剑三 - 歌单 - 网易云音乐
网易云音乐多端下载
同步歌单，随时畅听320k好音乐
网易公司版权所有(C)杭州乐读科技有限公司运营：基三之歌゛ - 歌单 - 网易云音乐
基三之歌゛
网易云音乐多端下载
同步歌单，随时畅听320k好音乐
网易公司版权所有(C)杭州乐读科技有限公司运营：南城沁喜欢的音乐 - 歌单 - 网易云音乐
南城沁喜欢的音乐
播放：187次
网易云音乐多端下载
同步歌单，随时畅听320k好音乐
网易公司版权所有(C)杭州乐读科技有限公司运营：Backdoor:Win32/Rbot.OE [R&solu] - Forum Virus / Sécurité - Page 3
Backdoor:Win32/Rbot.OE&[/Ferm&]
l outil de supression des malwares microsoft me signifie la supression de ce trojan a chaque demarage !
j ai fais scan antivirus et le nettoyage : spybot , adaware , avg , vide tout les temps et cache et redemare !
donc n etant pas un specialiste desinfection je vous poste le log hijack
et vous remercie des aides que vous m apporterez
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:09:43, on 26/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Startup Faster\sfAgent.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: IDMIEHlprObj Class - {2-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Spybot-S&D IE Protection - {F74-2D53-2484F} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Snap Shots - {BB81C3DB-2DEA-4AE9-96B3-13E6661FF03B} - C:\Program Files\Snap Shots\snapbar1.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\msntb.dll
O2 - BHO: IE Developer Toolbar BHO - {CC7E636D-39AA-49b6-B511-6} - C:\Program Files\Microsoft\Internet Explorer Developer Toolbar\IEDevToolbar.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\msntb.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: Snap Shots - {8CD8EA48-D284-477E-B6DF-85D1E39D855F} - C:\Program Files\Snap Shots\snapbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [StartupFaster] &C:\Program Files\Startup Faster\startuploader.exe& -run SFAURUN SFCURUN SFAUSTARTUP SFCUSTARTUP
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R?SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: StartupFaster
O4 - Global Startup: StartupFaster
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\msntb.dll/search.htm
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Html To Image - C:\Program Files\Html To Image\menu.htm
O8 - Extra context menu item: Open using &Advanced JPEG Compressor - C:\Program Files\Advanced JPEG Compressor\ajcieex.htm
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82--092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82--092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: IE Developer Toolbar - {48FFE35F-36D9-44bd-A6CC-1D34414EAC0D} - C:\Program Files\Microsoft\Internet Explorer Developer Toolbar\IEDevToolbar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E--9A89-B7B} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E--9A89-B7B} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {e2e2dd38-d088--f2ba} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088--f2ba} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5Fd2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5Fd2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D9} (BDSCANONLINE Control) -
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.8_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation
- C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
End of file - 11528 bytes
Messages post&s
samedi 20 janvier 2007Date d'inscription
ContributeurStatut
4 juillet 2017
Derni&re intervention
MERCI ;-))
j ai trouve le log
de l outils !
et la ma surprise est encore plus grande !!
il trouve le trojan dans le systemTray
---------------------------------------------------------------------------------------
Microsoft Windows Malicious Software Removal Tool v1.37, January 2008
Started On Mon Feb
04 12:01:01 2008
Quick Scan Results:
----------------
Found virus: Backdoor:Win32/Rbot.OE in regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNSERVICES\\SystemTray Monitor
Found virus: Backdoor:Win32/Rbot.OE in runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNSERVICES\\SystemTray Monitor
Found virus: Backdoor:Win32/Rbot.OE in file://C:\WINDOWS\system32\SysTraymon.exe
Quick Scan Removal Results
----------------
Start 'remove' for regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNSERVICES\\SystemTray Monitor
Operation succeeded !
Start 'remove' for runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNSERVICES\\SystemTray Monitor
Operation succeeded !
Start 'remove' for file://\\?\C:\WINDOWS\system32\SysTraymon.exe
Operation succeeded !
Results Summary:
----------------
Found Backdoor:Win32/Rbot.OE and Removed!
Return code: 6
Microsoft Windows Malicious Software Removal Tool Finished On
04 12:02:30 2008
---------------------------------------------------------------------------------------
je telecharge les autres softs et je fais les scans
Messages post&s
mardi 11 septembre 2007Date d'inscription
Contributeur s&curit&Statut
11 février 2011
Derni&re intervention
Merci Al' ... je retiens la le?on, DiagHelp.....encore une fois....
en plus j'ai pris le canned tout à l'heure chez Vince' pfffffff ....
et là, ?à devient
entre autres...
Messages post&s
samedi 20 janvier 2007Date d'inscription
ContributeurStatut
4 juillet 2017
Derni&re intervention
LOG diaghelp
DiagHelp version v1.4 -
excute le 05/02/2008 à 17:16:11,60
Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\-.pf --&05/02/:04
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf --&05/02/:44
C:\WINDOWS\prefetch\FIREFOX.EXE-.pf --&05/02/:15
C:\WINDOWS\prefetch\MYSQLD.EXE-2F7B9D34.pf --&05/02/:04
C:\WINDOWS\prefetch\APACHE.EXE-.pf --&05/02/:03
C:\WINDOWS\prefetch\EASYPHP.EXE-283769AC.pf --&05/02/:02
C:\WINDOWS\prefetch\REALPLAY.EXE-1BF219BD.pf --&05/02/:32
C:\WINDOWS\prefetch\REGCURE.EXE-13DE9F84.pf --&05/02/:00
C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf --&05/02/:29
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf --&05/02/:04
C:\WINDOWS\System32\drivers\NSDriver.sys --&04/01/:47
C:\WINDOWS\System32\drivers\AWRTRD.sys --&04/01/:47
C:\WINDOWS\System32\drivers\aswmon.sys --&04/12/:02
C:\WINDOWS\System32\drivers\aswmon2.sys --&04/12/:46
C:\WINDOWS\System32\drivers\aswRdr.sys --&04/12/:39
C:\WINDOWS\System32\drivers\aswTdi.sys --&04/12/:52
C:\WINDOWS\System32\drivers\aavmker4.sys --&04/12/:02
C:\WINDOWS\System32\nvapps.xml --&05/02/:13
C:\WINDOWS\System32\wpa.dbl --&05/02/:22
C:\WINDOWS\System32\BASSMOD.dll --&05/02/:37
C:\WINDOWS\System32\TuneUpDefragService.exe --&04/02/:47
C:\WINDOWS\System32\FlashAmpPro3.inf --&28/01/:06
C:\WINDOWS\System32\dp48x.hlx --&18/01/:45
C:\WINDOWS\System32\lsdelete.exe --&17/01/:21
C:\WINDOWS\System32\PerfStringBackup.INI --&14/01/:49
C:\WINDOWS\System32\perfh00C.dat --&14/01/:49
C:\WINDOWS\System32\perfh009.dat --&14/01/:49
C:\WINDOWS\System32\perfc00C.dat --&14/01/:49
C:\WINDOWS\System32\perfc009.dat --&14/01/:49
C:\WINDOWS\System32\MRT.INI --&09/01/:13
C:\WINDOWS\System32\nscompat.tlb --&04/01/:52
C:\WINDOWS\System32\amcompat.tlb --&04/01/:52
C:\WINDOWS\System32\MRT.exe --&02/01/:38
C:\WINDOWS\System32\uxtuneup.dll --&20/12/:56
C:\WINDOWS\System32\Smab0.dll --&17/12/:00
C:\WINDOWS\System32\TZLog.log --&14/12/:54
C:\WINDOWS\System32\CONFIG.NT --&09/12/:08
C:\WINDOWS\System32\d3d8caps.dat --&08/12/:40
C:\WINDOWS\System32\aswBoot.exe --&04/12/:28
C:\WINDOWS\System32\AvastSS.scr --&04/12/:04
C:\WINDOWS\System32\ssldivx.dll --&29/11/:16
C:\WINDOWS\System32\libdivx.dll --&29/11/:16
C:\WINDOWS\WindowsUpdate.log --&05/02/:47
C:\WINDOWS\ULEAD32.INI --&05/02/:27
C:\WINDOWS\wmsetup.log --&05/02/:45
C:\WINDOWS\0.log --&05/02/:13
C:\WINDOWS\bootstat.dat --&05/02/:00
C:\WINDOWS\QTFont.qfn --&05/02/:12
C:\WINDOWS\SchedLgU.Txt --&05/02/:59
C:\WINDOWS\wiadebug.log --&05/02/:57
C:\WINDOWS\wiaservc.log --&04/02/:48
C:\WINDOWS\QTFont.for --&04/02/:52
C:\WINDOWS\win.ini --&18/01/:43
C:\WINDOWS\super.chm --&18/01/:56
C:\WINDOWS\bdoscandellang.ini --&09/01/:48
C:\WINDOWS\bdoscandel.exe --&09/01/:48
C:\WINDOWS\WMSysPr9.prx --&04/01/:46
winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
Verified: Signed
Verified: Signed
Verified: Signed
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C)
Mark Russinovich
Sysinternals -
------------------------------------------------------------------------------
explorer.exe pid: 1776
Command line: C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\WININET.dll
C:\WINDOWS\system32\Normaliz.dll
C:\WINDOWS\system32\iertutil.dll
0x58b5a000
C:\WINDOWS\system32\comctl32.dll
0x76f8f000
C:\WINDOWS\system32\CLBCATQ.DLL
C:\WINDOWS\system32\COMRes.dll
C:\WINDOWS\system32\SSSensor.dll
C:\Program Files\Alwil Software\Avast4\AhJsctNs.dll
C:\WINDOWS\system32\ATL.DLL
C:\WINDOWS\system32\urlmon.dll
C:\WINDOWS\system32\ieframe.dll
0x442bc000
C:\WINDOWS\system32\webcheck.dll
C:\WINDOWS\system32\WPDShServiceObj.dll
0x109cc000
C:\WINDOWS\system32\PortableDeviceTypes.dll
0x7dx2be000
C:\WINDOWS\system32\msi.dll
C:\WINDOWS\system32\PortableDeviceApi.dll
C:\WINDOWS\system32\TPwrCfg.DLL
C:\WINDOWS\system32\TPwrReg.dll
C:\WINDOWS\system32\TPSTrace.DLL
0x017cb000
C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll
C:\Program Files\Internet Download Manager\idmmkb.dll
C:\Program Files\Unlocker\UnlockerCOM.dll
C:\Program Files\Ipswitch\WS_FTP Professional\wsftpsi.dll
C:\Program Files\Ipswitch\WS_FTP Professional\wsftpext.dll
C:\Program Files\Ipswitch\WS_FTP Professional\LIBEAY32.dll
0x7cx56000
C:\Program Files\Ipswitch\WS_FTP Professional\MSVCR71.dll
C:\Program Files\Ipswitch\WS_FTP Professional\SSLEAY32.dll
C:\Program Files\Ipswitch\WS_FTP Professional\ipspgp.dll
C:\Program Files\Ipswitch\WS_FTP Professional\wsftplib.dll
C:\Program Files\Ipswitch\WS_FTP Professional\sslsvc.dll
C:\Program Files\Ipswitch\WS_FTP Professional\wsfirscr.dll
C:\Program Files\Ipswitch\WS_FTP Professional\wshosts.dll
0x7c3ab000
C:\Program Files\Ipswitch\WS_FTP Professional\MSVCP71.dll
C:\Program Files\Ipswitch\WS_FTP Professional\res0409.dll
C:\WINDOWS\system32\MFC71.DLL
0x029dd000
C:\Program Files\WinRAR\rarext.dll
C:\PROGRA~1\TUNEUP~2\SDShelEx-win32.dll
C:\Program Files\TechSmith\SnagIt 8\SnagItShellExt.dll
0x781df000
C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0._x-ww_3bf8fa05\MFC80.DLL
C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0._x-ww_6b128700\MSVCR80.dll
C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0._x-ww_\MFC80FRA.DLL
C:\Program Files\Notepad++\nppcm.dll
C:\Program Files\Vim\vim71\gvimext.dll
C:\Program Files\File Renamer Deluxe\shell.dll
C:\Program Files\Beyond Compare 2\BCShellEx.dll
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll
C:\Program Files\Alwil Software\Avast4\ashShell.dll
C:\Program Files\Advanced JPEG Compressor\ContextMenuExt.dll
C:\WINDOWS\system32\wmpshell.dll
C:\WINDOWS\system32\nvcpl.dll
0x74bfc000
C:\WINDOWS\system32\OLEACC.dll
C:\WINDOWS\system32\MSVCP60.dll
C:\WINDOWS\system32\NVRSFR.DLL
C:\PROGRA~1\VSO\IMAGER~1\RSZShell.dll
0x03e5b000
C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x040bc000
C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
C:\Program Files\Internet Download Manager\IDMIECC.dll
0x04a8a000
C:\PROGRA~1\SPYBOT~2\SDHelper.dll
C:\WINDOWS\system32\wmvcore.dll
0x11c7a000
C:\WINDOWS\system32\WMASF.DLL
C:\WINDOWS\system32\msxml3.dll
C:\Program Files\Windows Desktop Search\wdsShell.dll
C:\Program Files\Windows Desktop Search\fr-fr\msnlExtRes.dll.mui
C:\Program Files\Windows Desktop Search\MSNLQP.dll
C:\Program Files\Windows Desktop Search\tquery.dll
C:\Program Files\Windows Desktop Search\msstrc.dll
C:\WINDOWS\system32\mshtml.dll
C:\WINDOWS\system32\msls31.dll
C:\WINDOWS\system32\mstime.dll
C:\WINDOWS\system32\jscript.dll
C:\WINDOWS\system32\ODBC32.dll
C:\WINDOWS\system32\odbcint.dll
C:\WINDOWS\system32\dfshim.dll
C:\WINDOWS\system32\mscoree.dll
0x641fd000
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Shfusion.dll
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Fusion.dll
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\culture.dll
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll
C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
C:\Program Files\Windows Desktop Search\dsWebAllow.dll
C:\Program Files\Windows Desktop Search\fr-fr\dsWebAllowRes.dll.mui
C:\Program Files\Windows Desktop Search\dsWebAllowRes.dll
C:\WINDOWS\System32\DLA\DLASHX_W.DLL
C:\WINDOWS\system32\DLAAPI_W.DLL
0x048ac000
C:\WINDOWS\System32\DLA\DLACResW.dll
C:\Program Files\MSN Toolbar Suite\msntb.dll
0x7cx19000
C:\Program Files\MSN Toolbar Suite\ATL71.DLL
C:\Program Files\MSN Toolbar Suite\isc.dll
C:\Program Files\MSN Toolbar Suite\UIComponents.dll
0x04ffe000
C:\Program Files\MSN Toolbar Suite\fr-fr\mtbres.dll.mui
C:\Program Files\MSN Toolbar Suite\mtbres.dll
C:\PROGRA~1\MICROS~2\OFFICE11\msohev.dll
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C)
Mark Russinovich
Sysinternals -
------------------------------------------------------------------------------
winlogon.exe pid: 964
Command line: winlogon.exe
\??\C:\WINDOWS\system32\winlogon.exe
0x58b5a000
C:\WINDOWS\system32\COMCTL32.dll
C:\WINDOWS\system32\ODBC32.dll
C:\WINDOWS\system32\odbcint.dll
C:\WINDOWS\system32\Ati2evxx.dll
0x01f4b000
C:\WINDOWS\system32\WgaLogon.dll
0x76f8f000
C:\WINDOWS\system32\CLBCATQ.DLL
C:\WINDOWS\system32\COMRes.dll
C:\WINDOWS\system32\MSVCP60.dll
C:\WINDOWS\system32\msxml3.dll
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 38D4-907A
Répertoire de C:\WINDOWS\system32
6 144 csrss.exe
1 fichier(s)
6 144 octets
44 597 129 216 octets libres
Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 38D4-907A
Répertoire de C:\WINDOWS\Downloaded Program Files
65 desktop.ini
576 kavwebscan.inf
6 742 lang.ini
367 LegitCheckControl.inf
130 live.ini
1 244 oscan8.inf
6 828 scanoptions.tsi
7 fichier(s)
15 952 octets
Total des fichiers listés :
7 fichier(s)
15 952 octets
44 597 129 216 octets libres
Recherche de rootkit! (Merci S!Ri)
Recherche d'infections connues
Export des clefs sensibles..
Liste des fichiers en exception sur le pare-feu XP SP2
&%windir%\\system32\\sessmgr.exe&=&%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019&
&C:\\Program Files\\Bonjour\\mDNSResponder.exe&=&C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour&
&%windir%\\Network Diagnostic\\xpnetdiag.exe&=&%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000&
&C:\\Program Files\\Messenger\\msmsgs.exe&=&C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger&
&C:\\Program Files\\Shareaza\\Shareaza.exe&=&C:\\Program Files\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza&
&C:\\Program Files\\uTorrent\\uTorrent.exe&=&C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:uTorrent&
&C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe&=&C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM)&
&%windir%\\system32\\sessmgr.exe&=&%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019&
&%windir%\\Network Diagnostic\\xpnetdiag.exe&=&%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000&
Export de la clef SharedTaskScheduler
[SharedTaskScheduler]
&{-A8BA-11D1-B96B-00A0C90312E1}&=&Pré-chargeur Browseui&
&{8C7461EF-2B13-11d2-BE35-0}&=&Démon de cache des catégories de composant&
exports des policies
&dontdisplaylastusername&=dword:
&legalnoticecaption&=&&
&legalnoticetext&=&&
&shutdownwithoutlogon&=dword:
&undockwithoutlogon&=dword:
&InstallVisualStyle&=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\
63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\
6d,73,73,74,79,6c,65,73,00
&InstallTheme&=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\
73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00
Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,
Rootkit scan
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden services & system hive ...
IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden services: 0
hidden files: 0
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Process list by traversal of KiWaitListHead
svchost.exe
nvsvc32.exe
aawservice.exe
RTHDCPL.exe
ashServ.exe
winlogon.exe
services.exe
svchost.exe
mDNSResponder.e
ashDisp.exe
ehtray.exe
svchost.exe
svchost.exe
EvtEng.exe
svchost.exe
iFrmewrk.exe
CFSvcs.exe
explorer.exe
S24EvMon.exe
TAPPSRV.exe
X10nets.exe
mcrdsvc.exe
TPSMain.exe
ctfmon.exe
ashMaiSv.exe
SynTPEnh.exe
ashWebSv.exe
dllhost.exe
IEMonitor.exe
ZCfgSvc.exe
dslmon.exe
TvsTray.exe
THotkey.exe
Dot1XCfg.exe
wmiprvse.exe
agrsmmsg.exe
DLACTRLW.EXE
realsched.exe
firefox.exe
SFAgent.exe
Toshiba.exe
rundll32.exe
Total number of processes = 50
NOTE: Under WinXP, this will not show all processes.
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Driver/Module list by traversal of PsLoadedModuleList
804D7000 - \WINDOWS\system32\TUKERNEL.EXE
- \WINDOWS\system32\hal.dll
F7996000 - \WINDOWS\system32\KDCOM.DLL
F78A6000 - \WINDOWS\system32\BOOTVID.dll
F7446000 - ACPI.sys
F7998000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F7435000 - pci.sys
F7496000 - isapnp.sys
F74A6000 - ohci1394.sys
F74B6000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F78AA000 - compbatt.sys
F78AE000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F7A5E000 - pciide.sys
F7716000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7417000 - pcmcia.sys
F74C6000 - MountMgr.sys
F73F8000 - ftdisk.sys
F799A000 - dmload.sys
F73D2000 - dmio.sys
F78B2000 - ACPIEC.sys
F7A5F000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
F771E000 - PartMgr.sys
F74D6000 - VolSnap.sys
F73BA000 - atapi.sys
F74E6000 - disk.sys
F74F6000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F739A000 - fltMgr.sys
F7388000 - sr.sys
F7372000 - DRVMCDB.SYS
F7726000 - PxHelp20.sys
F735B000 - KSecDD.sys
F72CE000 - Ntfs.sys
F72A1000 - NDIS.sys
F7284000 - Teefer.sys
F7269000 - Mup.sys
F7526000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F75D6000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F722D000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F6323000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
F630F000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F62EA000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys
F6149000 - \SystemRoot\system32\DRIVERS\NETw3x32.sys
F77EE000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F6126000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F77F6000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F60FE000 - \SystemRoot\system32\drivers\tifm21.sys
F60EB000 - \SystemRoot\system32\DRIVERS\sdbus.sys
F60C3000 - \SystemRoot\system32\DRIVERS\e100b325.sys
F75E6000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F77FE000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F6094000 - \SystemRoot\system32\DRIVERS\SynTP.sys
F79D6000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7806000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F75F6000 - \SystemRoot\system32\DRIVERS\imapi.sys
F780E000 - \SystemRoot\system32\drivers\iviaspi.sys
F6D5D000 - \SystemRoot\system32\drivers\pfc.sys
F79D8000 - \SystemRoot\System32\Drivers\DLACDBHM.SYS
F7606000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F7696000 - \SystemRoot\system32\DRIVERS\redbook.sys
F6071000 - \SystemRoot\system32\DRIVERS\ks.sys
F79DA000 - \SystemRoot\System32\Drivers\x10hid.sys
F7626000 - \SystemRoot\System32\Drivers\HIDCLASS.SYS
F7816000 - \SystemRoot\System32\Drivers\HIDPARSE.SYS
F7BCE000 - \SystemRoot\system32\DRIVERS\audstub.sys
F6BF3000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F6D3D000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F605A000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F76D6000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F76E6000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F788E000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F6049000 - \SystemRoot\system32\DRIVERS\psched.sys
F7706000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F7896000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F789E000 - \SystemRoot\system32\DRIVERS\raspti.sys
F6018000 - \SystemRoot\system32\DRIVERS\rdpdr.sys
F7516000 - \SystemRoot\system32\DRIVERS\termdd.sys
F79E0000 - \SystemRoot\system32\DRIVERS\swenum.sys
F5FBF000 - \SystemRoot\system32\DRIVERS\update.sys
F795A000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F79E2000 - \SystemRoot\system32\DRIVERS\NBSMI.sys
F795E000 - \SystemRoot\system32\DRIVERS\kbdhid.sys
F7576000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F3A20000 - \SystemRoot\system32\drivers\RtkHDAud.sys
F39FE000 - \SystemRoot\system32\drivers\portcls.sys
F6C83000 - \SystemRoot\system32\drivers\drmk.sys
F7566000 - \SystemRoot\system32\DRIVERS\Tvs.sys
F7736000 - \SystemRoot\system32\DRIVERS\tsxt_kern_i386.sys
F775E000 - \SystemRoot\system32\DRIVERS\wowhd_kern_i386.sys
F7586000 - \SystemRoot\system32\DRIVERS\csiidecoder_kern_i386.sys
F38C3000 - \SystemRoot\system32\DRIVERS\AGRSM.sys
F7766000 - \SystemRoot\System32\Drivers\Modem.SYS
F75C6000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F79F2000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7BD3000 - \SystemRoot\System32\Drivers\Null.SYS
F79F4000 - \SystemRoot\System32\Drivers\Beep.SYS
F7796000 - \SystemRoot\System32\Drivers\DLARTL_N.SYS
F7BD5000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys
F779E000 - \SystemRoot\System32\drivers\vga.sys
F79FE000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7A00000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F77A6000 - \SystemRoot\System32\Drivers\Msfs.SYS
F77AE000 - \SystemRoot\System32\Drivers\Npfs.SYS
F797A000 - \SystemRoot\system32\DRIVERS\rasacd.sys
F3868000 - \SystemRoot\system32\DRIVERS\ipsec.sys
F3810000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F7536000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F6C73000 - \SystemRoot\System32\Drivers\aswTdi.SYS
F37EF000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F6C63000 - \??\C:\WINDOWS\system32\drivers\wpsdrvnt.sys
F3727000 - \SystemRoot\system32\DRIVERS\netbt.sys
F6C53000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F7245000 - \SystemRoot\System32\drivers\ws2ifsl.sys
F3705000 - \SystemRoot\System32\drivers\afd.sys
F6C43000 - \SystemRoot\system32\DRIVERS\netbios.sys
F36DA000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F366B000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F6C33000 - \SystemRoot\System32\Drivers\Fips.SYS
F7A64000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
F77BE000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
F6C03000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F77C6000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F6D55000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F39EA000 - \SystemRoot\system32\DRIVERS\mouhid.sys
F362B000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7A3E000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F66B9000 - \SystemRoot\System32\drivers\Dxapi.sys
F77E6000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7B72000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\nv4_disp.dll
BADE4000 - \SystemRoot\system32\DRIVERS\adiusbae.sys
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
F76C6000 - \SystemRoot\System32\Drivers\DRVNDDM.SYS
F7B4C000 - \SystemRoot\System32\DLA\DLADResN.SYS
BAC8E000 - \SystemRoot\System32\DLA\DLAIFS_M.SYS
BAD28000 - \SystemRoot\System32\DLA\DLAOPIOM.SYS
F79A4000 - \SystemRoot\System32\DLA\DLAPoolM.SYS
F7846000 - \SystemRoot\System32\DLA\DLABOIOM.SYS
BAC76000 - \SystemRoot\System32\DLA\DLAUDFAM.SYS
BAC60000 - \SystemRoot\System32\DLA\DLAUDF_M.SYS
F7856000 - \SystemRoot\system32\DRIVERS\AegisP.sys
BAC5C000 - \SystemRoot\system32\DRIVERS\s24trans.sys
BA350000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
BA34C000 - \SystemRoot\system32\DRIVERS\netdevio.sys
BA324000 - \SystemRoot\SYSTEM32\Drivers\wg3n.sys
BAD00000 - \SystemRoot\SYSTEM32\Drivers\wg4n.sys
B9A7C000 *
--[Hidden]--
B9A74000 - \SystemRoot\SYSTEM32\Drivers\wg6n.sys
B992A000 - \SystemRoot\System32\Drivers\aswMon2.SYS
B96F5000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
B96B8000 - \SystemRoot\system32\drivers\wdmaud.sys
BABC8000 - \SystemRoot\system32\drivers\sysaudio.sys
B937F000 - \SystemRoot\System32\Drivers\HTTP.sys
B9265000 - \SystemRoot\system32\DRIVERS\srv.sys
B8E2D000 *
--[Hidden]--
B5C0C000 - \SystemRoot\system32\drivers\kmixer.sys
F7B9D000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys
Total number of drivers = 158
Liste des programmes installes
1st JavaScript Editor 3.8
A1 Sitemap Generator
Ad-Aware 2007
Adobe Anchor Service CS3
Adobe Asset Services CS3
Adobe Bridge CS3
Adobe Bridge Start Meeting
Adobe Camera Raw 4.0
Adobe Captivate 3
Adobe CMaps
Adobe Color - Photoshop Specific
Adobe Color Common Settings
Adobe Color Common Settings
Adobe Color EU Extra Settings
Adobe Color JA Extra Settings
Adobe Color NA Recommended Settings
Adobe Default Language CS3
Adobe Device Central CS3
Adobe Dreamweaver CS3
Adobe Dreamweaver CS3
Adobe ExtendScript Toolkit 2
Adobe ExtendScript Toolkit 2
Adobe Extension Manager CS3
Adobe Fireworks CS3
Adobe Fireworks CS3
Adobe Flash CS3
Adobe Flash CS3 Professional
Adobe Flash Player ActiveX
Adobe Flash Player Plugin
Adobe Flash Video Encoder
Adobe Fonts All
Adobe Help Viewer CS3
Adobe Linguistics CS3
Adobe PDF Library Files
Adobe Photoshop CS3
Adobe Photoshop CS3
Adobe Reader 8.1.1 - Fran?ais
Adobe Setup
Adobe Setup
Adobe Setup
Adobe Setup
Adobe Setup
Adobe Setup
Adobe Shockwave Player
Adobe Stock Photos CS3
Adobe Type Support
Adobe Update Manager CS3
Adobe Version Cue CS3 Client
Adobe WinSoft Linguistics Plugin
Adobe XMP Panels CS3
Adobe(R) Photoshop(R) Album Edition Découverte 3.2
Adobe(R) Photoshop(R) Album Edition Découverte 3.2
Advanced JPEG Compressor 5.1
AnFX 5.3.4.7
Antechinus JavaScript Editor v9.0
Apple Software Update
Aptana Studio
Arles Image Web Page Creator 7.2.1
Assist TOSHIBA
Avanquest update
avast! Antivirus
AVG Anti-Spyware 7.5
Barre d'outils MSN Search
Beyond Compare Version 2.5
Bluetooth Stack for Windows by Toshiba
Call of Duty(R) 4 - Modern Warfare(TM)
Call of Duty(R) 4 - Modern Warfare(TM)
CCleaner (remove only)
CHM To PDF Converter PRO
Commandes TOSHIBA
Correctif n° 2 pour Windows XP ?dition Media Center 2005
Correctif pour Lecteur Windows Media 10 (KB910393)
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows XP (KB888795)
Correctif pour Windows XP (KB891593)
Correctif pour Windows XP (KB893357)
Correctif pour Windows XP (KB894871)
Correctif pour Windows XP (KB896243)
Correctif pour Windows XP (KB896256)
Correctif pour Windows XP (KB899337)
Correctif pour Windows XP (KB899510)
Correctif pour Windows XP (KB902841)
Correctif pour Windows XP (KB910728)
Correctif pour Windows XP (KB914440)
Correctif pour Windows XP (KB917332)
Correctif pour Windows XP (KB935448)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885855
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB888622
Correctif Windows XP - KB889673
Correctif Windows XP - KB890546
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Correctif Windows XP - KB893056
Correctif Windows XP - KB895200
Correctif Windows XP - KB895961
DivX Content Uploader
DivX Web Player
EasyPHP 1.8
Extracteur d'ic?nes version 3.0
Flash Decompiler
Flash Decompiler Trillix
Formatage de carte mémoire SD TOSHIBA
Free - Kit de connexion
Gestion d'énergie TOSHIBA
getPlus(R)_dll
High Definition Audio Driver Package - KB888111
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows Media Player 10 (KB903157)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
Html To Image 2.0
HTMLPad 2007 Pro v8.31
Hyper Lobby Pro Client version 3.9.111
IL-2 Sturmovik 1946
IL-2 Sturmovik 1946
Instant Demo
Intel(R) PRO Network Connections Drivers
Internet Download Manager
Internet Explorer Developer Toolbar
InterVideo WinDVD Creator 2
InterVideo WinDVD for TOSHIBA
Ipswitch WS_FTP Professional 2007
IsoBuster 2.2
J2SE Runtime Environment 5.0 Update 6
Java 2 Runtime Environment, SE v1.4.2_04
Java DB 10.2.2.0
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) SE Development Kit 6 Update 2
JavaScript Collector 1.1.0.4
Kaspersky On-line Scanner
Kaspersky Online Scanner
KompoZer 0.77
La boite a couleurs version 1.6.14
Lecteur Windows Media 11
Logiciel Intel(R) PROSet/Wireless
Macromedia Flash Player
Manuels TOSHIBA
Microsoft .NET Framework 1.0 Hotfix (KB887998)
Microsoft .NET Framework 1.0 Hotfix (KB930494)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft BootVis
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Excel Viewer 2003
Microsoft Office OneNote 2003
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899589)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911280)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931768)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937894)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour pour Lecteur Windows Media 10 (KB913800)
Mise à jour pour Lecteur Windows Media 10 (KB926251)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mozilla Firefox (2.0.0.11)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MultipleIEs
NVIDIA Drivers
Open Studio 1.0
Opera 9.25
Outil de diagnostic PC TOSHIBA
Outil de diagnostic PC TOSHIBA
Password Keeper
PDF Settings
phpDesigner 2007 Professional version 5.5
PHPMaker 5.0
PSPad editor
RealPlayer
Realtek High Definition Audio Driver
RegCure 1.5.0.0
Réducteur de bruit lect. CD/DVD
SAGEM F@st 800-908
Script Edit
SD Secure Module
Security Update pour Microsoft .NET Framework 2.0 (KB928365)
Shareaza version 2.2.5.0
Snap Shots
Son virtuel TOSHIBA
Sonic Encoders
Sonic RecordNow!
Sothink DHTML Menu 8
Sothink JWScroller
Sothink SWF Decompiler
Spelling Dictionaries Support For Adobe Reader 8
Spybot - Search & Destroy
Spybot - Search & Destroy 1.4
Startup Faster!
Style Master 4.6
SUPER (C) Version 2008.bld.24 (Jan 18, 2008)
Sygate Personal Firewall Pro
Synaptics Pointing Device Driver
Texas Instruments PCIxx21/x515/xx12 drivers.
Texefex 3.1
Text-Osterone 1.117
Tidy (February 16th, 2006)
TopStyle (Version 3)
TOSHIBA ConfigFree
TOSHIBA Hotkey Utility
TOSHIBA Software Modem
TOSHIBA TouchPad ON/Off Utility
TOSHIBA Utilities
TuneUp Utilities 2008
Ulead GIF Animator 5 ESD
Unlocker 1.8.5
Utilitaire de zoom TOSHIBA
Vim 7.1 (self-installing)
VSO Image Resizer 1.3.3
Web Easy Professional 7
Web Easy Professional 7
Web Easy Professional 7
Web Easy Professional 7
Web Easy Professional 7
Web Easy Professional 7
Web Gallery Builder version 1.87
WebFldrs XP
Website Popularity 2.0
Website Submitter 2.0
Windows Desktop Search
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player Firefox Plugin
Windows XP ?dition Media Center 2005 KB888316
Windows XP Media Center Edition 2005 KB894553
Windows XP Media Center Edition 2005 KB895678
Windows XP Media Center Edition 2005 KB925766
WinHighlight 2.6.7
WinHTTrack Website Copier 3.41-2
WinRAR archiver
WMHelp XMLPad
X10 Hardware(TM)
Yahoo! Install Manager
Yahoo! Toolbar avec bloqueur de fenêtres pop-up
Yaldex PopUp 4.9
Your Uninstaller! 2008 Version 6.0
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 38D4-907A
Répertoire de C:\Program Files
Activision
Advanced JPEG Compressor
Alwil Software
Apple Software Update
Arigola Html2Php Converter
Autoplay Media Studio 6.0.5.0
Avanquest update
AviSynth 2.5
Beyond Compare 2
CHM To PDF Converter PRO
Common Files
Digital Dutch
EasyPHP1-8
Eltima Software
eRightSoft
Extracteur Icones 3
Fichiers communs
File Renamer Deluxe
Html To Image
HTMLPad 2007
HyperLobbyPro3
IEInspector
Internet Download Manager
Internet Explorer
InterVideo
JavaScript Collector
JMBerthier
LaBoiteACouleurs
Maguma Open Studio
Microsoft BootVis
microsoft frontpage
Microsoft Office
Microsoft SQL Server
Microsoft.NET
Micro-Sys Software
Movie Maker
Mozilla Firefox
MSN Gaming Zone
MSN Toolbar Suite
MultipleIEs
0 MultiTransefind.ini
NetMeeting
NetPlay Software
Offre Wanadoo
Online Services
Outlook Express
phpDesigner 2007 Professional
PHPMaker 5
PSPad editor
Script Edit
Services en ligne
Sisulizer 1
SlideshowZilla
Smart Projects
Snap Shots
Software by Design
Spybot - Search & Destroy
Spybot - Search & Destroya
Startup Faster
Submit Suite
Trend Micro
TuneUp Utilities 2008
Ulead Systems
Vertical Moon
Web Gallery Builder
western civilisation
Windows Desktop Search
Windows Media Connect 2
Windows Media Player
Windows NT
Windows Plus
Windows Script Control
WinHighlight
WinHTTrack
WMHelp Software
X10 Hardware
Xinox Software
Yaldex Software
Your Uninstaller 2008
1 fichier(s)
131 Rép(s)
44 587 233 280 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 38D4-907A
Répertoire de C:\Program Files\fichiers communs
InstallShield
InterVideo
250 544 keyhelp.ocx
Macrovision Shared
Microsoft Shared
SpeechEngines
SWF Studio
Symantec Shared
Wise Installation Wizard
xing shared
1 fichier(s)
250 544 octets
20 Rép(s)
44 587 241 472 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 38D4-907A
Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
1 292 872 MSONSEXT.DLL
35 896 MSOSV.DLL
122 937 MSOWS409.DLL
127 033 MSOWS40c.DLL
80 448 PKMWS.DLL
5 fichier(s)
1 659 186 octets
44 587 241 472 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 38D4-907A
Répertoire de C:\Program Files\common files
0 fichier(s)
44 587 241 472 octets libres
c:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe
c:\Documents and Settings\user\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\user\Application Data\Aptana\Aptana Studio\configuration\org.eclipse.osgi\bundles\46\1\.cp\samples\sockets\ChatService\ChatService\bin\Release\ChatService.exe
c:\Documents and Settings\user\Application Data\Aptana\Aptana Studio\configuration\org.eclipse.osgi\bundles\46\1\.cp\samples\sockets\ChatService\ChatService\bin\Release\ChatService.vshost.exe
c:\Documents and Settings\user\Application Data\Aptana\Aptana Studio\configuration\org.eclipse.osgi\bundles\46\1\.cp\samples\sockets\ChatService\ChatService\obj\Debug\ChatService.exe
c:\Documents and Settings\user\Application Data\Aptana\Aptana Studio\configuration\org.eclipse.osgi\bundles\46\1\.cp\samples\sockets\ChatService\ChatService\obj\Release\ChatService.exe
c:\Documents and Settings\user\Application Data\Microsoft\Installer\{C619B312-19F3-460A-9F7B-}\ARPPRODUCTICON.exe
c:\Documents and Settings\user\Application Data\Real\RealPlayer\setup\AU_setup.exe
c:\Documents and Settings\user\Bureau\TidyGUIfr.exe
c:\Documents and Settings\user\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\user\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\user\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\user\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\user\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\user\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\user\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\user\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\user\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\user\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\user\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\user\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\user\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\user\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\user\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\user\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\user\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\user\Bureau\Essais\fr.exe
c:\Documents and Settings\user\Bureau\Essais\bgmen\WEB SERVER\Web_dream\Web_Installers\InstData\Windows\VM\install.exe
c:\Documents and Settings\user\Bureau\Essais\flvmdigui105\flvmdi.exe
c:\Documents and Settings\user\Bureau\Essais\flvmdigui105\flvmdigui.exe
c:\Documents and Settings\user\Bureau\Essais\flvmdigui105\flvmdi294exe\flvmdi.exe
c:\Documents and Settings\user\Bureau\Essais\javascriptfr_TOOL\LoadingProgressBar_Gen\LoadingProgress Gen.exe
c:\Documents and Settings\user\Bureau\exemple\fr\TidyGUIfr.exe
c:\Documents and Settings\user\Bureau\exemple\fr\fr\TidyGUIfr.exe
c:\Documents and Settings\user\Bureau\exemple\fr\fr\Nouveau dossier\TidyGUIfr.exe
c:\Documents and Settings\user\Bureau\exemple\fr\fr\Nouveau dossier\fr\TidyGUIfr.exe
c:\Documents and Settings\user\Bureau\flash\flash\NAVIGATEUROSCDROM\NAVIGATEUR OS CDROM\CDROM\CDRomControleProjection.exe
c:\Documents and Settings\user\Bureau\flash\flash\NAVIGATEUROSCDROM\NAVIGATEUR OS CDROM\CDROM\fscommand\Frise.exe
c:\Documents and Settings\user\Bureau\flash\flash\NAVIGATEUROSCDROM\__MACOSX\NAVIGATEUR OS CDROM\CDROM\._CDRomControleProjection.exe
c:\Documents and Settings\user\Bureau\flash\flash\NAVIGATEUROSCDROM\__MACOSX\NAVIGATEUR OS CDROM\CDROM\fscommand\._Frise.exe
c:\Documents and Settings\user\Bureau\flash\NAVIGATEUROSCDROM\NAVIGATEUR OS CDROM\CDROM\CDRomControleProjection.exe
c:\Documents and Settings\user\Bureau\flash\NAVIGATEUROSCDROM\NAVIGATEUR OS CDROM\CDROM\fscommand\Frise.exe
c:\Documents and Settings\user\Bureau\flash\NAVIGATEUROSCDROM\__MACOSX\NAVIGATEUR OS CDROM\CDROM\._CDRomControleProjection.exe
c:\Documents and Settings\user\Bureau\flash\NAVIGATEUROSCDROM\__MACOSX\NAVIGATEUR OS CDROM\CDROM\fscommand\._Frise.exe
c:\Documents and Settings\user\Bureau\menu\Nouveau dossier\quickmenu5.exe
c:\Documents and Settings\user\Bureau\menu\Nouveau dossier\keygen\keygen.exe
c:\Documents and Settings\user\Bureau\menu\Nouveau dossier\navstudio\Install\InstMsiA.Exe
c:\Documents and Settings\user\Bureau\menu\Nouveau dossier\navstudio\Install\InstMsiW.Exe
c:\Documents and Settings\user\Bureau\menu\Nouveau dossier\navstudio\Install\Setup.Exe
c:\Documents and Settings\user\Bureau\menu\Nouveau dossier\visual_interface\quickmenu5.exe
c:\Documents and Settings\user\Bureau\Nouveau dossier\FlashAmpPro3\FlashAmpPro3\FlashAmp Pro 3.exe
c:\Documents and Settings\user\Bureau\o\bg.exe
c:\Documents and Settings\user\Bureau\o\image-resize.exe
c:\Documents and Settings\user\Bureau\o\SlideshowZillar.exe
c:\Documents and Settings\user\Bureau\o\StyleMaster46.exe
c:\Documents and Settings\user\Bureau\o\asv5\asv5.exe
c:\Documents and Settings\user\Bureau\o\asv5\addons\asvcb.exe
c:\Documents and Settings\user\Bureau\o\asv5\addons\asvfaf.exe
c:\Documents and Settings\user\Bureau\o\asv5\addons\asvmxp.exe
c:\Documents and Settings\user\Bureau\o\asv5\addons\asvpc.exe
c:\Documents and Settings\user\Bureau\o\asv5\addons\asvsol.exe
c:\Documents and Settings\user\Bureau\o\jsFMake2\jsFile.exe
c:\Documents and Settings\user\Bureau\o\Reflet\Reflet.exe
c:\Documents and Settings\user\Bureau\o\Scrutico\Scrutico.exe
c:\Documents and Settings\user\Bureau\o\SDFix\catchme.exe
c:\Documents and Settings\user\Bureau\o\SDFix\dummy.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\cliptext.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\download.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\dummy.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\ERUNT.EXE
c:\Documents and Settings\user\Bureau\o\SDFix\apps\FixPath.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\isadmin.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\LS.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\MD5File.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\Process.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\procs.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\psservice.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\RegDACL.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\regedit.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\RestartIt!.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\sc.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\SF.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\shutdown.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\swreg.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\swsc.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\unzip.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\WINMSG.EXE
c:\Documents and Settings\user\Bureau\o\SDFix\apps\zip.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\Replace\W2K.exe
c:\Documents and Settings\user\Bureau\o\SDFix\apps\Replace\XP.exe
c:\Documents and Settings\user\Bureau\o\SDFix\backups\attrib.exe
c:\Documents and Settings\user\Bureau\o\SDFix\backups\find.exe
c:\Documents and Settings\user\Bureau\o\SDFix\backups\findstr.exe
c:\Documents and Settings\user\Bureau\o\SDFix\backups\regedit.exe
c:\Documents and Settings\user\Bureau\o\Visioimg\Visioimg.exe
c:\Documents and Settings\user\Bureau\optimize\optimize.exe
c:\Documents and Settings\user\Bureau\optimize\php_view.exe
c:\Documents and Settings\user\Bureau\optimize\tidy.exe
c:\Documents and Settings\user\Bureau\RAD WEB\Create Web Site in Dreamweaver
8 by RAD.exe
c:\Documents and Settings\user\Bureau\RAD WEB\Create Web Site in Flash 8 by RAD.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\Copy of BG\CD_Root\autorun.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\Copy of BG\CD_Root\AutoPlay\Docs\WebsitePopularity.sfx.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\Copy of BG\CD_Root\AutoPlay\Docs\websitepopularitysetup.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\dream\CD_Root\autorun.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\dream\CD_Root\AutoPlay\Docs\QuickTimeInstaller.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\flash\CD_Root\autorun.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\autorun.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\amaya-WinXP-9.99-2.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\boite_a_couleurs.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\easyphp1-8_setup.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\FileZilla_2_2_29_setup.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\gimp-mode_gimp_mode_2.2.17_francais_18452.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\gvim71.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\kompozer-077-win32.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\multiple-ie-setup.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\npp.4.6.Installer.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\pspad453inst_en.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\TidyGUI_2.sfx.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\TidyGUIfr.sfx.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\AutoPlay\Docs\UnFREEgifaniator.exe
c:\Documents and Settings\user\Bureau\RAD WEB\outilswebmaster\amaya-WinXP-9.99.exe
c:\Documents and Settings\user\Bureau\RAD WEB\outilswebmaster\gimp-2.4.1-i686-setup.exe
c:\Documents and Settings\user\Bureau\RAD WEB\outilswebmaster\kompozer-077-win32.exe
c:\Documents and Settings\user\Bureau\RAD WEB\outilswebmaster\multiple-ie-setup.exe
c:\Documents and Settings\user\Bureau\RAD WEB\outilswebmaster\npp.4.6.Installer.exe
c:\Documents and Settings\user\Bureau\RAD WEB\outilswebmaster\npp.4.7.3.Installer.exe
c:\Documents and Settings\user\Bureau\RAD WEB\outilswebmaster\nvu-1.0-win32-installer-full.exe
c:\Documents and Settings\user\Bureau\RAD WEB\outilswebmaster\pack\Webmaster_package_by_RAD.exe
c:\Documents and Settings\user\Bureau\RAD WEB\outilswebmaster\Zoomifyer EZ v3.1\Zoomifyer EZ v3.0.exe
c:\Documents and Settings\user\Bureau\RAD WEB\outilswebmaster\Zoomifyer EZ v3.1\Zoomifyer EZ v3.1\Zoomifyer EZ v3.0.exe
c:\Documents and Settings\user\Bureau\RAD WEB\SOME HELP forum\usb_format.exe
c:\Documents and Settings\user\Bureau\swftools\font2swf.exe
c:\Documents and Settings\user\Bureau\swftools\gif2swf.exe
c:\Documents and Settings\user\Bureau\swftools\jpeg2swf.exe
c:\Documents and Settings\user\Bureau\swftools\pdf2swf.exe
c:\Documents and Settings\user\Bureau\swftools\png2swf.exe
c:\Documents and Settings\user\Bureau\swftools\swfbbox.exe
c:\Documents and Settings\user\Bureau\swftools\swfc.exe
c:\Documents and Settings\user\Bureau\swftools\swfcombine.exe
c:\Documents and Settings\user\Bureau\swftools\swfdump.exe
c:\Documents and Settings\user\Bureau\swftools\swfextract.exe
c:\Documents and Settings\user\Bureau\swftools\swfstrings.exe
c:\Documents and Settings\user\Bureau\swftools\wav2swf.exe
c:\Documents and Settings\user\Bureau\TC\amaya-WinXP-10.0-pre.exe
c:\Documents and Settings\user\Bureau\TC\tidy.exe
c:\Documents and Settings\user\Bureau\TC\Advanced_JPEG_Compressor_v5.1\ajpegcompr.exe
c:\Documents and Settings\user\Bureau\TC\Advanced_JPEG_Compressor_v5.1\Advanced JPEG Compressor v5.0\setup.exe
c:\Documents and Settings\user\Bureau\TC\Advanced_JPEG_Compressor_v5.1\Advanced JPEG Compressor v5.0\Crack\ajc.exe
c:\Documents and Settings\user\Bureau\TC\Advanced_JPEG_Compressor_v5.1\pressor.v5.1.Patch-tRUE\pressor.v5.1.Patch-tRUE\Patch.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\highlight-setup-2.6.7.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\setup.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\setup_main_suite.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\TexefexSetup.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\AVG Anti-Spyware Plus 7.5.1.43-3339\AVG Anti-Spyware Plus 7.5.1.43-3339\avgas-setup-7.5.1.43-3339.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\AVG Anti-Spyware Plus 7.5.1.43-3339\AVG Anti-Spyware Plus 7.5.1.43-3339\Patch\patch.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\htmlpad8_full\htmlpad8_full.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\IsoBuster_Pro_2.2.0.1_Final\IsoBuster Pro 2.2.0.1 - Final\isobuster_all_lang.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\IsoBuster_Pro_2.2.0.1_Final\IsoBuster Pro 2.2.0.1 - Final\keygen.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\Keygen TuneUp Utilities 2008\TU2008 Keymaker.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\SlideshowZilla_1.11\slideshowzilla_setup.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\SlideshowZilla_1.11\SlideshowZilla 1.11\slideshowzilla_setup.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\SlideshowZilla_1.11\SlideshowZilla 1.11\Crack\Loader.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\Sothink.JavaScript.Web.Scroller.v1.0.71127.Cracked-iNViSiBLE\jwscroller\Setup.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\TexefexSetup.exe\Texefex.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\TexefexSetup.exe\TexefexSetup.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\Yaldex.PopUp\ypu.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\Yaldex.PopUp\CRACK\YaldexPopUp.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\Your Uninstaller Pro .1232\Keygen.exe
c:\Documents and Settings\user\Bureau\TC\torrent\Call_Of_Duty_4-Razor19111\Call_Of_Duty_4_Crackfix_And_Keygen-Razor1911 blizz26\iw3sp.exe
c:\Documents and Settings\user\Bureau\TC\torrent\Call_Of_Duty_4-Razor19111\Call_Of_Duty_4_Crackfix_And_Keygen-Razor1911 blizz26\rzr-cod4.exe
c:\Documents and Settings\user\Bureau\TC\Website Popularity v2.0.rar\WebsitePopularity.sfx.exe
c:\Documents and Settings\user\Bureau\TC\Website Popularity v2.0.rar\websitepopularitysetup.exe
c:\Documents and Settings\user\Bureau\TC\Website Popularity v2.0.rar\crack\WebsitePopularity.exe
c:\Documents and Settings\user\Local Settings\Application Data\Adobe\Updater5\Install\devicecentral1\DC.exe
c:\Documents and Settings\user\Local Settings\Application Data\Adobe\Updater5\Install\flash9-en_US\flash9-en_US_9_0_2_Update.exe
c:\Documents and Settings\user\Local Settings\Application Data\Installer3004\Setup.exe
c:\Documents and Settings\user\Local Settings\Application Data\Installer3004\redist\WindowsInstaller-KB-x86.exe
c:\Documents and Settings\user\Local Settings\Application Data\Installer3004\redist\WindowsServer2003-KB898715-ia64-enu.exe
c:\Documents and Settings\user\Local Settings\Application Data\Installer3004\redist\WindowsServer2003-KB-enu.exe
c:\Documents and Settings\user\Local Settings\Application Data\Installer3004\redist\WindowsServer2003-KB-enu.exe
c:\Documents and Settings\user\Local Settings\Application Data\Installer3004\redist\WindowsXP-KB-enu.exe
c:\Documents and Settings\user\Local Settings\Application Data\Installer3152\Setup.exe
c:\Documents and Settings\user\Local Settings\Application Data\Installer3152\redist\Windows
Messages post&s
lundi 10 octobre 2005Date d'inscription
Contributeur s&curit&Statut
12 octobre 2017
Derni&re intervention
Je ne comprends pas qu'on puisse en arriver là avec de tels outils:
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
Je le comprends mieux de la part de :
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
Bien que je ne vois aucun des trois se
lancer au démarrage PC !!
Messages post&s
lundi 10 octobre 2005Date d'inscription
Contributeur s&curit&Statut
12 octobre 2017
Derni&re intervention
LOG diaghelp
Messages post&s
samedi 20 janvier 2007Date d'inscription
ContributeurStatut
4 juillet 2017
Derni&re intervention
est le vs pro payante !! donc je -))
Bien que je ne vois aucun des trois se lancer au démarrage PC
SYGATE et AVAST ce lance pourtant bien au demarage PC??
Messages post&s
samedi 20 janvier 2007Date d'inscription
ContributeurStatut
4 juillet 2017
Derni&re intervention
oui les log sont long et le forum les bouffe !
je les ais mis
Messages post&s
lundi 10 octobre 2005Date d'inscription
Contributeur s&curit&Statut
12 octobre 2017
Derni&re intervention
Ne saurai pas finir ce soir.
A)- ? nettoyer :
J2SE Runtime Environment 5.0 Update 6
Java 2 Runtime Environment, SE v1.4.2_04
Java DB 10.2.2.0 Java(TM) 6 Update 2
Java(TM) SE Development Kit 6 Update 2
B)- c:\Documents and Settings\user\Application Data\Real\RealPlayer\setup\AU_setup.exe
==& à lire :
Tous les mois il y a des failles critiques de sécurité dans ces soft : REal PLayer et quicktime !
Ces logiciels ont toujours été une faille de sécurité en soi! Real et Quicktimes Alternative ne sont pas là pour rien!
Des logiciels qui renvoient des informations à leur éditeur, il faut s’en méfier!
C)- Pour les initiés !!:
c:\Documents and Settings\user\Bureau\menu\Nouveau dossier\keygen\keygen.exe
c:\Documents and Settings\user\Bureau\RAD WEB\AUTOPLAY PROJET\webmaster pack\CD_Root\autorun.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\Yaldex.PopUp\ypu.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\Yaldex.PopUp\CRACK\YaldexPopUp.exe
c:\Documents and Settings\user\Bureau\TC\ARCHIVES\Your Uninstaller Pro .1232\Keygen.exe
c:\Documents and Settings\user\Bureau\TC\torrent\Call_Of_Duty_4-Razor19111\Call_Of_Duty_4_Crackfix_And_Keyg en-Razor1911 blizz26\iw3sp.exe
c:\Documents and Settings\user\Bureau\TC\torrent\Call_Of_Duty_4-Razor19111\Call_Of_Duty_4_Crackfix_And_Keyg en-Razor1911 blizz26\rzr-cod4.exe
D)- Sans }