virus CID sur windows xp

virus CID sur windows xp - Sécurité - Virus

Recherche Recherche
Règles Règles
Aide Aide

TomsGuide.com : 700 000 inscrits répondent à toutes vos questions high-tech et informatique.
Pour obtenir de l'aide, inscrivez-vous gratuitement !

Se connecter | Inscription

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : virus CID sur windows xp

adri1992

Profil : IDNaute

Plus d'informations

04-07-2008 à 11:41:16

bonjour a tous,
j'ai comme pas mal de gens apparemment un virus nommé CID qui ouvre des pages de pub tout le temps et je voudrais si quelqu'un pouvait m'aider a l'enlever.
Désolé si il ne fallait pas poster ici mais je ne savait pas vraiment ou le mettre...

Liens sponsorisés

Inscrivez-vous ou connectez-vous pour masquer ceci.

Angeldark

Profil : Helper

Plus d'informations

04-07-2008 à 12:50:22

Masquer

Bonjour,

Télécharge Lop S&D.exe (Eric_71) sur ton Bureau.

Lance l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de LopS&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Poste le rapport généré (C:\lopR.txt*)

(Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)
* le nom de la partition peut changer

---------------
Prévention & Protection||Vous m'aimez ? Cliquez :o

adri1992

Profil : IDNaute

Plus d'informations

04-07-2008 à 12:54:33

Masquer

ok merci donc voila le rapport loxpmp

Rapport lopxpMH2 version 2.0 fait à 20:59:13,39 le 03/07/2008
C:\lopxpm\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Administrateur\Application Data

01/09/2005 08:25 <REP> .
01/09/2005 08:25 <REP> ..
03/01/2007 15:45 <REP> ATI
03/01/2007 15:42 <REP> GTek
01/09/2005 08:25 <REP> Identities
01/09/2005 08:25 <REP> Microsoft
03/01/2007 15:41 <REP> Symantec
01/09/2005 08:25 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 134 213 627 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

01/09/2005 08:25 <REP> .
01/09/2005 08:25 <REP> ..
03/01/2007 15:29 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
01/09/2005 08:27 <REP> ApplicationHistory
03/01/2007 15:45 <REP> ATI
03/01/2007 15:42 <REP> Google
01/09/2005 08:25 <REP> Microsoft
01/09/2005 08:28 137 fusioncache.dat
03/01/2007 15:45 77 640 GDIPFONTCACHEV1.DAT
01/09/2005 08:34 3 253 146 IconCache.db
3 fichier(s) 3 330 923 octets
7 Rép(s) 134 213 627 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Adrien\Application Data

14/01/2007 17:16 <REP> .
14/01/2007 17:16 <REP> ..
14/01/2007 18:17 <REP> Adobe
16/01/2007 19:28 <REP> AdobeUM
29/03/2007 19:01 <REP> Apple Computer
14/01/2007 17:16 <REP> ATI
15/01/2007 17:44 <REP> Corel
14/01/2007 18:15 <REP> Google
14/01/2007 17:16 <REP> Gtek
28/05/2008 20:25 <REP> Help
14/01/2007 17:16 <REP> Identities
06/05/2008 20:17 <REP> intra copy
14/01/2007 17:18 <REP> Leadertech
14/01/2007 18:15 <REP> Macromedia
23/02/2008 19:09 <REP> Mattel
14/01/2007 17:16 <REP> Microsoft
04/02/2008 21:58 <REP> Mozilla
03/12/2007 23:23 <REP> Real
20/03/2007 23:35 <REP> SiteAdvisor
07/10/2007 11:57 <REP> Sun
14/01/2007 17:16 <REP> Symantec
04/02/2008 21:58 <REP> Talkback
14/01/2007 17:16 62 desktop.ini
1 fichier(s) 62 octets
22 Rép(s) 134 213 627 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Adrien\Local Settings\Application Data

14/01/2007 17:16 <REP> .
14/01/2007 17:16 <REP> ..
14/01/2007 17:16 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
14/01/2007 18:17 <REP> Adobe
24/11/2007 17:11 <REP> Apple
20/02/2007 18:43 <REP> Apple Computer
14/01/2007 17:16 <REP> ApplicationHistory
14/01/2007 17:16 <REP> ATI
14/01/2007 17:16 <REP> Google
28/05/2008 20:25 <REP> Help
14/01/2007 19:06 <REP> Identities
14/01/2007 17:16 <REP> Microsoft
04/02/2008 21:58 <REP> Mozilla
18/11/2007 10:37 <REP> SingleClick Systems
25/04/2007 17:57 <REP> WMTools Downloaded Files
21/01/2007 22:16 27 648 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
14/01/2007 17:16 129 fusioncache.dat
14/01/2007 17:16 37 288 GDIPFONTCACHEV1.DAT
14/01/2007 17:16 1 581 322 IconCache.db
4 fichier(s) 1 646 387 octets
15 Rép(s) 134 213 627 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\All Users\Application Data

01/09/2005 08:04 <REP> .
01/09/2005 08:04 <REP> ..
25/07/2007 19:42 <REP> Adobe
20/11/2007 18:49 <REP> Apple
17/01/2007 22:02 <REP> Apple Computer
03/01/2007 15:36 <REP> Corel
01/02/2008 22:35 <REP> Dell
14/01/2007 12:57 <REP> Google
27/03/2007 18:41 <REP> Google Updater
03/01/2007 15:42 <REP> GTek
03/01/2007 15:38 <REP> InstallShield
03/01/2007 15:40 <REP> McAfee
03/01/2007 15:40 <REP> McAfee.com
01/09/2005 08:04 <REP> Microsoft
13/01/2007 17:56 <REP> SBT
18/03/2007 22:02 <REP> SingleClick Systems
18/03/2007 21:48 <REP> SiteAdvisor
03/01/2007 15:38 <REP> Sonic
03/01/2007 15:41 <REP> Symantec
03/01/2007 15:45 <REP> TEMP
23/03/2008 17:37 <REP> third lies itch ford
22/03/2008 20:28 <REP> Ulead Systems
28/01/2007 22:12 <REP> Windows Genuine Advantage
19/01/2007 20:47 <REP> Windows Live Toolbar
05/03/2008 12:53 <REP> WLInstaller
01/09/2005 08:08 62 desktop.ini
20/02/2007 18:43 1 759 QTSBandwidthCache
2 fichier(s) 1 821 octets
25 Rép(s) 134 213 623 808 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Clémentine\Application Data

14/01/2007 16:05 <REP> .
14/01/2007 16:05 <REP> ..
08/05/2008 15:00 <REP> Ace
28/10/2007 19:05 <REP> Adobe
18/03/2007 17:02 <REP> Apple Computer
14/01/2007 16:05 <REP> ATI
17/05/2007 10:56 <REP> Corel
14/01/2007 16:06 <REP> Google
14/01/2007 16:05 <REP> Gtek
02/08/2007 12:02 <REP> Help
14/01/2007 16:05 <REP> Identities
08/05/2008 14:58 <REP> InstallShield
23/03/2008 20:04 <REP> intra copy
14/01/2007 16:06 <REP> Macromedia
27/12/2007 22:17 <REP> Mattel
14/01/2007 16:05 <REP> Microsoft
27/12/2007 22:06 <REP> Mozilla
07/12/2007 18:09 <REP> Real
21/03/2007 09:38 <REP> SiteAdvisor
17/01/2007 15:08 <REP> Sun
14/01/2007 16:05 <REP> Symantec
14/01/2007 16:05 62 desktop.ini
1 fichier(s) 62 octets
21 Rép(s) 134 213 623 808 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Clémentine\Local Settings\Application Data

14/01/2007 16:05 <REP> .
14/01/2007 16:05 <REP> ..
14/01/2007 16:05 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
28/10/2007 19:05 <REP> Adobe
19/01/2008 17:11 <REP> Apple
18/03/2007 17:02 <REP> Apple Computer
14/01/2007 16:05 <REP> ApplicationHistory
08/05/2008 15:00 <REP> Asobo Studio
14/01/2007 16:05 <REP> ATI
14/01/2007 16:05 <REP> Google
02/08/2007 12:02 <REP> Help
14/01/2007 16:05 <REP> Microsoft
27/12/2007 22:06 <REP> Mozilla
30/11/2007 18:31 <REP> SingleClick Systems
23/02/2008 18:54 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
14/01/2007 16:05 133 fusioncache.dat
14/01/2007 16:05 37 288 GDIPFONTCACHEV1.DAT
14/01/2007 16:05 2 109 258 IconCache.db
4 fichier(s) 2 150 263 octets
14 Rép(s) 134 213 623 808 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Default User\Application Data

01/09/2005 08:04 <REP> .
01/09/2005 08:04 <REP> ..
13/01/2007 17:42 <REP> ATI
03/01/2007 15:42 <REP> Gtek
13/01/2007 17:42 <REP> Identities
18/09/2007 09:07 <REP> Macromedia
01/09/2005 08:04 <REP> Microsoft
13/01/2007 17:42 <REP> Symantec
01/09/2005 08:08 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 134 213 619 712 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

01/09/2005 08:08 <REP> .
01/09/2005 08:08 <REP> ..
13/01/2007 17:42 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
25/07/2007 19:42 <REP> Adobe
13/01/2007 17:42 <REP> ApplicationHistory
13/01/2007 17:42 <REP> ATI
13/01/2007 17:42 <REP> Google
01/09/2005 08:17 <REP> Microsoft
13/01/2007 17:42 137 fusioncache.dat
13/01/2007 17:42 37 288 GDIPFONTCACHEV1.DAT
13/01/2007 17:42 3 253 146 IconCache.db
3 fichier(s) 3 290 571 octets
8 Rép(s) 134 213 619 712 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\François\Application Data

13/01/2007 19:12 <REP> .
13/01/2007 19:12 <REP> ..
13/01/2007 19:31 <REP> Adobe
16/01/2007 12:49 <REP> AdobeUM
01/03/2007 22:15 <REP> Apple Computer
13/01/2007 19:12 <REP> ATI
17/01/2007 20:22 <REP> Corel
14/01/2007 14:23 <REP> Google
13/01/2007 19:12 <REP> Gtek
14/01/2007 19:20 <REP> Help
13/01/2007 19:12 <REP> Identities
24/03/2008 12:53 <REP> intra copy
13/01/2007 22:26 <REP> Leadertech
14/01/2007 14:23 <REP> Macromedia
13/01/2007 19:12 <REP> Microsoft
04/12/2007 23:08 <REP> Real
18/03/2007 23:51 <REP> SiteAdvisor
02/05/2007 22:16 <REP> Sun
13/01/2007 19:12 <REP> Symantec
13/01/2007 19:12 62 desktop.ini
1 fichier(s) 62 octets
19 Rép(s) 134 213 619 712 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\François\Local Settings\Application Data

13/01/2007 19:12 <REP> .
13/01/2007 19:12 <REP> ..
13/01/2007 19:12 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
13/01/2007 19:31 <REP> Adobe
01/12/2007 17:11 <REP> Apple
01/03/2007 22:15 <REP> Apple Computer
13/01/2007 19:12 <REP> ApplicationHistory
13/01/2007 19:12 <REP> ATI
13/01/2007 19:12 <REP> Google
14/01/2007 19:20 <REP> Help
14/01/2007 14:14 <REP> Identities
13/01/2007 19:12 <REP> Microsoft
18/01/2008 18:28 <REP> SingleClick Systems
14/01/2007 22:01 9 216 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
13/01/2007 19:12 131 fusioncache.dat
13/01/2007 19:12 37 288 GDIPFONTCACHEV1.DAT
13/01/2007 19:12 6 291 456 IconCache.db
4 fichier(s) 6 338 091 octets
13 Rép(s) 134 213 619 712 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Garance\Application Data

13/01/2007 20:33 <REP> .
13/01/2007 20:33 <REP> ..
09/05/2007 19:08 <REP> Adobe
09/05/2007 19:08 <REP> AdobeUM
09/02/2007 19:43 <REP> Apple Computer
13/01/2007 20:33 <REP> ATI
13/01/2007 21:08 <REP> Corel
14/01/2007 19:47 <REP> Google
13/01/2007 20:33 <REP> Gtek
13/01/2007 20:33 <REP> Identities
23/03/2008 17:36 <REP> intra copy
23/03/2008 19:03 <REP> LimeWire
14/01/2007 19:53 <REP> Macromedia
13/01/2007 20:33 <REP> Microsoft
05/12/2007 13:36 <REP> Mozilla
14/01/2007 20:11 <REP> MSNInstaller
04/12/2007 18:59 <REP> Real
19/03/2007 19:16 <REP> SiteAdvisor
29/09/2007 17:50 <REP> Sun
13/01/2007 20:33 <REP> Symantec
05/12/2007 13:38 <REP> Talkback
13/01/2007 20:33 62 desktop.ini
22/02/2007 18:48 188 G-Force Prefs (WindowsMediaPlayer).txt
2 fichier(s) 250 octets
21 Rép(s) 134 213 615 616 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Garance\Local Settings\Application Data

13/01/2007 20:33 <REP> .
13/01/2007 20:33 <REP> ..
13/01/2007 20:33 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
09/05/2007 19:08 <REP> Adobe
20/01/2008 19:13 <REP> Apple
09/02/2007 19:43 <REP> Apple Computer
13/01/2007 20:33 <REP> ApplicationHistory
13/01/2007 20:33 <REP> ATI
13/01/2007 20:33 <REP> Google
16/01/2007 20:49 <REP> Identities
13/01/2007 20:33 <REP> Microsoft
05/12/2007 13:36 <REP> Mozilla
19/11/2007 19:45 <REP> SingleClick Systems
21/02/2007 12:58 <REP> WMTools Downloaded Files
13/01/2007 20:34 51 712 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
13/01/2007 20:33 130 fusioncache.dat
13/01/2007 20:33 37 288 GDIPFONTCACHEV1.DAT
13/01/2007 20:33 4 818 120 IconCache.db
4 fichier(s) 4 907 250 octets
14 Rép(s) 134 213 615 616 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\LocalService\Application Data

01/09/2005 08:24 <REP> .
01/09/2005 08:24 <REP> ..
18/03/2007 21:29 <REP> Google
18/03/2007 21:29 <REP> Macromedia
01/09/2005 08:24 <REP> Microsoft
18/03/2007 21:48 <REP> SiteAdvisor
0 fichier(s) 0 octets
6 Rép(s) 134 213 615 616 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

01/09/2005 08:24 <REP> .
01/09/2005 08:24 <REP> ..
18/03/2007 21:29 <REP> Google
01/09/2005 08:24 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 134 213 615 616 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Marie\Application Data

13/01/2007 17:42 <REP> .
13/01/2007 17:42 <REP> ..
13/01/2007 19:35 <REP> Adobe
14/01/2007 17:24 <REP> AdobeUM
17/01/2007 22:02 <REP> Apple Computer
13/01/2007 17:42 <REP> ATI
13/01/2007 19:43 <REP> Corel
14/01/2007 13:02 <REP> Google
13/01/2007 17:42 <REP> Gtek
13/01/2007 17:42 <REP> Identities
24/03/2008 11:12 <REP> intra copy
14/01/2007 13:02 <REP> Macromedia
03/02/2008 11:30 <REP> Mattel
13/01/2007 17:42 <REP> Microsoft
13/01/2007 17:50 <REP> Microsoft Web Folders
03/12/2007 22:31 <REP> Mozilla
03/12/2007 22:30 <REP> Real
18/03/2007 21:50 <REP> SiteAdvisor
03/04/2007 20:44 <REP> Sun
13/01/2007 17:42 <REP> Symantec
03/12/2007 22:32 <REP> Talkback
30/01/2008 17:10 <REP> TomTom
13/01/2007 17:42 62 desktop.ini
1 fichier(s) 62 octets
22 Rép(s) 134 213 611 520 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Marie\Local Settings\Application Data

13/01/2007 17:42 <REP> .
13/01/2007 17:42 <REP> ..
13/01/2007 17:42 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
13/01/2007 19:35 <REP> Adobe
20/11/2007 18:49 <REP> Apple
17/01/2007 22:02 <REP> Apple Computer
13/01/2007 17:42 <REP> ApplicationHistory
13/01/2007 17:42 <REP> ATI
13/01/2007 17:42 <REP> Google
14/01/2007 12:57 <REP> Identities
13/01/2007 17:42 <REP> Microsoft
03/12/2007 22:32 <REP> Mozilla
20/11/2007 18:39 <REP> SingleClick Systems
30/01/2008 17:10 <REP> TomTom
01/07/2007 11:58 <REP> WMTools Downloaded Files
13/01/2007 19:36 17 920 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
13/01/2007 17:42 128 fusioncache.dat
13/01/2007 17:42 37 288 GDIPFONTCACHEV1.DAT
22/02/2008 21:27 3 782 232 IconCache.db
4 fichier(s) 3 837 568 octets
15 Rép(s) 134 213 611 520 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\NetworkService\Application Data

01/09/2005 08:24 <REP> .
01/09/2005 08:24 <REP> ..
01/09/2005 08:24 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 134 213 611 520 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

01/09/2005 08:24 <REP> .
01/09/2005 08:24 <REP> ..
24/11/2007 17:11 <REP> Apple
01/09/2005 08:24 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 134 213 611 520 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

01/09/2005 08:23 <REP> .
01/09/2005 08:23 <REP> ..
13/01/2007 17:42 <REP> ATI
18/09/2007 09:07 <REP> Google
13/01/2007 17:42 <REP> Gtek
13/01/2007 17:42 <REP> Identities
13/01/2007 17:43 <REP> McAfee.com Personal Firewall
01/09/2005 08:23 <REP> Microsoft
13/01/2007 17:42 <REP> Symantec
01/09/2005 08:23 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 134 213 611 520 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

01/09/2005 08:23 <REP> .
01/09/2005 08:23 <REP> ..
13/01/2007 17:42 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
13/01/2007 17:42 <REP> ApplicationHistory
13/01/2007 17:42 <REP> ATI
13/01/2007 17:42 <REP> Google
01/09/2005 08:23 <REP> Microsoft
13/01/2007 17:42 137 fusioncache.dat
13/01/2007 17:42 37 288 GDIPFONTCACHEV1.DAT
13/01/2007 17:42 3 253 146 IconCache.db
3 fichier(s) 3 290 571 octets
7 Rép(s) 134 213 607 424 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\A5A5E092918A96FE.job
tôlZßOœÞew ÚF à <
s "€!Ø ; ; ç : c : \ d o c u m e ~ 1 \ g a r a n c e \ a p p l i c ~ 1 \ i n t r a c ~ 1 \ s e n d a u d i o s a f e . e x e G a r a n c e 0 Í <

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
uSš²wÆK¤ïKt ctF ê <
s €!Ø Z : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 × @

C:\WINDOWS\Tasks\B4FE123391CDBC6F.job
#ý‘i ÚA½š ºúe*F Ü <
s "€!Ø Ó 9 c : \ d o c u m e ~ 1 \ a d r i e n \ a p p l i c ~ 1 \ i n t r a c ~ 1 \ s e n d a u d i o s a f e . e x e A d r i e n 0 Ì <

C:\WINDOWS\Tasks\B920CD4491DF7958.job
s "€!Ø [ ; c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ i n t r a c ~ 1 \ s e n d a u d i o s a f e . e x e F r a n ç o i s 0 Ë

C:\WINDOWS\Tasks\BFB290F591E532D5.job
Æˆ³lG—AƒJóÂŠß$F è <
s "€!Ø ] ; c : \ d o c u m e ~ 1 \ c l m e n t ~ 1 \ a p p l i c ~ 1 \ i n t r a c ~ 1 \ s e n d a u d i o s a f e . e x e C l é m e n t i n e 0 Í <

C:\WINDOWS\Tasks\Check
Check inexploitable

C:\WINDOWS\Tasks\McDefragTask.job
Œ™ÀòC¡C¦ÂÑF£ûF 8 <
s €!Ø ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f M a r i e D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ

C:\WINDOWS\Tasks\McQcTask.job
s €!Ø . ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c M a r i e M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Program Files

02/07/2008 21:41 <REP> .
02/07/2008 21:41 <REP> ..
02/07/2008 21:24 <REP> Adobe
13/01/2008 22:24 <REP> Alwil Software
20/11/2007 18:49 <REP> Apple Software Update
03/01/2007 15:34 <REP> ATI Technologies
16/03/2008 19:59 <REP> AvantGo Connect
03/01/2007 15:42 <REP> BAE
04/04/2007 13:41 <REP> Barbie(R) Aventures Équestres
14/01/2007 12:52 <REP> Cegetel
16/03/2008 19:59 <REP> Common Files
01/09/2005 08:13 <REP> ComPlus Applications
21/07/2007 17:48 <REP> Corel
03/01/2007 15:35 <REP> Dell
18/11/2007 10:37 <REP> Dell Network Assistant
03/01/2007 15:42 <REP> Dell Support
09/06/2007 15:46 <REP> Disney Interactive
27/12/2007 23:12 <REP> Dofus
21/04/2008 17:00 <REP> Fichiers communs
05/03/2008 10:17 <REP> FrenchOtto
05/03/2008 10:17 <REP> GemMasterFrench
12/12/2007 17:17 <REP> GeoGebra
11/06/2007 19:40 <REP> Giants
03/12/2007 22:31 <REP> Google
03/01/2007 15:34 <REP> Intel
03/01/2007 15:35 <REP> InterActual
11/06/2008 23:49 <REP> Internet Explorer
27/06/2008 08:55 <REP> intra copy
13/04/2008 10:11 <REP> iPod
13/04/2008 10:12 <REP> iTunes
12/02/2007 13:53 <REP> Java
03/01/2007 15:43 <REP> MAKEMSI Package Documentation
27/12/2007 22:11 <REP> Mattel
15/09/2007 16:15 <REP> Maxis
03/07/2008 13:22 <REP> McAfee
18/03/2007 21:50 <REP> McAfee.com
05/03/2008 10:17 <REP> Messenger
16/03/2008 19:59 <REP> Microsoft ActiveSync
05/03/2008 23:06 <REP> Microsoft CAPICOM 2.1.0.2
01/09/2005 08:18 <REP> microsoft frontpage
13/01/2007 17:57 <REP> Microsoft Office
20/05/2008 07:16 <REP> Microsoft Silverlight
03/01/2007 15:35 <REP> Microsoft Works
01/09/2005 08:12 <REP> Movie Maker
15/04/2008 10:56 <REP> Mozilla Firefox
14/01/2007 20:11 <REP> MSN
01/09/2005 08:12 <REP> MSN Gaming Zone
06/03/2008 08:32 <REP> MSN Messenger
21/01/2007 04:02 <REP> MSXML 4.0
01/09/2005 08:15 <REP> NetMeeting
05/03/2008 16:35 <REP> Neuf
01/09/2005 08:13 <REP> Online Services
03/01/2007 15:43 <REP> Orange
13/06/2007 23:52 <REP> Outlook Express
08/04/2008 12:26 <REP> Picasa2
13/04/2008 10:10 <REP> QuickTime
03/12/2007 22:30 <REP> Real
03/01/2007 15:37 <REP> Roxio
14/01/2007 12:11 <REP> SAGEM
30/06/2007 12:03 <REP> Samsung
01/09/2005 08:15 <REP> Services en ligne
27/03/2007 17:47 <REP> Shelly
03/01/2007 15:31 <REP> Sigmatel
28/05/2008 07:40 <REP> SiteAdvisor
13/01/2007 17:56 <REP> Snapshot Viewer
03/01/2007 15:38 <REP> Sonic
03/01/2007 15:41 <REP> Symantec
08/05/2008 14:58 <REP> THQ
01/08/2007 21:20 <REP> TomTom DesktopSuite
30/01/2008 17:09 <REP> TomTom HOME
30/01/2008 17:09 <REP> TomTom HOME 2
22/03/2008 20:42 <REP> Ulead Systems
16/03/2008 20:02 <REP> ViaMichelin
05/03/2008 12:58 <REP> Windows Live
19/01/2007 20:47 <REP> Windows Live Toolbar
29/03/2007 21:21 <REP> Windows Media Connect 2
04/02/2008 09:22 <REP> Windows Media Player
01/09/2005 08:12 <REP> Windows NT
01/09/2005 08:12 <REP> Windows Plus
01/09/2005 08:18 <REP> xerox
20/01/2007 10:00 <REP> Yahoo!
0 fichier(s) 0 octets
81 Rép(s) 134 213 586 944 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www1.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\ADRIEN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\9KRNTU4M.DEFAULT\HOSTPERM.1

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.fr/hws/sb/dell-r [...] channel=fr

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Flag01 REG_SZ C:\DOCUME~1\Adrien\APPLIC~1\INTRAC~1\SiteOpen.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 11:09:52,06 le 04/07/2008
C:\lopxpm\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Administrateur\Application Data

01/09/2005 08:25 <REP> .
01/09/2005 08:25 <REP> ..
03/01/2007 15:45 <REP> ATI
03/01/2007 15:42 <REP> GTek
01/09/2005 08:25 <REP> Identities
01/09/2005 08:25 <REP> Microsoft
03/01/2007 15:41 <REP> Symantec
01/09/2005 08:25 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 134 136 016 896 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

01/09/2005 08:25 <REP> .
01/09/2005 08:25 <REP> ..
03/01/2007 15:29 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
01/09/2005 08:27 <REP> ApplicationHistory
03/01/2007 15:45 <REP> ATI
03/01/2007 15:42 <REP> Google
01/09/2005 08:25 <REP> Microsoft
01/09/2005 08:28 137 fusioncache.dat
03/01/2007 15:45 77 640 GDIPFONTCACHEV1.DAT
01/09/2005 08:34 3 253 146 IconCache.db
3 fichier(s) 3 330 923 octets
7 Rép(s) 134 136 016 896 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Adrien\Application Data

14/01/2007 17:16 <REP> .
14/01/2007 17:16 <REP> ..
14/01/2007 18:17 <REP> Adobe
16/01/2007 19:28 <REP> AdobeUM
29/03/2007 19:01 <REP> Apple Computer
14/01/2007 17:16 <REP> ATI
15/01/2007 17:44 <REP> Corel
14/01/2007 18:15 <REP> Google
14/01/2007 17:16 <REP> Gtek
28/05/2008 20:25 <REP> Help
14/01/2007 17:16 <REP> Identities
06/05/2008 20:17 <REP> intra copy
14/01/2007 17:18 <REP> Leadertech
14/01/2007 18:15 <REP> Macromedia
23/02/2008 19:09 <REP> Mattel
14/01/2007 17:16 <REP> Microsoft
04/02/2008 21:58 <REP> Mozilla
03/12/2007 23:23 <REP> Real
20/03/2007 23:35 <REP> SiteAdvisor
07/10/2007 11:57 <REP> Sun
14/01/2007 17:16 <REP> Symantec
04/02/2008 21:58 <REP> Talkback
14/01/2007 17:16 62 desktop.ini
1 fichier(s) 62 octets
22 Rép(s) 134 136 016 896 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Adrien\Local Settings\Application Data

14/01/2007 17:16 <REP> .
14/01/2007 17:16 <REP> ..
14/01/2007 17:16 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
14/01/2007 18:17 <REP> Adobe
24/11/2007 17:11 <REP> Apple
20/02/2007 18:43 <REP> Apple Computer
14/01/2007 17:16 <REP> ApplicationHistory
14/01/2007 17:16 <REP> ATI
14/01/2007 17:16 <REP> Google
28/05/2008 20:25 <REP> Help
14/01/2007 19:06 <REP> Identities
14/01/2007 17:16 <REP> Microsoft
04/02/2008 21:58 <REP> Mozilla
18/11/2007 10:37 <REP> SingleClick Systems
25/04/2007 17:57 <REP> WMTools Downloaded Files
21/01/2007 22:16 27 648 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
14/01/2007 17:16 129 fusioncache.dat
14/01/2007 17:16 37 288 GDIPFONTCACHEV1.DAT
14/01/2007 17:16 1 581 322 IconCache.db
4 fichier(s) 1 646 387 octets
15 Rép(s) 134 136 016 896 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\All Users\Application Data

01/09/2005 08:04 <REP> .
01/09/2005 08:04 <REP> ..
25/07/2007 19:42 <REP> Adobe
20/11/2007 18:49 <REP> Apple
17/01/2007 22:02 <REP> Apple Computer
03/01/2007 15:36 <REP> Corel
01/02/2008 22:35 <REP> Dell
14/01/2007 12:57 <REP> Google
27/03/2007 18:41 <REP> Google Updater
03/01/2007 15:42 <REP> GTek
03/01/2007 15:38 <REP> InstallShield
03/01/2007 15:40 <REP> McAfee
03/01/2007 15:40 <REP> McAfee.com
01/09/2005 08:04 <REP> Microsoft
13/01/2007 17:56 <REP> SBT
18/03/2007 22:02 <REP> SingleClick Systems
18/03/2007 21:48 <REP> SiteAdvisor
03/01/2007 15:38 <REP> Sonic
03/01/2007 15:41 <REP> Symantec
03/01/2007 15:45 <REP> TEMP
23/03/2008 17:37 <REP> third lies itch ford
22/03/2008 20:28 <REP> Ulead Systems
28/01/2007 22:12 <REP> Windows Genuine Advantage
19/01/2007 20:47 <REP> Windows Live Toolbar
05/03/2008 12:53 <REP> WLInstaller
01/09/2005 08:08 62 desktop.ini
20/02/2007 18:43 1 759 QTSBandwidthCache
2 fichier(s) 1 821 octets
25 Rép(s) 134 136 012 800 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Clémentine\Application Data

14/01/2007 16:05 <REP> .
14/01/2007 16:05 <REP> ..
08/05/2008 15:00 <REP> Ace
28/10/2007 19:05 <REP> Adobe
18/03/2007 17:02 <REP> Apple Computer
14/01/2007 16:05 <REP> ATI
17/05/2007 10:56 <REP> Corel
14/01/2007 16:06 <REP> Google
14/01/2007 16:05 <REP> Gtek
02/08/2007 12:02 <REP> Help
14/01/2007 16:05 <REP> Identities
08/05/2008 14:58 <REP> InstallShield
23/03/2008 20:04 <REP> intra copy
14/01/2007 16:06 <REP> Macromedia
27/12/2007 22:17 <REP> Mattel
14/01/2007 16:05 <REP> Microsoft
27/12/2007 22:06 <REP> Mozilla
07/12/2007 18:09 <REP> Real
21/03/2007 09:38 <REP> SiteAdvisor
17/01/2007 15:08 <REP> Sun
14/01/2007 16:05 <REP> Symantec
14/01/2007 16:05 62 desktop.ini
1 fichier(s) 62 octets
21 Rép(s) 134 136 012 800 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Clémentine\Local Settings\Application Data

14/01/2007 16:05 <REP> .
14/01/2007 16:05 <REP> ..
14/01/2007 16:05 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
28/10/2007 19:05 <REP> Adobe
19/01/2008 17:11 <REP> Apple
18/03/2007 17:02 <REP> Apple Computer
14/01/2007 16:05 <REP> ApplicationHistory
08/05/2008 15:00 <REP> Asobo Studio
14/01/2007 16:05 <REP> ATI
14/01/2007 16:05 <REP> Google
02/08/2007 12:02 <REP> Help
14/01/2007 16:05 <REP> Microsoft
27/12/2007 22:06 <REP> Mozilla
30/11/2007 18:31 <REP> SingleClick Systems
23/02/2008 18:54 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
14/01/2007 16:05 133 fusioncache.dat
14/01/2007 16:05 37 288 GDIPFONTCACHEV1.DAT
14/01/2007 16:05 2 109 258 IconCache.db
4 fichier(s) 2 150 263 octets
14 Rép(s) 134 136 012 800 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Default User\Application Data

01/09/2005 08:04 <REP> .
01/09/2005 08:04 <REP> ..
13/01/2007 17:42 <REP> ATI
03/01/2007 15:42 <REP> Gtek
13/01/2007 17:42 <REP> Identities
18/09/2007 09:07 <REP> Macromedia
01/09/2005 08:04 <REP> Microsoft
13/01/2007 17:42 <REP> Symantec
01/09/2005 08:08 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 134 136 008 704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

01/09/2005 08:08 <REP> .
01/09/2005 08:08 <REP> ..
13/01/2007 17:42 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
25/07/2007 19:42 <REP> Adobe
13/01/2007 17:42 <REP> ApplicationHistory
13/01/2007 17:42 <REP> ATI
13/01/2007 17:42 <REP> Google
01/09/2005 08:17 <REP> Microsoft
13/01/2007 17:42 137 fusioncache.dat
13/01/2007 17:42 37 288 GDIPFONTCACHEV1.DAT
13/01/2007 17:42 3 253 146 IconCache.db
3 fichier(s) 3 290 571 octets
8 Rép(s) 134 136 008 704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\François\Application Data

13/01/2007 19:12 <REP> .
13/01/2007 19:12 <REP> ..
13/01/2007 19:31 <REP> Adobe
16/01/2007 12:49 <REP> AdobeUM
01/03/2007 22:15 <REP> Apple Computer
13/01/2007 19:12 <REP> ATI
17/01/2007 20:22 <REP> Corel
14/01/2007 14:23 <REP> Google
13/01/2007 19:12 <REP> Gtek
14/01/2007 19:20 <REP> Help
13/01/2007 19:12 <REP> Identities
24/03/2008 12:53 <REP> intra copy
13/01/2007 22:26 <REP> Leadertech
14/01/2007 14:23 <REP> Macromedia
13/01/2007 19:12 <REP> Microsoft
04/12/2007 23:08 <REP> Real
18/03/2007 23:51 <REP> SiteAdvisor
02/05/2007 22:16 <REP> Sun
13/01/2007 19:12 <REP> Symantec
13/01/2007 19:12 62 desktop.ini
1 fichier(s) 62 octets
19 Rép(s) 134 136 008 704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\François\Local Settings\Application Data

13/01/2007 19:12 <REP> .
13/01/2007 19:12 <REP> ..
13/01/2007 19:12 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
13/01/2007 19:31 <REP> Adobe
01/12/2007 17:11 <REP> Apple
01/03/2007 22:15 <REP> Apple Computer
13/01/2007 19:12 <REP> ApplicationHistory
13/01/2007 19:12 <REP> ATI
13/01/2007 19:12 <REP> Google
14/01/2007 19:20 <REP> Help
14/01/2007 14:14 <REP> Identities
13/01/2007 19:12 <REP> Microsoft
18/01/2008 18:28 <REP> SingleClick Systems
14/01/2007 22:01 9 216 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
13/01/2007 19:12 131 fusioncache.dat
13/01/2007 19:12 37 288 GDIPFONTCACHEV1.DAT
13/01/2007 19:12 6 291 456 IconCache.db
4 fichier(s) 6 338 091 octets
13 Rép(s) 134 136 008 704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Garance\Application Data

13/01/2007 20:33 <REP> .
13/01/2007 20:33 <REP> ..
09/05/2007 19:08 <REP> Adobe
09/05/2007 19:08 <REP> AdobeUM
09/02/2007 19:43 <REP> Apple Computer
13/01/2007 20:33 <REP> ATI
13/01/2007 21:08 <REP> Corel
14/01/2007 19:47 <REP> Google
13/01/2007 20:33 <REP> Gtek
13/01/2007 20:33 <REP> Identities
23/03/2008 17:36 <REP> intra copy
23/03/2008 19:03 <REP> LimeWire
14/01/2007 19:53 <REP> Macromedia
13/01/2007 20:33 <REP> Microsoft
05/12/2007 13:36 <REP> Mozilla
14/01/2007 20:11 <REP> MSNInstaller
04/12/2007 18:59 <REP> Real
19/03/2007 19:16 <REP> SiteAdvisor
29/09/2007 17:50 <REP> Sun
13/01/2007 20:33 <REP> Symantec
05/12/2007 13:38 <REP> Talkback
13/01/2007 20:33 62 desktop.ini
22/02/2007 18:48 188 G-Force Prefs (WindowsMediaPlayer).txt
2 fichier(s) 250 octets
21 Rép(s) 134 136 004 608 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Garance\Local Settings\Application Data

13/01/2007 20:33 <REP> .
13/01/2007 20:33 <REP> ..
13/01/2007 20:33 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
09/05/2007 19:08 <REP> Adobe
20/01/2008 19:13 <REP> Apple
09/02/2007 19:43 <REP> Apple Computer
13/01/2007 20:33 <REP> ApplicationHistory
13/01/2007 20:33 <REP> ATI
13/01/2007 20:33 <REP> Google
16/01/2007 20:49 <REP> Identities
13/01/2007 20:33 <REP> Microsoft
05/12/2007 13:36 <REP> Mozilla
19/11/2007 19:45 <REP> SingleClick Systems
21/02/2007 12:58 <REP> WMTools Downloaded Files
13/01/2007 20:34 51 712 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
13/01/2007 20:33 130 fusioncache.dat
13/01/2007 20:33 37 288 GDIPFONTCACHEV1.DAT
13/01/2007 20:33 4 818 120 IconCache.db
4 fichier(s) 4 907 250 octets
14 Rép(s) 134 136 004 608 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\LocalService\Application Data

01/09/2005 08:24 <REP> .
01/09/2005 08:24 <REP> ..
18/03/2007 21:29 <REP> Google
18/03/2007 21:29 <REP> Macromedia
01/09/2005 08:24 <REP> Microsoft
18/03/2007 21:48 <REP> SiteAdvisor
0 fichier(s) 0 octets
6 Rép(s) 134 136 004 608 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

01/09/2005 08:24 <REP> .
01/09/2005 08:24 <REP> ..
18/03/2007 21:29 <REP> Google
01/09/2005 08:24 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 134 136 004 608 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Marie\Application Data

13/01/2007 17:42 <REP> .
13/01/2007 17:42 <REP> ..
13/01/2007 19:35 <REP> Adobe
14/01/2007 17:24 <REP> AdobeUM
17/01/2007 22:02 <REP> Apple Computer
13/01/2007 17:42 <REP> ATI
13/01/2007 19:43 <REP> Corel
14/01/2007 13:02 <REP> Google
13/01/2007 17:42 <REP> Gtek
13/01/2007 17:42 <REP> Identities
24/03/2008 11:12 <REP> intra copy
14/01/2007 13:02 <REP> Macromedia
03/02/2008 11:30 <REP> Mattel
13/01/2007 17:42 <REP> Microsoft
13/01/2007 17:50 <REP> Microsoft Web Folders
03/12/2007 22:31 <REP> Mozilla
03/12/2007 22:30 <REP> Real
18/03/2007 21:50 <REP> SiteAdvisor
03/04/2007 20:44 <REP> Sun
13/01/2007 17:42 <REP> Symantec
03/12/2007 22:32 <REP> Talkback
30/01/2008 17:10 <REP> TomTom
13/01/2007 17:42 62 desktop.ini
1 fichier(s) 62 octets
22 Rép(s) 134 136 000 512 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\Marie\Local Settings\Application Data

13/01/2007 17:42 <REP> .
13/01/2007 17:42 <REP> ..
13/01/2007 17:42 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
13/01/2007 19:35 <REP> Adobe
20/11/2007 18:49 <REP> Apple
17/01/2007 22:02 <REP> Apple Computer
13/01/2007 17:42 <REP> ApplicationHistory
13/01/2007 17:42 <REP> ATI
13/01/2007 17:42 <REP> Google
14/01/2007 12:57 <REP> Identities
13/01/2007 17:42 <REP> Microsoft
03/12/2007 22:32 <REP> Mozilla
20/11/2007 18:39 <REP> SingleClick Systems
30/01/2008 17:10 <REP> TomTom
01/07/2007 11:58 <REP> WMTools Downloaded Files
13/01/2007 19:36 17 920 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
13/01/2007 17:42 128 fusioncache.dat
13/01/2007 17:42 37 288 GDIPFONTCACHEV1.DAT
22/02/2008 21:27 3 782 232 IconCache.db
4 fichier(s) 3 837 568 octets
15 Rép(s) 134 136 000 512 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\NetworkService\Application Data

01/09/2005 08:24 <REP> .
01/09/2005 08:24 <REP> ..
01/09/2005 08:24 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 134 136 000 512 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

01/09/2005 08:24 <REP> .
01/09/2005 08:24 <REP> ..
24/11/2007 17:11 <REP> Apple
01/09/2005 08:24 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 134 136 000 512 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

01/09/2005 08:23 <REP> .
01/09/2005 08:23 <REP> ..
13/01/2007 17:42 <REP> ATI
18/09/2007 09:07 <REP> Google
13/01/2007 17:42 <REP> Gtek
13/01/2007 17:42 <REP> Identities
13/01/2007 17:43 <REP> McAfee.com Personal Firewall
01/09/2005 08:23 <REP> Microsoft
13/01/2007 17:42 <REP> Symantec
01/09/2005 08:23 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 134 136 000 512 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

01/09/2005 08:23 <REP> .
01/09/2005 08:23 <REP> ..
13/01/2007 17:42 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
13/01/2007 17:42 <REP> ApplicationHistory
13/01/2007 17:42 <REP> ATI
13/01/2007 17:42 <REP> Google
01/09/2005 08:23 <REP> Microsoft
13/01/2007 17:42 137 fusioncache.dat
13/01/2007 17:42 37 288 GDIPFONTCACHEV1.DAT
13/01/2007 17:42 3 253 146 IconCache.db
3 fichier(s) 3 290 571 octets
7 Rép(s) 134 136 000 512 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\A5A5E092918A96FE.job
tôlZßOœÞew ÚF à <
s "€!Ø : c : \ d o c u m e ~ 1 \ g a r a n c e \ a p p l i c ~ 1 \ i n t r a c ~ 1 \ s e n d a u d i o s a f e . e x e G a r a n c e 0 Í <

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
uSš²wÆK¤ïKt ctF ê <
s €!Ø Z : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 × @

C:\WINDOWS\Tasks\B4FE123391CDBC6F.job
#ý‘i ÚA½š ºúe*F Ü <
s "€!Ø 9 c : \ d o c u m e ~ 1 \ a d r i e n \ a p p l i c ~ 1 \ i n t r a c ~ 1 \ s e n d a u d i o s a f e . e x e A d r i e n 0 Ì <

C:\WINDOWS\Tasks\B920CD4491DF7958.job
s "€!Ø [ ; c : \ d o c u m e ~ 1 \ f r a n o i ~ 1 \ a p p l i c ~ 1 \ i n t r a c ~ 1 \ s e n d a u d i o s a f e . e x e F r a n ç o i s 0 Ë

C:\WINDOWS\Tasks\BFB290F591E532D5.job
Æˆ³lG—AƒJóÂŠß$F è <
s "€!Ø ] ; c : \ d o c u m e ~ 1 \ c l m e n t ~ 1 \ a p p l i c ~ 1 \ i n t r a c ~ 1 \ s e n d a u d i o s a f e . e x e C l é m e n t i n e 0 Í <

C:\WINDOWS\Tasks\Check
Check inexploitable

C:\WINDOWS\Tasks\McDefragTask.job
Œ™ÀòC¡C¦ÂÑF£ûF 8 <
s €!Ø ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f M a r i e D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ

C:\WINDOWS\Tasks\McQcTask.job
s €!Ø . ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c M a r i e M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 30F2-7367

Répertoire de C:\Program Files

02/07/2008 21:41 <REP> .
02/07/2008 21:41 <REP> ..
02/07/2008 21:24 <REP> Adobe
13/01/2008 22:24 <REP> Alwil Software
20/11/2007 18:49 <REP> Apple Software Update
03/01/2007 15:34 <REP> ATI Technologies
16/03/2008 19:59 <REP> AvantGo Connect
03/01/2007 15:42 <REP> BAE
04/04/2007 13:41 <REP> Barbie(R) Aventures Équestres
14/01/2007 12:52 <REP> Cegetel
16/03/2008 19:59 <REP> Common Files
01/09/2005 08:13 <REP> ComPlus Applications
21/07/2007 17:48 <REP> Corel
03/01/2007 15:35 <REP> Dell
18/11/2007 10:37 <REP> Dell Network Assistant
03/01/2007 15:42 <REP> Dell Support
09/06/2007 15:46 <REP> Disney Interactive
27/12/2007 23:12 <REP> Dofus
21/04/2008 17:00 <REP> Fichiers communs
05/03/2008 10:17 <REP> FrenchOtto
05/03/2008 10:17 <REP> GemMasterFrench
12/12/2007 17:17 <REP> GeoGebra
11/06/2007 19:40 <REP> Giants
03/12/2007 22:31 <REP> Google
03/01/2007 15:34 <REP> Intel
03/01/2007 15:35 <REP> InterActual
11/06/2008 23:49 <REP> Internet Explorer
27/06/2008 08:55 <REP> intra copy
13/04/2008 10:11 <REP> iPod
13/04/2008 10:12 <REP> iTunes
12/02/2007 13:53 <REP> Java
03/01/2007 15:43 <REP> MAKEMSI Package Documentation
27/12/2007 22:11 <REP> Mattel
15/09/2007 16:15 <REP> Maxis
04/07/2008 09:48 <REP> McAfee
18/03/2007 21:50 <REP> McAfee.com
05/03/2008 10:17 <REP> Messenger
16/03/2008 19:59 <REP> Microsoft ActiveSync
05/03/2008 23:06 <REP> Microsoft CAPICOM 2.1.0.2
01/09/2005 08:18 <REP> microsoft frontpage
13/01/2007 17:57 <REP> Microsoft Office
20/05/2008 07:16 <REP> Microsoft Silverlight
03/01/2007 15:35 <REP> Microsoft Works
01/09/2005 08:12 <REP> Movie Maker
15/04/2008 10:56 <REP> Mozilla Firefox
14/01/2007 20:11 <REP> MSN
01/09/2005 08:12 <REP> MSN Gaming Zone
06/03/2008 08:32 <REP> MSN Messenger
21/01/2007 04:02 <REP> MSXML 4.0
01/09/2005 08:15 <REP> NetMeeting
05/03/2008 16:35 <REP> Neuf
01/09/2005 08:13 <REP> Online Services
03/01/2007 15:43 <REP> Orange
13/06/2007 23:52 <REP> Outlook Express
08/04/2008 12:26 <REP> Picasa2
13/04/2008 10:10 <REP> QuickTime
03/12/2007 22:30 <REP> Real
03/01/2007 15:37 <REP> Roxio
14/01/2007 12:11 <REP> SAGEM
30/06/2007 12:03 <REP> Samsung
01/09/2005 08:15 <REP> Services en ligne
27/03/2007 17:47 <REP> Shelly
03/01/2007 15:31 <REP> Sigmatel
28/05/2008 07:40 <REP> SiteAdvisor
13/01/2007 17:56 <REP> Snapshot Viewer
03/01/2007 15:38 <REP> Sonic
03/01/2007 15:41 <REP> Symantec
08/05/2008 14:58 <REP> THQ
01/08/2007 21:20 <REP> TomTom DesktopSuite
30/01/2008 17:09 <REP> TomTom HOME
30/01/2008 17:09 <REP> TomTom HOME 2
22/03/2008 20:42 <REP> Ulead Systems
16/03/2008 20:02 <REP> ViaMichelin
05/03/2008 12:58 <REP> Windows Live
19/01/2007 20:47 <REP> Windows Live Toolbar
29/03/2007 21:21 <REP> Windows Media Connect 2
04/02/2008 09:22 <REP> Windows Media Player
01/09/2005 08:12 <REP> Windows NT
01/09/2005 08:12 <REP> Windows Plus
01/09/2005 08:18 <REP> xerox
20/01/2007 10:00 <REP> Yahoo!
0 fichier(s) 0 octets
81 Rép(s) 134 135 992 320 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www1.euro.dell.com REG_NONE
support.euro.dell.com REG_NONE

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\ADRIEN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\9KRNTU4M.DEFAULT\HOSTPERM.1

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.fr/hws/sb/dell-r [...] channel=fr

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Flag01 REG_SZ C:\DOCUME~1\Adrien\APPLIC~1\INTRAC~1\SiteOpen.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Angeldark

Profil : Helper

Plus d'informations

Messages similaires

Dans l'actualité

Un virus Windows-Linux

Atak : le virus intelligent ?

l'iPod porteur d'un virus pour Windows

Microsoft in side

Les téléchargements

Ressources relatives

Albums

Les derniers dossiers

Le meilleur lecteur Blu-ray de l'année

Le match : TNT HD contre TNT

Le Top des applications en ligne

Quel récepteur TNT choisir ?

Téléchargement

Les offres partenaires