Windows Live Messenger (problème de connexion et d'UC)

Barrette de RAM Messages: 19 Tutoriaux : 0

Voilà depuis peu de temps, j'ai une difficulté à me connecter sur WLM... En effet, quand je clique sur connecter, mon UC monte à 100 % et donc mon PC rame et dans les processus LSASS.EXE est à 76 dans la colonne processeur et en final je prends 1 à 3 minutes pour me connecter sans compter le rallentissement considérable lors de la connexion... Triste

J'ai depuis peu acheté une nouvelle carte graphique (8500 GT) et mis à jour le ForceWare (Version: 162.18 ) je met cela bien que je doute que ce soit la cause de tout ceci...

Voici mes rapports:

Clean

mer. 29/08/2007 a 21:05:06,21

*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

AVG AS

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 20:22:46 29/08/2007

+ Résultat de l'analyse:

HKU\S-1-5-21-2338537970-3849295302-3500585001-1009\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{5345A7A9-805A-4923-B505-86B2FEBA3FE0} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Sunbelt Software\CounterSpy Client\Quarantine\DE69F8B2-9E3F-438D-BE82-6096CA\06E72138-F0F0-4C5F-82AA-59023E -> Adware.IMeshBar : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.107:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.113:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.114:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.115:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.60:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.61:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.59:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.56:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\GREG.DD4MJH1J\Cookies\greg@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\GREG.DD4MJH1J\Cookies\greg@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.49:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.50:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.51:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.52:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.46:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.100:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.101:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.102:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.103:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.104:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.99:C:\Documents and Settings\GREG.DD4MJH1J\Application Data\Mozilla\Profiles\default\3zcg2qev.slt\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

Fin du rapport

CClean

Logfile of HijackThis v1.99.1
Scan saved at 21:03:39, on 29/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Support.com\bin\tgcmd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Program Files\TheTurtle\TheTurtle.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\mozilla.org\Mozilla\mozilla.exe
C:\hijackthis\aidoforum.exe
C:\Program Files\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/countries/be/nlb/gen/default.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: (no name) - {AC083E9F-E3EB-F212-64DD-ED82BCE6E2E9} - (no file)
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exe
O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin\tgcmd.exe" /server /startmonitor
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [TheTurtle] C:\Program Files\TheTurtle\TheTurtle.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharing ctrl.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://www.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_2_0_4_9.c ab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{13C699FE-9247-49B6-9740-0202B92BF688}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{35052A95-1D1D-4B20-9699-35885EAAA78A}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{50B79D3D-C563-4771-851C-4D3B13CF4603}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{A8D2898B-A323-474F-9C1B-A270ADC5605F}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220 208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220 208.67.222.222
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Voilà je cherche depuis un moment et j'attends avec impatience votre aide et vos réponses ! Je suis dispo à toutes questions.

Merci d'avance

itachi

Geek AidoAntivirus Messages: 2470 Tutoriaux : 0

Bonsoir

Il est tard, et je ne me sens pas d'analyser ton rapport maintenant ... cela dit, au 1er coup d'oeil, certains programmes me posent des questions ...
Je repasserais demain, si personne (aucun helper) ne t'a pris en charge, je me pencherais sur ton cas.

Bonne soirée/nuitée, désolé, mais pour ce soir, c'est pas possible Mort de rire

Barrette de RAM Messages: 19 Tutoriaux : 0

Pas de problème ! Je me doute bien que ca prend un moment et que ca doit pas être facile d'analyser des choses de ce genre Clin d'oeil

Tant qu'on m'aide un jour Mort de rire

Bonne journée

Processeur Messages: 451 Tutoriaux : 0

Puis, poste moi ton rapport et je pense que tu pourra demander à d'autres personnes de t'aider pour la désinfection ! Idée

Barrette de RAM Messages: 19 Tutoriaux : 0

Voilà aucun virus trouvé

MSNFix 1.482

C:\Documents and Settings\GREG.DD4MJH1J\Bureau\MSNFix
Fix exécuté le jeu. 30/08/2007 - 13:00:27,03 By GREG
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\Aplus.scr] 5D2EA734D7E81089B266148C2B2E2200

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

Merci pour l'aide Clin d'oeil

Processeur Messages: 451 Tutoriaux : 0

Bon eh bien, je laisse la chance à quelqu'un d'autre Gné
???

Barrette de RAM Messages: 19 Tutoriaux : 0

Synthexe reviendra sans doute pour me tirer d'affaire :d

Barrette de RAM Messages: 19 Tutoriaux : 0

Ne m'oubliez pas s'il vous plait Mort de rire

Geek AidoAntivirus Messages: 2470 Tutoriaux : 0

Bonjour

Ne t'inquiete pas, je ne t'ai pas oublié, juste beaucoup de choses à faire ces jours-ci.

Tes rapports ne montrent rien d'extraordinaire...

Télécharge DiagHelp de Malekal_morte sur ton bureau :
Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout.
Un nouveau dossier chercher va être créé DiagHelp.
Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître).
Une fenêtre va s'ouvrir, choisis l'option 1.
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
Copie/colle le rapport ici

=====================

Fais un scan en ligne Kaspersky avec Internet Explorer :
Dans la nouvelle fenêtre, clique sur J'accepte.
Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
Patiente pendant l'installation des Mises à jour.
Choisis par la suite l'analyse du Poste de travail
Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

===========================

Poste les rapports demandés : DiagHelp option1, KasperskyOnline et un nouveau hijackthis.

Bonne journée Clin d'oeil

Barrette de RAM Messages: 19 Tutoriaux : 0

Voilà les rapports demandé ! Kaspersky a trouvé beaucoup de choses !

DiagHelp version v1.1.2 - http://www.malekal.com
excute le ven. 31/08/2007 à 17:26:39,79

Liste des derniers fichies modifies/crees dans windir\system32
C:\WINDOWS\System32/drivers\PnkBstrK.sys -->31/08/2007 11:42:56
C:\WINDOWS\System32/drivers\nv4_mini.sys -->17/08/2007 16:23:00
C:\WINDOWS\System32/drivers\AegisP.sys -->23/07/2007 16:42:07
C:\WINDOWS\System32/drivers\update.sys -->23/04/2007 12:32:54
C:\WINDOWS\System32/drivers\ntfs.sys -->9/02/2007 13:10:35
C:\WINDOWS\System32/drivers\wpdusb.sys -->18/10/2006 21:00:00
C:\WINDOWS\System32/drivers\WudfRd.sys -->28/09/2006 20:00:34

C:\WINDOWS\System32\PnkBstrB.exe -->31/08/2007 11:41:25
C:\WINDOWS\System32\WPA.DBL -->31/08/2007 11:29:43
C:\WINDOWS\System32\LVCOMSX.LOG -->31/08/2007 11:28:20
C:\WINDOWS\System32\nvapps.xml -->30/08/2007 18:55:27
C:\WINDOWS\System32\TZLog.log -->29/08/2007 18:22:29
C:\WINDOWS\System32\PnkBstrA.exe -->29/08/2007 15:30:34
C:\WINDOWS\System32\ealregsnapshot1.reg -->20/08/2007 10:55:18
C:\WINDOWS\System32\CmdLineExt.dll -->18/08/2007 15:34:30
C:\WINDOWS\System32\NVUNINST.EXE -->17/08/2007 17:25:38
C:\WINDOWS\System32\nwiz.exe -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwssr.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwss.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrszht.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrszhc.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrstr.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrssv.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrssl.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrssk.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrsru.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrsptb.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrspt.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrspl.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrsno.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrsnl.dll -->17/08/2007 16:23:00
C:\WINDOWS\System32\nvwrsko.dll -->17/08/2007 16:23:00

C:\WINDOWS\WindowsUpdate.log -->31/08/2007 15:25:04
C:\WINDOWS\wmsetup.log -->31/08/2007 15:23:35
C:\WINDOWS\0.log -->31/08/2007 11:28:41
C:\WINDOWS\wiadebug.log -->31/08/2007 11:27:57
C:\WINDOWS\wiaservc.log -->31/08/2007 11:27:54
C:\WINDOWS\BOOTSTAT.DAT -->31/08/2007 11:27:23
C:\WINDOWS\SchedLgU.Txt -->31/08/2007 11:25:57
C:\WINDOWS\setupapi.log -->30/08/2007 18:49:34
C:\WINDOWS\KB927891.log -->30/08/2007 17:15:12
C:\WINDOWS\KB892130.log -->30/08/2007 15:24:31
C:\WINDOWS\msnfix.txt -->30/08/2007 13:01:24
C:\WINDOWS\tsoc.log -->29/08/2007 21:10:21
C:\WINDOWS\ocmsn.log -->29/08/2007 21:10:21
C:\WINDOWS\ocgen.log -->29/08/2007 21:10:21
C:\WINDOWS\ntdtcsetup.log -->29/08/2007 21:10:21

Le volume dans le lecteur C s'appelle GREG
Le numéro de série du volume est 1CB0-00E1

Répertoire de C:\WINDOWS\system32

05/08/2004 14:00 6.144 CSRSS.EXE
1 fichier(s) 6.144 octets
0 Rép(s) 88.318.681.088 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle GREG
Le numéro de série du volume est 1CB0-00E1

Répertoire de C:\WINDOWS\Downloaded Program Files

28/08/2007 18:05 <REP> .
28/08/2007 18:05 <REP> ..
15/07/2007 00:23 <REP> CONFLICT.1
20/08/2004 12:36 65 DESKTOP.INI
25/07/2002 19:13 24.576 dwusplay.dll
25/07/2002 19:13 196.608 dwusplay.exe
09/06/2003 15:18 234 FileSharingCtrl.inf
14/08/2003 11:14 223.832 fsmsngr-fr.dll
05/03/2005 17:59 1.706.800 gdiplus.dll
14/08/2007 14:02 1.588 hardwaredetection.inf
09/08/2006 21:56 53.248 HGPlugin9USA.dll
09/08/2006 21:58 390 HGPlugin9USA.inf
09/08/2006 21:29 540.672 HGStart9USA.exe
28/05/2005 23:30 113.408 HMAtchmt.ocx
05/03/2005 17:59 283.296 IDrop.ocx
05/03/2005 17:59 114.848 IDropENU.dll
16/06/2004 07:02 323.584 isusweb.dll
29/05/2003 15:00 160.864 messengerstatsclient.dll
29/05/2003 15:00 84.064 minesweeper.dll
28/02/2007 14:21 131.472 msgrchkr.dll
13/07/2004 12:41 227 MsnMessengerSetupDownloader.inf
05/11/2004 16:58 119.496 MsnMessengerSetupDownloader.ocx
03/06/2002 17:53 144 QTPlugin.inf
09/11/2006 15:36 5.019 swflash.inf
05/03/2005 17:59 114.688 vizable.ocx
30/06/2003 22:41 1.689 WMV9VCM.inf
23 fichier(s) 4.200.812 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

15/07/2007 00:23 <REP> .
15/07/2007 00:23 <REP> ..
28/02/2007 14:21 130.472 MineSweeper.dll
1 fichier(s) 130.472 octets

Total des fichiers listés :
24 fichier(s) 4.331.284 octets
5 Rép(s) 88.318.676.992 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..
"kdnpm.exe" présent dans la clef HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - Possible infection Trojan.DNS/Wareout

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2re s.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\EA GAMES\\La Bataille pour la Terre du Milieu(tm)\\game.dat"="C:\\Program Files\\EA GAMES\\La Bataille pour la Terre du Milieu(tm)\\game.dat:*:Enabled:La Bataille pour la Terre du Milieu(tm)"
"C:\\Program Files\\EA GAMES\\Battlefield 2\\BF2.exe"="C:\\Program Files\\EA GAMES\\Battlefield 2\\BF2.exe:*:Enabled:Battlefield 2"
"C:\\Program Files\\iMesh\\iMesh5\\iMesh.exe"="C:\\Program Files\\iMesh\\iMesh5\\iMesh.exe:*:Enabled:iMesh 5"
"C:\\Program Files\\EA GAMES\\game.dat"="C:\\Program Files\\EA GAMES\\game.dat:*:Enabled:La Bataille pour la Terre du Milieu ™ II"
"C:\\Program Files\\Electronic Arts\\La Bataille pour la Terre du Milieu II\\game.dat"="C:\\Program Files\\Electronic Arts\\La Bataille pour la Terre du Milieu II\\game.dat:*:Enabled:La Bataille pour la Terre du Milieu ™ II"
"C:\\Program Files\\FlashFXP\\FlashFXP.exe"="C:\\Program Files\\FlashFXP\\FlashFXP.exe:*:Enabled:FlashFXP v3"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\EA GAMES\\La Bataille pour la Terre du Milieu\\game.dat"="C:\\Program Files\\EA GAMES\\La Bataille pour la Terre du Milieu\\game.dat:*:Enabled:La Bataille pour la Terre du Milieu(tm)"
"C:\\Program Files\\Electronic Arts\\L'Avènement du Roi-sorcier\\game.dat"="C:\\Program Files\\Electronic Arts\\L'Avènement du Roi-sorcier\\game.dat:*:Enabled:LSDA, L'Avènement du Roi-sorcier™"
"C:\\Program Files\\Electronic Arts\\Battlefield 2142\\BF2142.exe"="C:\\Program Files\\Electronic Arts\\Battlefield 2142\\BF2142.exe:*:Enabled:Battlefield 2"
"C:\\Program Files\\Microsoft Games\\Age of Empires III\\age3x.exe"="C:\\Program Files\\Microsoft Games\\Age of Empires III\\age3x.exe:*:Enabled:Age of Empires III - The WarChiefs"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\WINDOWS\\PCHEALTH\\HELPCTR\\BINARIES\\HelpCtr.exe"="C:\\WINDOWS\\PCHEALTH\\HELPC TR\\BINARIES\\HelpCtr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2re s.dll,-22019"
"C:\\Program Files\\FlashFXP\\FlashFXP.exe"="C:\\Program Files\\FlashFXP\\FlashFXP.exe:*:Enabled:FlashFXP v3"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

Rechercher adresses sensibles dans le fichier HOSTS...
REGEDIT4

[taskmgr.exe]

catchme 0.3.1066 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-31 17:27:22
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000115
"TracesSuccessful"=dword:00000100

scanning hidden files ...

scan completed successfully
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
364 - nvsvc32.exe
496 - PnkBstrA.exe
544 - smax4pnp.exe
564 - DVDLauncher.exe
572 - CCAPP.EXE
604 - tfswctrl.exe
652 - DMXLauncher.exe
676 - LVCOMSX.EXE
688 - CSRSS.EXE
712 - WINLOGON.EXE
756 - SERVICES.EXE
768 - LSASS.EXE
816 - SAVSCAN.EXE
892 - LogiTray.exe
944 - SVCHOST.EXE
1000 - SVCHOST.EXE
1084 - SWTrayV4.EXE
1096 - TeamSpeak.exe
1100 - SVCHOST.EXE
1128 - tgcmd.exe
1184 - SVCHOST.EXE
1304 - SVCHOST.EXE
1552 - guard.exe
1568 - msnmsgr.exe
1636 - explorer.exe
1644 - iTunesHelper.ex
1648 - CCPROXY.EXE
1696 - CCSETMGR.EXE
1716 - msmsgs.exe
1724 - SNDSrvc.exe
1804 - CCEVTMGR.EXE
1924 - Center.exe
1992 - mdm.exe
2020 - NAVAPSVC.EXE
2060 - RUNDLL32.EXE
2196 - TheTurtle.exe
2244 - CTFMON.EXE
2256 - ALG.EXE
2384 - symwsc.exe
2536 - wmplayer.exe
2552 - FxSvr2.exe
2908 - usnsvc.exe
3608 - CMD.EXE
3680 - xfire.exe
3932 - iPodService.exe
4004 - mozilla.exe

Total number of processes = 47
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe
806FD000 - \WINDOWS\system32\hal.dll
F7AA5000 - \WINDOWS\system32\KDCOM.DLL
F79B5000 - \WINDOWS\system32\BOOTVID.dll
F7555000 - ACPI.sys
F7AA7000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F7544000 - pci.sys
F75A5000 - isapnp.sys
F7B6D000 - pciide.sys
F7825000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7AA9000 - aliide.sys
F7AAB000 - cmdide.sys
F7AAD000 - toside.sys
F7AAF000 - viaide.sys
F7AB1000 - intelide.sys
F75B5000 - MountMgr.sys
F7525000 - ftdisk.sys
F782D000 - PartMgr.sys
F7835000 - sfsync02.sys
F75C5000 - VolSnap.sys
F79B9000 - cpqarray.sys
F750D000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
F74F5000 - atapi.sys
F79BD000 - aha154x.sys
F783D000 - sparrow.sys
F79C1000 - symc810.sys
F75D5000 - aic78xx.sys
F79C5000 - dac960nt.sys
F75E5000 - ql10wnt.sys
F79C9000 - amsint.sys
F7845000 - asc.sys
F79CD000 - asc3550.sys
F784D000 - mraid35x.sys
F7855000 - i2omp.sys
F79D1000 - ini910u.sys
F75F5000 - ql1240.sys
F7605000 - aic78u2.sys
F785D000 - symc8xx.sys
F7865000 - sym_hi.sys
F786D000 - sym_u3.sys
F7875000 - ABP480N5.SYS
F787D000 - asc3350p.sys
F7AB3000 - cd20xrnt.sys
F7615000 - ultra.sys
F74DC000 - adpu160m.sys
F7885000 - dpti2o.sys
F7625000 - ql1080.sys
F7635000 - ql1280.sys
F7645000 - ql12160.sys
F788D000 - perc2.sys
F7AB5000 - perc2hib.sys
F7895000 - hpn.sys
F79D5000 - cbidf2k.sys
F74B0000 - dac2w2k.sys
F7655000 - disk.sys
F7665000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F7490000 - fltMgr.sys
F747E000 - sr.sys
F7469000 - drvmcdb.sys
F789D000 - PxHelp20.sys
F7452000 - KSecDD.sys
F73C5000 - Ntfs.sys
F7398000 - NDIS.sys
F7675000 - sisagp.sys
F7685000 - viaagp.sys
F7385000 - sfvfs02.sys
F78A5000 - sfhlp02.sys
F7AB7000 - sfhlp01.sys
F7373000 - sfdrv01.sys
F7AB9000 - prosync1.sys
F7357000 - prohlp02.sys
F733C000 - Mup.sys
F7695000 - agp440.sys
F76A5000 - alim1541.sys
F76B5000 - amdagp.sys
F76C5000 - agpCPQ.sys
F7AA1000 - \SystemRoot\system32\DRIVERS\tunmp.sys
F7745000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F5B37000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
F5B23000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7935000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F5B00000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F793D000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F5AC0000 - \SystemRoot\system32\drivers\smwdm.sys
F5A9C000 - \SystemRoot\system32\drivers\portcls.sys
F7755000 - \SystemRoot\system32\drivers\drmk.sys
F5A79000 - \SystemRoot\system32\drivers\ks.sys
F59C6000 - \SystemRoot\system32\drivers\senfilt.sys
F7945000 - \SystemRoot\system32\DRIVERS\fdc.sys
F59B2000 - \SystemRoot\system32\DRIVERS\parport.sys
F59A1000 - \SystemRoot\system32\DRIVERS\serial.sys
F7318000 - \SystemRoot\system32\DRIVERS\serenum.sys
F7AE5000 - \SystemRoot\system32\drivers\sscdbhk5.sys
F7765000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F7775000 - \SystemRoot\system32\DRIVERS\redbook.sys
F794D000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys
F7785000 - \SystemRoot\system32\DRIVERS\imapi.sys
F7B97000 - \SystemRoot\system32\DRIVERS\audstub.sys
F7795000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F730C000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F598A000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F77A5000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F77B5000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F795D000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F5979000 - \SystemRoot\system32\DRIVERS\psched.sys
F77C5000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F7965000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F796D000 - \SystemRoot\system32\DRIVERS\raspti.sys
F77D5000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7975000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F797D000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F7AEB000 - \SystemRoot\system32\DRIVERS\swenum.sys
F58F4000 - \SystemRoot\system32\DRIVERS\update.sys
F72FC000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F7985000 - \SystemRoot\system32\DRIVERS\omci.sys
F77F5000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7805000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7AED000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7995000 - \SystemRoot\system32\DRIVERS\flpydisk.sys
F7AEF000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
F1325000 - \??\C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRT.SYS
F1308000 - \??\C:\Program Files\Symantec\SYMEVENT.SYS
F72C3000 - \??\C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRTPEL.SYS
F69C7000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F72B3000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
F799D000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F79A5000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F12CC000 - \SystemRoot\system32\DRIVERS\rt2500usb.sys
F69C3000 - \SystemRoot\system32\DRIVERS\mouhid.sys
F7AF1000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7B80000 - \SystemRoot\System32\Drivers\Null.SYS
F7AF3000 - \SystemRoot\System32\Drivers\Beep.SYS
F61FE000 - \SystemRoot\system32\drivers\ssrtln.sys
F7B8B000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys
F61F6000 - \SystemRoot\System32\drivers\vga.sys
F7AF7000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7AF9000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F61EE000 - \SystemRoot\System32\Drivers\Msfs.SYS
F61E6000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7A5D000 - \SystemRoot\system32\DRIVERS\rasacd.sys
F11B4000 - \SystemRoot\system32\DRIVERS\ipsec.sys
F115C000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F111C000 - \SystemRoot\System32\Drivers\SYMTDI.SYS
F7A65000 - \SystemRoot\System32\Drivers\SYMREDRV.SYS
F7AFB000 - \SystemRoot\System32\Drivers\SYMDNS.SYS
F7283000 - \SystemRoot\System32\Drivers\SYMNDIS.SYS
F10CB000 - \SystemRoot\System32\Drivers\SYMFW.SYS
F61DE000 - \SystemRoot\System32\Drivers\SYMIDS.SYS
F109A000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\idsdefs\20070828.001\symidsco.sys
F1072000 - \SystemRoot\system32\DRIVERS\netbt.sys
F103A000 - \SystemRoot\system32\DRIVERS\tcpip6.sys
F1018000 - \SystemRoot\System32\drivers\afd.sys
F7273000 - \SystemRoot\system32\DRIVERS\netbios.sys
F7AFD000 - \SystemRoot\System32\Drivers\spyemrg.sys
F0FED000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F0FD9000 - \SystemRoot\System32\drivers\prodrv06.sys
F0F6A000 * --[Hidden]--
F7263000 - \SystemRoot\System32\Drivers\Fips.SYS
F0F49000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F61CE000 - \SystemRoot\system32\DRIVERS\Ip6Fw.sys
F7253000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F0F0D000 - \SystemRoot\system32\DRIVERS\CamDrL21.sys
F7243000 - \SystemRoot\system32\DRIVERS\STREAM.SYS
F61C6000 - \SystemRoot\system32\DRIVERS\USBCAMD.SYS
F0E0B000 - \SystemRoot\system32\DRIVERS\lvsvf2.sys
F76E5000 - \SystemRoot\system32\drivers\usbaudio.sys
F7C28000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
F0D32000 - \SystemRoot\System32\Drivers\Udfs.SYS
F110C000 - \SystemRoot\system32\DRIVERS\kbdhid.sys
F0D1A000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7B51000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F0D67000 - \SystemRoot\System32\drivers\Dxapi.sys
F7905000 - \SystemRoot\System32\watchdog.sys
BF000000 - \SystemRoot\System32\drivers\dxg.sys
F7C17000 - \SystemRoot\System32\drivers\dxgthk.sys
BF012000 - \SystemRoot\System32\nv4_disp.dll
F0D8B000 - \SystemRoot\system32\drivers\drvnddm.sys
F7BE5000 - \SystemRoot\system32\dla\tfsndres.sys
BA6AA000 - \SystemRoot\system32\dla\tfsnifs.sys
BA7F0000 - \SystemRoot\system32\dla\tfsnopio.sys
F7AC1000 - \SystemRoot\system32\dla\tfsnpool.sys
F78AD000 - \SystemRoot\system32\dla\tfsnboio.sys
F0D7B000 - \SystemRoot\system32\dla\tfsncofs.sys
F7BEA000 - \SystemRoot\system32\dla\tfsndrct.sys
BA691000 - \SystemRoot\system32\dla\tfsnudf.sys
BA678000 - \SystemRoot\system32\dla\tfsnudfa.sys
F78D5000 - \SystemRoot\system32\DRIVERS\AegisP.sys
BA612000 - \SystemRoot\system32\DRIVERS\nwlnkipx.sys
F6DF0000 - \SystemRoot\system32\DRIVERS\nwlnknb.sys
F0D5F000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
BA207000 - \SystemRoot\System32\Drivers\Fastfat.SYS
BA1A2000 - \SystemRoot\system32\drivers\wdmaud.sys
BA32A000 - \SystemRoot\system32\drivers\sysaudio.sys
BA2AA000 - \SystemRoot\system32\DRIVERS\nwlnkspx.sys
B9F24000 - \SystemRoot\System32\Drivers\Cdfs.SYS
B9D5F000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
B9ADD000 - \SystemRoot\system32\DRIVERS\srv.sys
B9A8D000 - \SystemRoot\system32\DRIVERS\secdrv.sys
F7B21000 - \??\C:\WINDOWS\system32\Drivers\Vcs.sys
B9489000 - \??\C:\WINDOWS\SYSTEM32\ASNDIS5.SYS
B927C000 - \SystemRoot\System32\Drivers\HTTP.sys
B906A000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20070829.009\NavEx15.Sys
B9057000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20070829.009\NAVENG.Sys
B8687000 - \SystemRoot\system32\drivers\kmixer.sys
F7ADD000 - \SystemRoot\system32\drivers\splitter.sys
F7CB5000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 207

Liste des programmes installes

802.11b USB Wireless LAN Adapter
Ad-Aware SE Personal
Adobe Acrobat - Reader 6.0.2 Update
Adobe Acrobat 5.0
Adobe Bridge 1.0
Adobe Common File Installer
Adobe Flash Player 9 ActiveX
Adobe Help Center 1.0
Adobe Photoshop CS2
Adobe Photoshop CS2
Adobe Reader 6.0.1 - Français
Adobe Shockwave Player
Adobe Stock Photos 1.0
Age of Empires III
Age of Empires III
Age of Empires III - The WarChiefs
Age of Empires III - The WarChiefs
Age of Mythology
Age of Mythology - The Titans Expansion
AGEIA PhysX v7.07.09
Apple Software Update
Archiveur WinRAR
ASUS WLAN Card Utilities/Driver
AV Voice Changer Software 3.0
AVG Anti-Spyware 7.5
Battlefield 2 : Forces Spéciales
Battlefield 2(TM)
Battlefield 2142
Belgacom Genius
Broadcom Management Programs
Broadcom Management Programs
CC_ccProxyMSI
CC_ccStart
ccCommon
CCleaner (remove only)
Composants Internet Partagés de Westwood
Correctif pour Lecteur Windows Media 11 (KB939683)
Dell Driver Reset Tool
Dell Media Experience
Dell Media Experience Update
Dell System Restore
Desperados 1.0
DMW Client SE
EA Link
EA Link
EA SPORTS online 2004
EA.com Matchup
EA.com Update
Easy CD-DA Extractor 9.1.3
EAX4 Unified Redist
Empereur - La bataille pour Dune
EVEREST Home Edition v2.20
FlashFXP v3
Fraps (remove only)
Google Earth
Google Video Player
Ink
InterActual Player
iTunes
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
J2SE Runtime Environment 5.0 Update 8
J2SE Runtime Environment 5.0 Update 9
Jasc Paint Shop Pro 9
Java 2 Runtime Environment, SE v1.4.2_03
Java(TM) 6 Update 2
Java(TM) SE Runtime Environment 6 Update 1
L'Avènement du Roi-sorcier™
La Bataille pour la Terre du Milieu(tm)
La Bataille pour la Terre du Milieu™ II
Lecteur Windows Media 11
LimeWire 4.14.8
LiveReg (Symantec Corporation)
LiveUpdate 2.6 (Symantec Corporation)
Logitech Desktop Messenger
Logitech Print Service
Logitech QuickCam
Longtion GIF Animator version 4.0
Macromedia Flash Player 8
Macromedia Flash Player 8 Plugin
Medal of Honor Airborne Démo
Medal of Honor Batailles du Pacifique(tm)
Medal of Honor débarquement allié
Medal of Honor Débarquement allié En Formation
Medal of Honor Débarquement allié(tm) En Formation
Medal of Honor Débarquement Allié(tm) l'Offensive
Medal of Honor Débarquement Allié(tm) l'Offensive v2.40 Patch
Medal of Honor Pacific Assault(tm) Patch2
Messenger Plus! Live
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office PowerPoint Viewer 2003
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Word 2002
Microsoft Works 7.0
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
MOH Débarquement allié En Formation Patch 2.15
Mozilla (1.7.10) (fr)
MSRedist
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML4 Parser
Norton AntiSpam
Norton AntiSpam
Norton AntiVirus
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security (Symantec Corporation)
Norton Security Center
Norton WMI Update
NVIDIA Drivers
PHP 5.0.3
PowerDVD 5.3
Praetorians
Programme de gestion Camera de Logitech®
QuickTime
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Security Update for Microsoft .NET Framework 2.0 (KB928365)
SideWinder Force Feedback 2
Siemens Wireless LAN Client Utility
Siemens Wireless LAN Client Utility
Skype 3.1
Skype Plugin Manager
Sonic DLA
Sonic MyDVD
Sonic RecordNow!
Sonic Update Manager
Spy Emergency 2005
Spybot - Search & Destroy 1.4
Spyware Doctor 3.2
Symantec Network Drivers Update
Symantec Script Blocking Installer
TeamSpeak 2 RC2
TheTurtle 4.2
Tom Clancy's Splinter Cell Double Agent
TrackMania Nations ESWC 1.7.9
TuneUp Utilities 2007
UEFA EURO 2004
Unreal Tournament G.O.T.Y. Edition
WebFldrs XP
Windows Internet Explorer 7
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Xfire (remove only)

Le volume dans le lecteur C s'appelle GREG
Le numéro de série du volume est 1CB0-00E1

Répertoire de C:\Program Files

31/08/2007 11:27 <REP> .
31/08/2007 11:27 <REP> ..
15/10/2006 00:10 <REP> Adobe
26/08/2007 16:16 <REP> AGEIA Technologies
09/02/2005 22:45 <REP> Analog Devices
06/03/2007 12:53 <REP> Apple Software Update
23/07/2007 16:41 <REP> ASUS
26/12/2005 02:17 <REP> Autodesk
04/03/2007 01:36 <REP> AV VCS 3.0
09/02/2005 22:55 <REP> Broadcom
26/08/2005 11:26 <REP> Browser MOUSE
28/08/2007 18:07 <REP> CCleaner
09/02/2005 22:32 <REP> ComPlus Applications
09/02/2005 22:55 <REP> CyberLink
09/02/2005 22:59 <REP> Dell
27/09/2005 19:15 <REP> directx
18/08/2007 21:01 <REP> DMW Client 3
22/11/2006 20:54 <REP> DMW Software
20/12/2006 16:04 <REP> EA GAMES
08/05/2006 17:40 <REP> EA SPORTS
24/08/2005 21:59 <REP> EACOM
17/07/2006 23:31 <REP> Easy CD-DA Extractor 7
26/08/2007 13:44 <REP> Easy CD-DA Extractor 9
23/03/2005 18:56 <REP> Eidos Interactive
26/08/2007 16:17 <REP> Electronic Arts
31/08/2007 11:27 <REP> Fichiers communs
26/08/2007 19:44 <REP> FlashFXP
29/08/2007 11:17 <REP> Google
29/08/2007 18:09 <REP> Grisoft
16/08/2007 21:28 <REP> Infogrames
19/11/2005 12:19 <REP> InterActual
15/08/2007 19:08 <REP> Internet Explorer
01/06/2007 19:10 <REP> iPod
01/06/2007 19:10 <REP> iTunes
17/01/2006 19:30 <REP> Jasc Software Inc
21/07/2007 18:06 <REP> Java
23/08/2007 15:08 <REP> Lavalys
08/04/2007 18:57 <REP> Lavasoft
20/08/2007 23:59 <REP> LimeWire
17/09/2005 11:18 <REP> Liquid Entertainment
19/02/2005 17:23 <REP> Logitech
19/09/2006 17:42 <REP> Longtion
30/08/2006 10:18 <REP> Macromedia
21/10/2006 01:02 <REP> MediaMonkey
19/02/2005 14:36 <REP> Messenger
30/08/2007 20:18 <REP> Messenger Plus! Live
29/06/2005 23:14 <REP> Microsoft AntiSpyware
10/05/2007 17:34 <REP> Microsoft CAPICOM 2.1.0.2
09/02/2005 22:32 <REP> microsoft frontpage
17/07/2007 15:20 <REP> Microsoft Games
11/07/2005 13:01 <REP> Microsoft Hardware
05/04/2007 08:50 <REP> Microsoft Office
16/03/2006 20:27 <REP> Microsoft Visual Studio
09/02/2005 22:56 <REP> Microsoft Works
07/04/2005 23:21 <REP> Monte Cristo
09/02/2005 22:32 <REP> Movie Maker
01/08/2005 00:33 <REP> mozilla.org
09/02/2005 22:32 <REP> MSN Gaming Zone
30/08/2007 20:18 <REP> MSN Messenger
15/11/2006 15:10 <REP> MSXML 4.0
09/02/2005 22:32 <REP> NetMeeting
29/08/2007 00:18 <REP> Norton Internet Security
14/06/2007 12:27 <REP> Outlook Express
03/01/2006 19:35 <REP> Philips
01/06/2007 19:07 <REP> QuickTime
09/02/2005 22:32 <REP> Services en ligne
16/04/2005 15:38 <REP> SiS162u
24/03/2007 21:42 <REP> Skype
09/02/2005 22:59 <REP> Sonic
30/10/2005 19:53 <REP> Spy Emergency 2005
17/08/2007 16:44 <REP> Spybot - Search & Destroy
19/10/2006 19:32 <REP> Spyware Doctor
26/08/2005 22:47 <REP> STORE FIND
16/05/2005 22:52 <REP> Sunbelt Software
27/06/2006 09:39 <REP> support.com
14/07/2007 20:46 <REP> Symantec
20/02/2005 16:43 <REP> SymNetDrv
08/12/2006 20:42 <REP> Teamspeak2_RC2
16/04/2007 21:23 <REP> The All-Seeing Eye
16/01/2006 21:46 <REP> TheTurtle
30/08/2007 21:20 <REP> TrackMania Nations ESWC
29/08/2007 00:13 <REP> TuneUp Utilities 2007
18/08/2007 15:18 <REP> Ubisoft
20/02/2005 21:29 <REP> Visicom Media
02/06/2005 21:21 <REP> Webroot
30/08/2007 20:18 <REP> Windows Live
28/08/2007 15:02 <REP> Windows Media Connect 2
11/12/2006 15:17 <REP> Windows Media Player
09/02/2005 22:32 <REP> Windows NT
05/06/2005 14:41 <REP> WinRAR
17/04/2005 01:20 <REP> Wireless LAN Utility
09/02/2005 22:32 <REP> XEROX
0 fichier(s) 0 octets
92 Rép(s) 88.318.709.760 octets libres
Le volume dans le lecteur C s'appelle GREG
Le numéro de série du volume est 1CB0-00E1

Répertoire de C:\Program Files\fichiers communs

31/08/2007 11:27 <REP> .
31/08/2007 11:27 <REP> ..
15/10/2006 00:08 <REP> Adobe
15/10/2006 00:05 <REP> Adobe Systems Shared
16/03/2006 20:27 <REP> Designer
19/02/2005 17:23 <REP> FotoWire
17/01/2006 19:30 <REP> InstallShield
17/01/2006 19:31 <REP> Jasc Software Inc
09/02/2005 22:54 <REP> Java
19/02/2005 17:21 <REP> Logitech
11/04/2007 17:07 <REP> Microsoft Shared
01/08/2005 00:34 <REP> mozilla.org
09/02/2005 22:32 <REP> MSSoap
09/02/2005 22:32 <REP> ODBC
03/01/2006 19:34 <REP> PhilipsMM
09/02/2005 22:32 <REP> Services
24/03/2007 21:42 <REP> Skype
09/02/2005 22:59 <REP> Sonic
09/02/2005 22:59 <REP> Sonic Shared
09/02/2005 22:32 <REP> SpeechEngines
23/02/2005 16:02 <REP> SWF Studio
30/08/2007 13:59 <REP> Symantec Shared
14/06/2007 12:27 <REP> System
29/08/2007 00:12 <REP> Wise Installation Wizard
0 fichier(s) 0 octets
24 Rép(s) 88.318.709.760 octets libres
Le volume dans le lecteur C s'appelle GREG
Le numéro de série du volume est 1CB0-00E1

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

11/04/2007 17:07 <REP> .
11/04/2007 17:07 <REP> ..
16/03/2006 20:27 <REP> 1033
11/04/2007 17:07 <REP> 1036
29/01/2004 16:08 1.277.952 MSONSEXT.DLL
13/02/2001 09:23 58.784 MSOSV.DLL
03/06/1999 14:09 122.937 MSOWS409.DLL
07/03/2001 09:00 127.033 MSOWS40c.DLL
06/08/2000 10:04 401.462 MSVCP60.DLL
29/01/2004 16:08 69.632 PKMAXCTL.DLL
29/01/2004 16:08 868.352 PKMCDO.DLL
29/01/2004 16:08 53.248 PKMCORE.DLL
29/01/2004 16:08 102.400 PKMFORMS.DLL
29/01/2004 16:38 634.880 PKMRES.DLL
29/01/2004 16:08 28.672 PKMSSTLB.DLL
22/01/2001 04:25 40.960 PKMTEMPL.DLL
29/01/2004 16:08 24.576 PKMTRACE.DLL
29/01/2004 16:08 86.016 PKMWS.DLL
29/01/2004 16:08 237.568 PROMDEMO.DLL
29/01/2004 16:08 184.320 SECMGR.DLL
29/01/2004 16:08 315.392 VAIDDMGR.DLL
29/01/2004 16:08 32.768 VAIMEM.DLL
18 fichier(s) 4.666.952 octets
4 Rép(s) 88.318.705.664 octets libres
Le volume dans le lecteur C s'appelle GREG
Le numéro de série du volume est 1CB0-00E1

Répertoire de C:\

12/05/2007 18:22 68.096 diff.exe
12/05/2007 18:22 103.424 grep.exe
31/10/2005 17:56 700.416 StubInstaller.exe
24/05/2001 12:59 162.304 UNWISE.EXE
4 fichier(s) 1.034.240 octets
0 Rép(s) 88.318.705.664 octets libres
c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.2.0.34\iTunesSetupAdmin.exe
c:\Documents and Settings\GREG.DD4MJH1J\Application Data\LimeWire\.NetworkShare\LimeWireWin4.14.8.exe
c:\Documents and Settings\GREG.DD4MJH1J\Application Data\Microsoft\Installer\{885A63EA-382B-4DD4-A755-14809B8557D6}\ARPPRODUCTICON.exe
c:\Documents and Settings\GREG.DD4MJH1J\Application Data\Microsoft\Installer\{89661B04-C646-4412-B6D3-5E19F02F1F37}\ARPPRODUCTICON.exe
c:\Documents and Settings\GREG.DD4MJH1J\Application Data\Microsoft\Installer\{91057632-CA70-413C-B628-2D3CDBBB906B}\ARPPRODUCTICON.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\163.44_forceware_winxp_32bit_international_beta.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\avgas-setup-7.5.0.50.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\Install_Messenger.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\MsgPlusLive-423.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\WindowsXP-KB927891-v3-x86-FRA.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\WinXP.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\clean\pskill.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\Mohaa\ASS\AntiClient.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\Mohaa\ASS\AntiServer.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\Mohaa\ASS\runupdate.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\MSNFix\incl\MD5File.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\MSNFix\incl\Process.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\MSNFix\incl\swreg.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\MSNFix\incl\zip.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\TOUT\dlgedit.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\WinXP\nvudisp.exe
c:\Documents and Settings\GREG.DD4MJH1J\Bureau\WinXP\setup.exe
c:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Temp\AutoRun.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Autres\Autre\Programme\INSTALL.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Autres\Autre\Programme\Jasc Paint Shop Pro 9.0 Trial - Bidjan.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Autres\Autre\Programme\MSNFix\incl\MD5File.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Autres\Autre\Programme\MSNFix\incl\Process.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Autres\Autre\Programme\MSNFix\incl\swreg.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Autres\Autre\Programme\MSNFix\incl\zip.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Fichiers Medal Of Honor\Autres\MoHAAeasyscripter.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Fichiers Medal Of Honor\Autres\PakScape.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Fichiers Medal Of Honor\Autres\delator 3.0\ModDelator.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Fichiers Medal Of Honor\Autres\delator 3.0\RconDelator.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Fichiers Medal Of Honor\Fichier PK3\Mod Script\script2.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Fichiers Medal Of Honor\Pack\lanceur_stats.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Fichiers Medal Of Honor\Pack\Mohaastats_version_complete.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Fichiers Medal Of Honor\Patch\EyeInstaller.exe
c:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Fichiers Medal Of Honor\Patch\Patch Fr TS.exe
c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\GREG.DD4MJH1J\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp

Barrette de RAM Messages: 19 Tutoriaux : 0

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Friday, August 31, 2007 8:33:25 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 31/08/2007
Enregistrements dans la base antivirus Kaspersky : 376664
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\

Statistiques de l'analyse:
Total d'objets analysés: 158221
Nombre de virus trouvés: 20
Nombre d'objets infectés: 53 / 0
Nombre d'objets suspects: 1
Durée de l'analyse: 02:40:03

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Support.com\profiles\GREG\triggers.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Confid.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Content.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Privacy.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Restrict.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\WebHist.log L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Application Data\Microsoft\Messenger\greg-042@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Application Data\Microsoft\Messenger\greg-042@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Application Data\Microsoft\Messenger\greg-042@hotmail.com\SharingMetadata\Working\database_721C_B040_1CB0_E1\dfs r.db L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Application Data\Microsoft\Messenger\greg-042@hotmail.com\SharingMetadata\Working\database_721C_B040_1CB0_E1\fsr .log L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Application Data\Microsoft\Messenger\greg-042@hotmail.com\SharingMetadata\Working\database_721C_B040_1CB0_E1\fsr tmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Application Data\Microsoft\Messenger\greg-042@hotmail.com\SharingMetadata\Working\database_721C_B040_1CB0_E1\tmp .edb L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Application Data\Microsoft\Windows Live Contacts\greg-042@hotmail.com\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Application Data\Microsoft\Windows Live Contacts\greg-042@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Historique\History.IE5\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Temp\~DF2B14.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Temp\~DFDE44.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Temp\~DFDE54.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Temp\~DFE06F.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Temp\~DFE082.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\Mes documents\Mes archives de conversations\août 2007\anne.laure@hotmail.com.ple L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\GREG.DD4MJH1J\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\DMW Client 3\uninst.exe Suspect : Type_Win32 ignoré
C:\Program Files\Fichiers communs\Symantec Shared\Antispam\Log\Spam.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré
C:\Program Files\InstallShield Installation Information\{DE1D30C3-CE2D-4A7C-A7FF-96202429F91F}\Setup.ilg L'objet est verrouillé ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0384547B Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\03CA51ED Infecté : Trojan-Downloader.Win32.Swizzor.dr ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\053234F0.exe Infecté : Trojan.Win32.DNSChanger.in ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\07C446D1 Infecté : Trojan-Downloader.Win32.Swizzor.dj ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\09B47732 Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0EF46567 Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0FF45A64 Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\16A307FC.htm Infecté : Trojan-Downloader.JS.Agent.ab ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1A852166 Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1D53720C Infecté : Trojan-Downloader.Win32.Swizzor.dj ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\200A7490 Infecté : Trojan-Downloader.Win32.Swizzor.dg ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B9A308F Infecté : Trojan-Downloader.Win32.Swizzor.dg ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2C156144 Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\31FF0689 Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\35A45B2E Infecté : Trojan-Downloader.Win32.Swizzor.dc ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\364351D3 Infecté : Backdoor.Win32.MSNMaker.ab ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\36477BCF.pif Infecté : Backdoor.Win32.MSNMaker.ab ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\391F5884 Infecté : Trojan-Downloader.Win32.Swizzor.di ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\39805667.dll Infecté : Virus.Win32.Nsag.b ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\42BB288C Infecté : Trojan-Downloader.Win32.Swizzor.dg ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\49D242F8 Infecté : Backdoor.Win32.IrcContact.30 ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\49D242F8.exe Infecté : Backdoor.Win32.IrcContact.30 ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4DF5444F Infecté : Trojan-Downloader.Win32.Swizzor.dj ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4F747268 Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\545F709B Infecté : Trojan-Downloader.Win32.Swizzor.dc ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\54BD4366 Infecté : Trojan-Downloader.Win32.Swizzor.dh ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5A165B60 Infecté : Trojan-Downloader.Win32.Swizzor.dj ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5A19055C Infecté : Trojan-Downloader.Win32.Swizzor.di ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5A1D2F59 Infecté : Trojan-Downloader.Win32.Swizzor.dr ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5A2A574A Infecté : Trojan-Downloader.Win32.Swizzor.dc ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5A2D0147 Infecté : Trojan-Downloader.Win32.Swizzor.dc ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5B804296 Infecté : Trojan-Downloader.Win32.Swizzor.dg ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5F285BE4 Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5F2B05E1 Infecté : Trojan-Downloader.Win32.Swizzor.dh ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5F3259D9 Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5F3503D6 Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5F392DD2 Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\604D7F65 Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\62F27CA2.htm Infecté : Exploit.VBS.Phel.a ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\62F5269E.zip/GetAccess.class Infecté : Trojan.Java.ClassLoader.c ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\62F5269E.zip/InsecureClassLoader.class Infecté : Exploit.Java.ByteVerify ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\62F5269E.zip/Dummy.class Infecté : Trojan.Java.ClassLoader.Dummy.a ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\62F5269E.zip/Installer.class Infecté : Trojan-Downloader.Java.OpenConnection.v ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\62F5269E.zip ZIP: infecté - 4 ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\62F5269E.zip CryptFF: infecté - 4 ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\62FC7A97.class Infecté : Trojan.Java.ClassLoader.c ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\62FF2493.class Infecté : Trojan.Java.ClassLoader.Dummy.a ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\63034E90.class Infecté : Exploit.Java.ByteVerify ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\65D25290 Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\679765C6 Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6E3F3C62 Infecté : Trojan-Downloader.Win32.Swizzor.dg ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\728712BE.htm Infecté : Exploit.JS.CVE-2006-1359.aa ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7CAA7FF1 Infecté : Trojan-Downloader.Win32.Swizzor.dg ignoré
C:\Program Files\Teamspeak2_RC2\TSClient.log L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP842\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32