (KB892130)
Windows Installer 3.1 (KB893803)
Windows Installer Clean Up
Windows Internet Explorer 7
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
WinRAR archiver
XviD MPEG-4 Video Codec
ZoneAlarm



Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 5023-0E21

Répertoire de C:\Program Files

03/05/2008 11:40 <REP> .
03/05/2008 11:40 <REP> ..
09/09/2005 23:24 <REP> 3D Reversi Deluxe
12/02/2008 15:28 <REP> Adobe
20/11/2006 23:21 <REP> ahead
14/02/2006 08:41 <REP> Alcohol Soft
27/09/2007 23:01 <REP> Alcohol Toolbar
03/11/2005 18:57 <REP> Alice
23/12/2005 00:04 <REP> Alwil Software
02/12/2005 19:20 <REP> AOL 9.0
03/11/2005 22:36 <REP> AOL Compagnon
05/04/2007 16:32 <REP> AOL Toolbar
21/09/2007 17:59 <REP> Apple Software Update
13/12/2006 21:11 <REP> Atout Clic CE1
10/08/2007 13:08 <REP> Atoutclic CE2
18/10/2006 12:42 <REP> AviSynth 2.5
10/10/2006 19:38 <REP> Belote renversée
13/09/2005 23:47 <REP> Binary People
16/02/2006 23:37 <REP> BoontyGames
07/03/2006 22:06 <REP> CCleaner
20/05/2007 22:04 <REP> Common Files
01/01/2005 10:42 <REP> ComPlus Applications
30/08/2005 23:14 <REP> Creative
03/12/1997 13:52 8 670 899 CUISINE.DAT
03/12/1997 13:52 821 948 CUISINE.IDX
30/01/1998 18:18 31 182 CUISINON.HLP
18/01/2006 12:21 <REP> DicoRime
13/02/2006 22:41 <REP> directx
09/10/2005 13:58 <REP> Disney Interactive
18/10/2006 23:45 <REP> DivX
13/02/2006 11:03 <REP> DVD Shrink
28/09/2007 18:04 <REP> EA Games
10/02/2006 09:41 <REP> Easy Internet signup
22/09/2005 23:09 <REP> ELAN Text To Speech
28/02/2007 23:32 <REP> Electronic Arts
06/05/2008 11:02 <REP> eMule
17/03/2005 22:54 <REP> Encarta
09/07/2005 22:55 <REP> Ephy
27/09/2005 23:32 <REP> Eurocenter
09/07/2005 23:33 <REP> EuroThink
12/03/2008 14:47 <REP> Fichiers communs
06/01/2006 11:16 <REP> Finale 2005b
06/01/2006 11:13 <REP> Finale Performance Assessment
02/11/2005 23:45 <REP> FinePixViewer
26/11/2007 19:23 <REP> GEOGRAPHIE
29/01/2007 17:16 <REP> gestimage
25/01/2006 18:31 <REP> GiveMeTac 1.1
10/10/2006 22:26 <REP> Google
10/11/2006 00:20 <REP> Grisoft
05/04/2007 16:32 <REP> Help and Support Additions
01/01/2005 11:43 <REP> Hewlett-Packard
03/12/2006 18:41 <REP> HP
09/04/2008 20:14 <REP> Internet Explorer
09/03/2005 20:01 <REP> InterVideo
28/02/2008 00:51 <REP> iPod
28/02/2008 00:51 <REP> iTunes
17/10/2005 22:36 <REP> JAlbum
23/03/2008 22:30 <REP> Java
28/12/2005 19:14 <REP> Kerio
16/09/2005 11:00 <REP> Kyodai Mahjongg
10/03/2008 14:40 <REP> Lavasoft
14/09/2005 23:36 <REP> Learn2.com
10/10/2006 22:05 <REP> LECTRAMINI
23/04/1998 11:26 640 LEGAL.TXT
03/12/1997 09:58 314 LISEZ.MOI
22/09/2005 23:33 <REP> LudoBall
11/01/2006 15:10 <REP> Macrovision Corp
06/05/2008 12:52 <REP> Malwarebytes' Anti-Malware
28/09/2007 17:28 <REP> Managed DirectX (0901)
05/11/2005 17:36 <REP> Messenger
25/01/2006 18:36 <REP> Metronome
01/07/2005 23:42 <REP> Micro Application
10/10/2006 22:06 <REP> Micro Scrabble
10/10/2006 22:07 <REP> Micro Trivial Pursuit
10/02/2006 16:38 <REP> Microsoft AntiSpyware
17/03/2005 22:56 <REP> Microsoft AutoRoute
09/05/2007 03:05 <REP> Microsoft CAPICOM 2.1.0.2
01/01/2005 10:45 <REP> microsoft frontpage
08/06/2006 13:56 <REP> Microsoft Games
10/10/2006 22:26 <REP> microsoft money 2005
17/03/2005 22:39 <REP> Microsoft Office
17/03/2005 22:40 <REP> Microsoft Works
17/03/2005 22:29 <REP> Microsoft Works Suite 2005
26/07/2006 21:29 <REP> Minitel
01/01/2005 10:43 <REP> Movie Maker
08/05/2008 19:02 <REP> Mozilla Firefox
26/11/2006 18:41 <REP> mozilla.org
14/02/2008 23:03 <REP> MSECACHE
13/03/2005 17:08 <REP> MSN
01/01/2005 10:41 <REP> MSN Gaming Zone
14/10/2006 12:43 <REP> MSXML 4.0
25/01/2006 00:04 <REP> Mystik Media
06/05/2008 15:19 <REP> Navilog1
01/01/2005 10:16 <REP> NetMeeting
29/09/2005 22:42 <REP> NitroCodeCorps
01/01/2005 10:42 <REP> Online Services
13/06/2007 11:32 <REP> Outlook Express
03/12/2006 19:12 <REP> Overland
15/09/2005 22:42 <REP> Paralaxia Games
01/01/2005 17:18 <REP> PC-Doctor for Windows
28/09/2005 23:29 <REP> percel
09/03/2006 22:14 <REP> Picture It! Premium 10
16/05/2007 15:01 <REP> PopUp Destroy
28/02/2008 00:47 <REP> QuickTime
03/02/2006 18:08 <REP> Real
17/10/2005 20:58 <REP> REGSHAVE
18/10/2006 23:17 <REP> Ripp-It Codec Pack
19/10/2006 09:48 <REP> Ripp-it_AM
03/02/2006 18:06 774 144 RngInterstitial.dll
01/01/2005 17:25 <REP> Services en ligne
01/10/2007 12:23 <REP> Share_Accelerator
31/03/2007 15:51 <REP> Sierra
02/01/2005 01:27 <REP> SiS VGA Utilities V3.63
24/10/2007 08:33 <REP> Skyline
04/11/2005 18:03 <REP> Skype
25/01/2006 10:29 <REP> SLD Codec Pack
20/10/2006 21:54 <REP> SlySoft
28/09/2005 23:33 <REP> sollab
10/10/2006 22:08 <REP> Solone
01/01/2005 12:08 <REP> Sonic
01/01/2005 12:08 <REP> Sonic RecordNow!
13/08/2007 19:03 <REP> Spybot - Search & Destroy
13/11/2006 11:58 <REP> Sunbelt Software
14/09/2005 23:51 <REP> Sylvain Seccia
09/01/2007 08:34 <REP> Tables de Multiplication
14/09/2005 23:33 <REP> TechCity Solutions
13/02/2008 23:01 <REP> Telecom Italia France
19/06/2006 20:08 <REP> THQ
08/11/2005 00:32 <REP> Tiscali
09/10/2006 21:40 <REP> ToniArts
26/12/2006 00:15 <REP> Trust
10/11/2006 08:31 <REP> ultrabaise
08/12/2005 01:00 <REP> VideoLAN
19/10/2006 20:28 <REP> vso
29/09/2005 22:23 <REP> Wesnoth
20/09/2006 16:56 <REP> Winamp
14/02/2008 23:03 <REP> Windows Installer Clean Up
03/05/2008 22:33 <REP> Windows Live
18/12/2006 17:11 <REP> Windows Media Connect 2
18/12/2006 17:11 <REP> Windows Media Player
01/01/2005 10:16 <REP> Windows NT
23/02/2006 00:56 <REP> WinImage
21/12/2005 23:58 <REP> WinRAR
01/01/2005 10:45 <REP> xerox
05/12/2005 11:11 <REP> XviD
10/10/2006 22:09 <REP> Yahoo!
09/01/2007 21:32 <REP> Zapu
05/04/2007 11:33 <REP> Zone Labs
6 fichier(s) 10 299 127 octets
142 Rép(s) 43 352 842 240 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 5023-0E21

Répertoire de C:\Program Files\fichiers communs

12/03/2008 14:47 <REP> .
12/03/2008 14:47 <REP> ..
12/02/2008 15:28 <REP> Adobe
09/06/2005 22:50 <REP> Ahead
14/09/2005 23:36 <REP> AOL
14/09/2005 23:36 <REP> aolback
14/09/2005 23:36 <REP> aolshare
29/06/2007 17:28 <REP> Apple
16/02/2006 23:37 <REP> BOONTY Shared
17/03/2005 22:39 <REP> Designer
01/01/2005 11:54 <REP> Hewlett-Packard
01/01/2005 11:48 <REP> HP
01/01/2005 12:19 <REP> InstallShield
01/01/2005 11:09 <REP> Java
03/05/2008 22:36 <REP> Microsoft Shared
26/11/2006 18:41 <REP> mozilla.org
01/01/2005 10:43 <REP> MSSoap
18/11/2005 00:51 <REP> NSV
14/09/2005 23:35 <REP> Nullsoft
01/01/2005 11:38 <REP> ODBC
22/12/2005 22:22 <REP> Real
01/01/2005 10:16 <REP> Services
01/01/2005 11:38 <REP> SpeechEngines
01/01/2005 12:09 <REP> SureThing Shared
13/06/2007 11:32 <REP> System
10/03/2008 14:38 <REP> Wise Installation Wizard
22/12/2005 22:22 <REP> xing shared
0 fichier(s) 0 octets
27 Rép(s) 43 352 850 432 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 5023-0E21

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

05/01/2006 20:38 <REP> .
05/01/2006 20:38 <REP> ..
17/03/2005 22:39 <REP> 1033
05/01/2006 20:38 <REP> 1036
29/01/2004 16:08 1 277 952 MSONSEXT.DLL
13/02/2001 09:23 58 784 MSOSV.DLL
03/06/1999 20:09 122 937 MSOWS409.DLL
07/03/2001 15:00 127 033 MSOWS40c.DLL
06/08/2000 10:04 401 462 MSVCP60.DLL
29/01/2004 16:08 69 632 PKMAXCTL.DLL
29/01/2004 16:08 868 352 PKMCDO.DLL
29/01/2004 16:08 53 248 PKMCORE.DLL
29/01/2004 16:08 102 400 PKMFORMS.DLL
29/01/2004 16:38 634 880 PKMRES.DLL
29/01/2004 16:08 28 672 PKMSSTLB.DLL
22/01/2001 04:25 40 960 PKMTEMPL.DLL
29/01/2004 16:08 24 576 PKMTRACE.DLL
29/01/2004 16:08 86 016 PKMWS.DLL
29/01/2004 16:08 237 568 PROMDEMO.DLL
29/01/2004 16:08 184 320 SECMGR.DLL
29/01/2004 16:08 315 392 VAIDDMGR.DLL
29/01/2004 16:08 32 768 VAIMEM.DLL
18 fichier(s) 4 666 952 octets
4 Rép(s) 43 352 850 432 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 5023-0E21

Répertoire de C:\Program Files\common files

20/05/2007 22:04 <REP> .
20/05/2007 22:04 <REP> ..
20/05/2007 22:04 <REP> EasyInfo
0 fichier(s) 0 octets
3 Rép(s) 43 352 850 432 octets libres




c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.6.1.9\iTunesSetupAdmin.exe
c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\setup_bmc.exe
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFYTMEALEMICVEBCEFARETIRFFFFFF0\BMC.exe
c:\Documents and Settings\Default User\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{121634B0-2F4B-11D3-ADA3-00C04F52DD52}\Icon386ED4E3.exe
c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
c:\Documents and Settings\HP_Propriétaire\Application Data\MSNInstaller\msnauins.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\clean\gzip.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\clean\LFiles.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\clean\pskill.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\clean\tar.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\Diagnostic Assistant\data\hprbevdb.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\mia.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IF11ISRMDLLFTARGETDIRFFFFFTFFF0\IsDRM.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCECIOIRESNAUOI2DFIYSRFFTF0\NCTAudioFile2.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCECIOIRSNUORMINLLISDIFFFF0\NCTAudioInformation2.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCECIOUIRESNWMIELLISDIFFFF0\NCTWMAFile2.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEDOLMI0RITCM3DFWSSRFFTF0\LTCML13n.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERF24SLWSYIFFFF0\LFJ2K14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFA4SLWSYIFFFF0\lfcal14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFA4SLWSYIFFFF1\lffax14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFA4SLWSYIFFFF2\lfmac14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFA4SLWSYIFFFF3\lfras14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFA4SLWSYIFFFF4\lfRaw14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFB4SLWSYIFFFF0\LfGbr14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFB4SLWSYIFFFF1\lfjbg14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFB4SLWSYIFFFF2\lfXbm14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFC4SLWSYIFFFF0\lfacs14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFC4SLWSYIFFFF1\LFDCR14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFC4SLWSYIFFFF2\lfDCS14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFC4SLWSYIFFFF3\lfica14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFC4SLWSYIFFFF4\lfpcd14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFC4SLWSYIFFFF5\lfPCL14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFC4SLWSYIFFFF6\lfpct14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFC4SLWSYIFFFF7\lfpcx14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFC4SLWSYIFFFF8\lfsct14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFD4SLWSYIFFFF0\lfKDC14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFE4SLWSYIFFFF0\lfvec14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFF4SLWSYIFFFF0\lfAFP14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFF4SLWSYIFFFF1\lfiff14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFF4SLWSYIFFFF2\lfSFF14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFF4SLWSYIFFFF3\lfTFX14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFF4SLWSYIFFFF4\lfwfx14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFG4SLWSYIFFFF0\lfcgm14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFG4SLWSYIFFFF1\Lfdgn14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFG4SLWSYIFFFF2\lfsgi14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFG4SLWSYIFFFF3\lftga14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFH4SLWSYIFFFF0\lfshp14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFI4SLWSYIFFFF0\lfcin14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFI4SLWSYIFFFF1\lffit14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFI4SLWSYIFFFF2\LFGIF14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFI4SLWSYIFFFF3\lftif14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFL4SLWSYIFFFF0\lfclp14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFM4SLWSYIFFFF0\lfbmp14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFM4SLWSYIFFFF1\LFCMP14s.DLL
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFM4SLWSYIFFFF2\lfimg14s.dll
c:\Documents and Settings\All Users\Application Data\{C47EC3A5-D5BD-40F0-80E0-F8BEFF9D776F}\offline\IFGMGCEEOLESTMIERFM4SLWSYIFFFF3\lflma14s.dll
c:\Documents and Settings\A