Tom's Guide > Forum > Sécurité - Virus > Win 32 non valide

Win 32 non valide

Forum Sécurité - Virus : Win 32 non valide

TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Créer un nouveau sujet Répondre
Mot :    Pseudo :           
 
vegala   22-03-2009 à 21:09:03

bonjour,
impossible d'ouvrir mon antivirus avast!! un message erreur me dit que win 32 est non valide!!
que dois je faire??
merci beaucoup.
ps: windows XP

Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
benchris   22-03-2009 à 22:06:34
- 0 +

Bonjour,
je me joins à vous (si vous le permettez) car j'ai exactement le même problème.
Je vais donc suivre de près les réponses.
Benchris

Répondre à benchris
vegala   24-03-2009 à 13:10:30
- 0 +

personne pour nous aider???
sniff....

Répondre à vegala
Destrio5   24-03-2009 à 13:15:56
- 0 +

Salut,

Vous êtes infectés par Bagle.

benchris ---> Merci de faire ton propre topic.

  • Télécharge FindyKill (par Chiquitine29) sur ton Bureau.
  • Lance l'installation avec les paramètres par défaut.
  • Double-clique sur le raccourci FindyKill sur ton Bureau.

(Sous Vista, il faut cliquer droit sur le raccourci de FindyKill et choisir Exécuter en tant qu'administrateur)

  • Choisis F pour Français.
  • Au menu principal, choisis l'option 1 (Recherche).
  • Poste le rapport FindyKill.txt


Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Répondre à Destrio5
vegala   24-03-2009 à 13:28:54
- 0 +


############################## [ FindyKill V4.720 ]


############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\BitComet\BitComet.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers / Dossiers infectieux C:\ ]


################## [ C:\WINDOWS ]


################## [ C:\WINDOWS\system32 ]

Found ! - C:\WINDOWS\system32\mdelk.exe
Found ! - C:\WINDOWS\system32\wintems.exe
Found ! - C:\WINDOWS\system32\ban_list.txt

################## [ C:\WINDOWS\system32\drivers ]

Found ! - C:\WINDOWS\system32\drivers\srosa.sys
Found ! - C:\WINDOWS\system32\drivers\srosa2.sys
Found ! - C:\WINDOWS\system32\drivers\winfilse.exe
Found ! - "C:\WINDOWS\system32\drivers\downld"

################## [ C:\.. Application Data ... ]

Found ! - "C:\Documents and Settings\claire coroyer\Application Data\m\flec006.exe"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\m\list.oct"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\m\data.oct"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\m\srvlist.oct"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\m\shared"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\m"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\downloads.bak"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\downloads.txt"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\names.txt"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\server.txt"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\file.exe"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\flec003.exe"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\config"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\WDIR"
Found ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires"

################## [ Registre / Clés infectieuses ]

Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\Local AppWizard-Generated Applications\install_patch
Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\Local AppWizard-Generated Applications\keygen
Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\Local AppWizard-Generated Applications\winfilse
Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\bisoft
Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\CHKPTR
Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\DateTime4
Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\FFC
Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\FirtR
Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\MuleAppData
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_patch
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\keygen
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_CURRENT_USER\Software\bisoft
Found ! - HKEY_CURRENT_USER\Software\DateTime4
Found ! - HKEY_CURRENT_USER\Software\FirtR
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
Found ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"

# Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1

################## [ Recherche dans supports amovibles]

# Presence des fichiers :


################## [ Registre / Mountpoint2 ]

# -> Not found !

################## [ ! Fin du rapport # FindyKill V4.720 ! ]

Répondre à vegala
vegala   24-03-2009 à 13:31:19
- 0 +

merci a toi de m'aider!!
et desolés pour le doublon mais je ne retrouvais plus mon message...

Répondre à vegala
Destrio5   24-03-2009 à 13:37:02
- 0 +

  • Supprime le fichier qui t'a infecté (Crack par exemple).
  • Double-clique sur le raccourci FindyKill sur ton Bureau.

(Sous Vista, il faut cliquer droit sur le raccourci de FindyKill et choisir Exécuter en tant qu'administrateur)

  • Au menu principal, choisis l'option 2 (Suppression).


/!\ Il y aura un redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

  • Ensuite, poste le rapport FindyKill.txt


Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Répondre à Destrio5
vegala   24-03-2009 à 13:46:23
- 0 +


############################## [ FindyKill V4.720 ]


############################## [ Active Processes ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\BitComet\BitComet.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Infected Files / Folders C:\ ]


################## [ C:\WINDOWS ]


################## [ C:\WINDOWS\system32 ]

Deleted ! - C:\WINDOWS\system32\mdelk.exe
Deleted ! - C:\WINDOWS\system32\wintems.exe
Deleted ! - C:\WINDOWS\system32\ban_list.txt

################## [ C:\WINDOWS\system32\drivers ]

Deleted ! - C:\WINDOWS\system32\drivers\srosa.sys
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys
Deleted ! - C:\WINDOWS\system32\drivers\winfilse.exe
Deleted ! - "C:\WINDOWS\system32\drivers\downld"

################## [ C:\.. Application Data ... ]

Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\m\flec006.exe"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\m\list.oct"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\m\data.oct"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\m\srvlist.oct"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\m\shared"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\m"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\downloads.bak"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\downloads.txt"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\names.txt"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\server.txt"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\file.exe"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\flec003.exe"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\config"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires\WDIR"
Deleted ! - "C:\Documents and Settings\claire coroyer\Application Data\hidires"

################## [ Registry / Infected keys ]

Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
Deleted ! - HKEY_CURRENT_USER\Software\bisoft
Deleted ! - HKEY_CURRENT_USER\Software\DateTime4
Deleted ! - HKEY_CURRENT_USER\Software\FirtR
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_patch
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\keygen
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
Deleted ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\CHKPTR
Deleted ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\FFC
Deleted ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\MuleAppData
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Deleted ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Deleted ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
Deleted ! - HKEY_USERS\S-1-5-21-3853135041-3730791137-2595193295-1006\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"

################## [ Cleaning Removable drives ]

# Deleting files :


################## [ Registry / Mountpoint2 ]

# -> Not found !

################## [ Searching Other Infections ]

# Références de comparaison Bagle MD5 :

File ... : C:\WINDOWS\system32\drivers\winfilse.exe
CRC32 .. : 2144df1c
MD5 .... : aa803aa41f28b6669aa05a69c8b8b2d5

# -> Nothing found.

################## [ ! End of Report # FindyKill V4.720 ! ]

Répondre à vegala
Destrio5   24-03-2009 à 13:50:38
- 0 +

  • Désinstalle FindyKill.


(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).


Note : les rapports sont sauvegardés dans le dossier C:\rsit.

Répondre à Destrio5
vegala   24-03-2009 à 13:53:08
- 0 +

je dois partir travailler je reviens vers 18h30!!
merci a toi.

Répondre à vegala
vegala   24-03-2009 à 19:44:56
- 0 +

Logfile of random's system information tool 1.06 (written by random/random)
Run by claire coroyer at 2009-03-24 19:42:54
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 232 GB (77%) free of 300 GB
Total RAM: 959 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:43:00, on 24/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\BitComet\BitComet.exe
C:\Downloads\RSIT.exe
C:\Program Files\trend micro\claire coroyer.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\WINDOWS\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MRT] "C:\WINDOWS\system32\MRT.exe" /R
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr [...] NPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 7488057281
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

--
End of file - 8983 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}]
BitComet Helper - C:\Program Files\BitComet\tools\BitCometBHO.dll [2006-12-15 325184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7009fcd4-05be-44f4-9583-93fe419ab7b0}]
Multi Media France Toolbar - C:\Program Files\Multi_Media_France\tbMul0.dll [2008-05-16 1470488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll [2007-07-12 501136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-02-18 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-02-18 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-02-18 522224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7009fcd4-05be-44f4-9583-93fe419ab7b0} - Multi Media France Toolbar - C:\Program Files\Multi_Media_France\tbMul0.dll [2008-05-16 1470488]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-02-18 251504]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray"=C:\WINDOWS\ehome\ehtray.exe [2005-08-05 64512]
"ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2005-09-15 344064]
"DetectorApp"=C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe [2005-10-20 102400]
"ISUSPM Startup"=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe [2004-07-27 221184]
"ISUSScheduler"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [2004-07-27 81920]
"SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe [2007-07-12 132496]
"Vade Retro Outlook Express"=C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe [2004-10-04 310272]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2006-03-01 577536]
"SSBkgdUpdate"=C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2003-10-14 155648]
"PaperPort PTD"=C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe [2005-03-17 57393]
"IndexSearch"=C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe [2005-03-17 40960]
"SetDefPrt"=C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe [2005-01-26 49152]
"ControlCenter2.0"=C:\Program Files\Brother\ControlCenter2\brctrcen.exe [2005-05-17 933888]
"New.net Startup"=rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s []
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2006-09-29 98304]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe [2007-10-10 36352]
"PAC7302_Monitor"=C:\WINDOWS\PixArt\PAC7302\Monitor.exe [2009-03-24 319488]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"MRT"=C:\WINDOWS\system32\MRT.exe [2009-02-25 24768960]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe []
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-05-26 68856]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-21 2144088]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Contrôleur d’état.lnk - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-09-15 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe:*:Enabled:AOL"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
"C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
"C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD"="C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD:*:Disabled:Age of Empires II"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe:*:Enabled:AOL"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ed2d1d36-b919-11dc-b89b-000b6ba02a30}]
shell\AutoRun\command - E:\b.exe
shell\explore\command - E:\b.exe
shell\open\command - E:\b.exe


======List of files/folders created in the last 1 months======

2009-03-24 19:42:54 ----D---- C:\rsit
2009-03-24 19:42:54 ----D---- C:\Program Files\trend micro
2009-03-24 13:47:28 ----A---- C:\WINDOWS\system32\MRT.INI
2009-03-24 13:44:48 ----D---- C:\WINDOWS\LastGood
2009-03-24 13:39:35 ----A---- C:\FindyKill.txt
2009-03-24 13:21:50 ----D---- C:\Program Files\FindyKill
2009-03-22 20:38:58 ----D---- C:\Documents and Settings\claire coroyer\Application Data\Malwarebytes
2009-03-22 20:38:50 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-03-22 20:38:50 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-03-22 20:08:28 ----D---- C:\Program Files\Enigma Software Group
2009-03-21 19:08:29 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-03-21 19:08:29 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-03-21 18:32:11 ----D---- C:\Documents and Settings\claire coroyer\Application Data\Lavasoft
2009-03-21 18:32:06 ----D---- C:\Program Files\Lavasoft
2009-03-19 19:41:40 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2009-03-13 18:25:31 ----D---- C:\Program Files\Adobe

======List of files/folders modified in the last 1 months======

2009-03-24 19:42:54 ----RD---- C:\Program Files
2009-03-24 19:42:15 ----D---- C:\WINDOWS\Prefetch
2009-03-24 19:41:50 ----D---- C:\Downloads
2009-03-24 13:51:22 ----D---- C:\WINDOWS\Temp
2009-03-24 13:47:28 ----D---- C:\WINDOWS\system32
2009-03-24 13:47:28 ----D---- C:\Program Files\eMule
2009-03-24 13:46:48 ----HD---- C:\WINDOWS\inf
2009-03-24 13:46:04 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-24 13:46:03 ----D---- C:\WINDOWS
2009-03-24 13:44:54 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-03-24 13:44:47 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-24 13:41:05 ----HD---- C:\WINDOWS\system32\drivers
2009-03-24 13:40:54 ----D---- C:\WINDOWS\Registration
2009-03-24 13:40:01 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-03-21 18:36:21 ----D---- C:\Program Files\Alwil Software
2009-03-21 18:32:07 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-03-21 10:04:01 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-19 19:43:26 ----SHD---- C:\WINDOWS\Installer
2009-03-19 19:43:25 ----D---- C:\Config.Msi
2009-03-19 19:43:24 ----D---- C:\WINDOWS\WinSxS
2009-03-19 19:41:47 ----D---- C:\WINDOWS\SoftwareDistribution
2009-03-19 19:41:44 ----D---- C:\WINDOWS\Help
2009-03-19 19:41:07 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-03-13 18:26:00 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-03-13 18:25:45 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-02-25 12:55:00 ----A---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2007-08-07 25160]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R2 ASCTRM;ASCTRM; C:\WINDOWS\system32\drivers\ASCTRM.sys [2006-09-29 8552]
R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2006-03-31 3960896]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-09-15 1339392]
R3 BrScnUsb;Brother USB Still Image driver; C:\WINDOWS\System32\Drivers\BrScnUsb.sys [2004-10-15 15295]
R3 ElbyDelay;ElbyDelay; C:\WINDOWS\System32\Drivers\ElbyDelay.sys [2007-02-16 11984]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 PAC7302;PAC7302 VGA USB Camera; C:\WINDOWS\system32\DRIVERS\PAC7302.SYS [2007-06-14 457856]
R3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
R3 PRISM_A02;802.11g USB 2.0 adapter; C:\WINDOWS\system32\DRIVERS\PRISMA02.sys [2005-02-01 348640]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-02-27 81408]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 wanatw;WAN Miniport (ATW); C:\WINDOWS\system32\DRIVERS\wanatw4.sys [2003-01-10 33588]
S1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys []
S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
S2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 MHNDRV;Pilote MHN; C:\WINDOWS\system32\DRIVERS\mhndrv.sys [2004-08-10 11008]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2005-09-09 104064]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AOL ACS;AOL Connectivity Service; C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe [2004-04-08 1135728]
R2 Brother XP spl Service;BrSplService; C:\WINDOWS\system32\brsvc01a.exe [2002-04-12 57344]
R2 ehRecvr;Media Center Receiver Service; C:\WINDOWS\eHome\ehRecvr.exe [2006-10-09 237568]
R2 ehSched;Service de planification Media Center; C:\WINDOWS\eHome\ehSched.exe [2005-08-05 103424]
R2 McrdSvc;Media Center Extender Service; C:\WINDOWS\ehome\mcrdsvc.exe [2005-08-05 99328]
R2 USBDeviceService;USBDeviceService; C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe [2005-10-20 90112]
R2 Wlancfg;Service de lancement de WlanCfg; C:\Program Files\Inventel\Gateway\wlancfg.exe [2005-02-04 1466368]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2005-09-15 516096]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-18 137200]
S3 MHN;MHN; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe []
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-09-15 376832]
S4 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe /service []

-----------------EOF-----------------

Répondre à vegala
vegala   24-03-2009 à 19:46:28
- 0 +

info.txt logfile of random's system information tool 1.06 2009-03-24 19:43:04

======Uninstall list======

-->C:\PROGRA~1\GOTOSO~1\VADERE~1\UNWISE.EXE C:\PROGRA~1\GOTOSO~1\VADERE~1\INSTALL.LOG
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
-->MsiExec.exe /I{8A42F680-2DD6-11D4-9A8C-0040F6982C20}
-->MsiExec.exe /I{A2529672-574A-4A99-86A5-C1770A0E31FE}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
15354 Webcam Live-->C:\Program Files\InstallShield Installation Information\{3AC11667-B4DD-4984-AD0B-B2D4E40AB573}\setup.exe -runfromtemp -l0x040c -removeonly
Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
AOL (France)-->C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
AOL Coach Version 1.0(Build:20040229.1 fr)-->"C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe" -lang="fr-fr"
ArcSoft VideoImpression 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{244E21B9-164C-4EC1-AED8-9BD64161E66D}\setup.exe" -l0x40c
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
AVI DivX MPEG to DVD Converter & Burner 3.7-->"C:\Program Files\AVI DivX MPEG to DVD Converter & Burner\unins000.exe"
BitComet 0.80-->C:\Program Files\BitComet\uninst.exe
Brother MFL-Pro Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BB9AC6BF-71B6-42A4-9689-C17D9F44E79A}\Setup.exe" -l0x40c Brunin03.dllBrunin03.dll
CCPlayer-->C:\WINDOWS\unvise32.exe C:\Program Files\CCPlayer\uninstalCCPlayer.log
CloneDVD2-->"C:\Program Files\Elaborate Bytes\CloneDVD2\CloneDVD2-uninst.exe" /D="C:\Program Files\Elaborate Bytes\CloneDVD2"
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
Ecran de veille AOL Photos-->C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Everest Poker (Remove Only)-->C:\Program Files\Everest Poker\cstart.exe /uninstall
Global DiVX Player-->"C:\Program Files\GDiVX Player\GDiVX-Uninstall.exe"
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
J2SE Runtime Environment 5.0 Update 10-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Language pack for Ad-Aware SE-->C:\PROGRA~1\Lavasoft\AD-AWA~1\Plugins\Langs\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\Plugins\Langs\INSTALL.LOG
Learn2 Player (Uninstall Only)-->C:\Program Files\Learn2.com\StRunner\stuninst.exe
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Macromedia Shockwave Player-->MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}
Magellan RoadMate Tools-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4304BE34-6DDA-46CC-ADAB-77990DC77ED5}\Setup.exe" -l0x40c
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Age of Empires II-->"C:\Program Files\Microsoft Games\Age of Empires II\UNINSTAL.EXE" /runtemp /uninstall
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB926251)-->"C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Module de connectivité AOL-->C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MultiMedia France Toolbar-->C:\PROGRA~1\MULTIM~1\UNWISE.EXE C:\PROGRA~1\MULTIM~1\INSTALL.LOG
Music Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AFA4872-16B2-419E-ADCA-8E96E739115D}\setup.exe" -l0x40c
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
New.net Domains 7.48-->C:\WINDOWS\NDNUNI~1.EXE
Package de base Microsoft de service de chiffrement pour cartes à puce-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe"
Packard Bell - Skype 2.0-->"C:\Program Files\Skype\Phone\unins000.exe"
PaperPort-->MsiExec.exe /I{A17EABB6-D0C6-44E5-820C-72DC7F495064}
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
RealPlayer Basic-->C:\Program Files\Fichiers communs\Real\Update\\rnuninst.exe RealNetworks|RealPlayer|6.0
Realtek AC'97 Audio-->Alcrmv.exe -r -m
Sibelius Scorch (ActiveX Only)-->MsiExec.exe /I{15CCBC5D-66A7-4131-8D36-E05F27B0E68F}
SLD Codec Pack-->C:\Program Files\SLD Codec Pack\uninstall.exe
Sonic Express Labeler-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Sonic MyDVD LE-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow Audio-->MsiExec.exe /I{AB708C9B-97C8-4AC9-899B-DBF226AC9382}
Sonic RecordNow Copy-->MsiExec.exe /I{B12665F4-4E93-4AB4-B7FC-37053B524629}
Sonic RecordNow Data-->MsiExec.exe /I{075473F5-846A-448B-BCB3-104AA1760205}
Sonic Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Video DVD Maker v3.1.0.3-->"C:\Program Files\Video DVD Maker\Uninstall.exe" "C:\Program Files\Video DVD Maker\install.log" -u
VideoLAN VLC media player 0.8.6d-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
WeatherCast-->C:\Program Files\WeatherCast\Uninst.exe
WhenU Save-->"C:\Program Files\Save\SaveUninst.exe" /w /d"WhenU Save"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG

======Hosts File======

127.0.0.1 localhost

======System event log======

Computer Name: ROCHECLA
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de planification Media Center.

Record Number: 5915
Source Name: Service Control Manager
Time Written: 20090304133815.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ROCHECLA
Event Code: 7034
Message: Le service Service de planification Media Center s'est terminé de façon inattendue pour la 1ème fois.

Record Number: 5914
Source Name: Service Control Manager
Time Written: 20090304133815.000000+060
Event Type: erreur
User:

Computer Name: ROCHECLA
Event Code: 7006
Message: L'appel ScRegSetValueExW a échoué pour Type avec l'erreur :
Accès refusé.


Record Number: 5913
Source Name: Service Control Manager
Time Written: 20090304133815.000000+060
Event Type: erreur
User:

Computer Name: ROCHECLA
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 5912
Source Name: Service Control Manager
Time Written: 20090304133815.000000+060
Event Type: Informations
User:

Computer Name: ROCHECLA
Event Code: 7036
Message: Le service HTTP SSL est entré dans l'état : en cours d'exécution.

Record Number: 5911
Source Name: Service Control Manager
Time Written: 20090304133815.000000+060
Event Type: Informations
User:

=====Application event log=====

Computer Name: ROCHECLA
Event Code: 102
Message: msnmsgr (3168) \\.\C:\Documents and Settings\claire coroyer\Local Settings\Application Data\Microsoft\Messenger\clairecoroyer@hotmail.fr\SharingMetadata\Working\database_2030_815A_3081_3834\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 4760
Source Name: ESENT
Time Written: 20080913111813.000000+120
Event Type: Informations
User:

Computer Name: ROCHECLA
Event Code: 100
Message: msnmsgr (3168) Le moteur de base de données 5.01.2600.2780 est démarré.

Record Number: 4759
Source Name: ESENT
Time Written: 20080913111813.000000+120
Event Type: Informations
User:

Computer Name: ROCHECLA
Event Code: 101
Message: msnmsgr (3168) Le moteur de base de données est arrêté.

Record Number: 4758
Source Name: ESENT
Time Written: 20080913111626.000000+120
Event Type: Informations
User:

Computer Name: ROCHECLA
Event Code: 103
Message: msnmsgr (3168) \\.\C:\Documents and Settings\claire coroyer\Local Settings\Application Data\Microsoft\Messenger\clairecoroyer@hotmail.fr\SharingMetadata\Working\database_2030_815A_3081_3834\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 4757
Source Name: ESENT
Time Written: 20080913111626.000000+120
Event Type: Informations
User:

Computer Name: ROCHECLA
Event Code: 102
Message: msnmsgr (3168) \\.\C:\Documents and Settings\claire coroyer\Local Settings\Application Data\Microsoft\Messenger\clairecoroyer@hotmail.fr\SharingMetadata\Working\database_2030_815A_3081_3834\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 4756
Source Name: ESENT
Time Written: 20080913102326.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0409
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"SonicCentral"=C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\

-----------------EOF-----------------

Répondre à vegala
Destrio5   24-03-2009 à 20:51:08
- 0 +

1/

  • Démarre Spybot, clique sur Mode, coche Mode avancé.
  • A gauche, clique sur Outils, puis sur Résident.
  • Décoche la case devant Résident "TeaTimer" :

http://sd-1.archive-host.com/membres/up/3288717712384394/TeaTimer.jpg

  • Quitte Spybot.



2/

  • Désinstalle MultiMedia France Toolbar.
  • Cherche ce fichier : C:\Program Files\trend micro\claire coroyer.exe
  • Double-clique sur ce fichier.
  • Choisis Do a system scan only.
  • Coche les cases qui sont devant les lignes suivantes :


R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s

O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)



  • Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.
  • Ferme HijackThis.



3/

  • Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
  • Double-clique sur OTMoveIt3.exe pour le lancer.
  • Copie (Ctrl+C) le texte suivant ci-dessous :


:processes
explorer.exe

:files
C:\PROGRA~1\NEWDOT~1
C:\Program Files\Multi_Media_France

:reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ed2d1d36-b919-11dc-b89b-000b6ba02a30}]

:commands
[purity]
[emptytemp]
[reboot]



  • Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
  • Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.


---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

  • Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\

---> Le nom du rapport correspond au moment de sa création : date_heure.log

Répondre à Destrio5
vegala   25-03-2009 à 12:34:30
- 0 +

impossible de demarrer spybot!! win 32 non valide!!

Répondre à vegala
vegala   25-03-2009 à 13:08:44
- 0 +

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\PROGRA~1\NEWDOT~1 not found.
C:\Program Files\Multi_Media_France moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ed2d1d36-b919-11dc-b89b-000b6ba02a30}\\ deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF5A64.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF7275.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF98E2.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF98F9.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DFA630.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DFA63D.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~ROMFN_00000950 scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03252009_125241

Files moved on Reboot...
C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF5A64.tmp moved successfully.
C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF7275.tmp moved successfully.
File C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF98E2.tmp not found!
File C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF98F9.tmp not found!
File C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DFA630.tmp not found!
File C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DFA63D.tmp not found!
File C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~ROMFN_00000950 not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.

Répondre à vegala
Destrio5   25-03-2009 à 13:56:15
- 0 +

Citation :

impossible de demarrer spybot!! win 32 non valide!!


---> Réinstalle-le.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher.
  • L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
Citation :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.


  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Répondre à Destrio5
vegala   26-03-2009 à 12:12:49
- 0 +

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1897
Windows 5.1.2600 Service Pack 3

26/03/2009 08:16:56
mbam-log-2009-03-26 (08-16-56).txt

Type de recherche: Examen rapide
Eléments examinés: 104979
Temps écoulé: 8 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Répondre à vegala
Destrio5   26-03-2009 à 13:16:18
- 0 +

  • Désinstalle les programmes suivants :

- J2SE Runtime Environment 5.0 Update 10
- J2SE Runtime Environment 5.0 Update 4
- Java 6 Update 2


  • Refais un scan RSIT et poste le rapport log.

Répondre à Destrio5
vegala   27-03-2009 à 12:19:27
- 0 +

Logfile of random's system information tool 1.06 (written by random/random)
Run by claire coroyer at 2009-03-27 12:18:52
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 234 GB (78%) free of 300 GB
Total RAM: 959 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:18:59, on 27/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Downloads\RSIT.exe
C:\Program Files\trend micro\claire coroyer.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll (file missing)
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\WINDOWS\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr [...] NPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 7488057281
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/s/ESD7/J [...] 586-jc.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

--
End of file - 10044 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}]
BitComet Helper - C:\Program Files\BitComet\tools\BitCometBHO.dll [2006-12-15 325184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7009fcd4-05be-44f4-9583-93fe419ab7b0}]
Multi Media France Toolbar - C:\Program Files\Multi_Media_France\tbMul0.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-02-18 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-02-18 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-02-18 522224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-27 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-27 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7009fcd4-05be-44f4-9583-93fe419ab7b0} - Multi Media France Toolbar - C:\Program Files\Multi_Media_France\tbMul0.dll []
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-02-18 251504]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray"=C:\WINDOWS\ehome\ehtray.exe [2005-08-05 64512]
"ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2005-09-15 344064]
"DetectorApp"=C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe [2005-10-20 102400]
"ISUSPM Startup"=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe [2004-07-27 221184]
"ISUSScheduler"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [2004-07-27 81920]
"Vade Retro Outlook Express"=C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe [2004-10-04 310272]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2006-03-01 577536]
"SSBkgdUpdate"=C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2003-10-14 155648]
"PaperPort PTD"=C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe [2005-03-17 57393]
"IndexSearch"=C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe [2005-03-17 40960]
"SetDefPrt"=C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe [2005-01-26 49152]
"ControlCenter2.0"=C:\Program Files\Brother\ControlCenter2\brctrcen.exe [2005-05-17 933888]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2006-09-29 98304]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe [2007-10-10 36352]
"PAC7302_Monitor"=C:\WINDOWS\PixArt\PAC7302\Monitor.exe [2009-03-24 319488]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-27 148888]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe []
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-05-26 68856]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Contrôleur d’état.lnk - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-09-15 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe:*:Enabled:AOL"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
"C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
"C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD"="C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD:*:Disabled:Age of Empires II"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe:*:Enabled:AOL"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

======List of files/folders created in the last 1 months======

2009-03-27 12:17:05 ----A---- C:\WINDOWS\system32\javaws.exe
2009-03-27 12:17:05 ----A---- C:\WINDOWS\system32\javaw.exe
2009-03-27 12:17:05 ----A---- C:\WINDOWS\system32\java.exe
2009-03-27 12:17:05 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-03-27 12:16:45 ----D---- C:\Program Files\Java
2009-03-26 13:44:03 ----D---- C:\Program Files\Avira
2009-03-26 13:44:03 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-03-25 12:52:41 ----D---- C:\_OTMoveIt
2009-03-24 20:14:49 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-03-24 20:14:43 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-03-24 20:14:39 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-03-24 20:14:34 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-03-24 20:14:28 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-03-24 20:14:23 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-03-24 20:14:15 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-03-24 20:14:09 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-03-24 20:14:04 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-03-24 20:13:38 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-03-24 20:13:32 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-03-24 20:13:24 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-03-24 19:42:54 ----D---- C:\rsit
2009-03-24 19:42:54 ----D---- C:\Program Files\trend micro
2009-03-24 13:47:28 ----A---- C:\WINDOWS\system32\MRT.INI
2009-03-24 13:39:35 ----A---- C:\FindyKill.txt
2009-03-24 13:21:50 ----D---- C:\Program Files\FindyKill
2009-03-22 20:38:58 ----D---- C:\Documents and Settings\claire coroyer\Application Data\Malwarebytes
2009-03-22 20:38:50 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-03-22 20:38:50 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-03-22 20:08:28 ----D---- C:\Program Files\Enigma Software Group
2009-03-21 19:08:29 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-03-21 19:08:29 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-03-21 18:32:11 ----D---- C:\Documents and Settings\claire coroyer\Application Data\Lavasoft
2009-03-21 18:32:06 ----D---- C:\Program Files\Lavasoft
2009-03-19 19:41:40 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2009-03-13 18:25:31 ----D---- C:\Program Files\Adobe

======List of files/folders modified in the last 1 months======

2009-03-27 12:18:58 ----D---- C:\WINDOWS\Prefetch
2009-03-27 12:17:17 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-03-27 12:17:16 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-27 12:17:14 ----SHD---- C:\WINDOWS\Installer
2009-03-27 12:17:08 ----D---- C:\Config.Msi
2009-03-27 12:17:06 ----D---- C:\WINDOWS\Temp
2009-03-27 12:17:05 ----D---- C:\WINDOWS\system32
2009-03-27 12:16:45 ----RD---- C:\Program Files
2009-03-27 12:08:06 ----D---- C:\WINDOWS
2009-03-27 08:20:21 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-03-27 08:16:28 ----D---- C:\WINDOWS\Registration
2009-03-26 21:53:19 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-03-26 13:44:06 ----HD---- C:\WINDOWS\system32\drivers
2009-03-26 13:43:22 ----D---- C:\Downloads
2009-03-24 20:14:53 ----HD---- C:\WINDOWS\inf
2009-03-24 20:14:46 ----A---- C:\WINDOWS\imsins.BAK
2009-03-24 20:14:45 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-24 20:14:39 ----D---- C:\WINDOWS\WinSxS
2009-03-24 20:14:33 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-24 20:13:55 ----D---- C:\Program Files\Internet Explorer
2009-03-24 13:47:28 ----D---- C:\Program Files\eMule
2009-03-21 18:36:21 ----D---- C:\Program Files\Alwil Software
2009-03-21 18:32:07 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-03-19 19:41:47 ----D---- C:\WINDOWS\SoftwareDistribution
2009-03-19 19:41:44 ----D---- C:\WINDOWS\Help
2009-03-13 18:26:00 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-03-13 18:25:45 ----D---- C:\Program Files\Fichiers communs\Adobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2007-08-07 25160]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R2 ASCTRM;ASCTRM; C:\WINDOWS\system32\drivers\ASCTRM.sys [2006-09-29 8552]
R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2006-03-31 3960896]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-09-15 1339392]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 BrScnUsb;Brother USB Still Image driver; C:\WINDOWS\System32\Drivers\BrScnUsb.sys [2004-10-15 15295]
R3 ElbyDelay;ElbyDelay; C:\WINDOWS\System32\Drivers\ElbyDelay.sys [2007-02-16 11984]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 PAC7302;PAC7302 VGA USB Camera; C:\WINDOWS\system32\DRIVERS\PAC7302.SYS [2007-06-14 457856]
R3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
R3 PRISM_A02;802.11g USB 2.0 adapter; C:\WINDOWS\system32\DRIVERS\PRISMA02.sys [2005-02-01 348640]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-02-27 81408]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 wanatw;WAN Miniport (ATW); C:\WINDOWS\system32\DRIVERS\wanatw4.sys [2003-01-10 33588]
S1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys []
S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
S2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 MHNDRV;Pilote MHN; C:\WINDOWS\system32\DRIVERS\mhndrv.sys [2004-08-10 11008]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2005-09-09 104064]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 AOL ACS;AOL Connectivity Service; C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe [2004-04-08 1135728]
R2 Brother XP spl Service;BrSplService; C:\WINDOWS\system32\brsvc01a.exe [2002-04-12 57344]
R2 ehRecvr;Media Center Receiver Service; C:\WINDOWS\eHome\ehRecvr.exe [2006-10-09 237568]
R2 ehSched;Service de planification Media Center; C:\WINDOWS\eHome\ehSched.exe [2005-08-05 103424]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-27 152984]
R2 McrdSvc;Media Center Extender Service; C:\WINDOWS\ehome\mcrdsvc.exe [2005-08-05 99328]
R2 USBDeviceService;USBDeviceService; C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe [2005-10-20 90112]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2005-09-15 516096]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S2 Wlancfg;Service de lancement de WlanCfg; C:\Program Files\Inventel\Gateway\wlancfg.exe [2005-02-04 1466368]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-18 137200]
S3 MHN;MHN; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-09-15 376832]
S4 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe /service []
S4 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe []

-----------------EOF-----------------

Répondre à vegala
Destrio5   27-03-2009 à 14:51:11
- 0 +

  • Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
  • Double-clique sur OTMoveIt3.exe afin de le lancer.
  • Copie (Ctrl+C) le texte suivant ci-dessous :


:processes
explorer.exe

:services
avast! Web Scanner
NMIndexingService

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7009fcd4-05be-44f4-9583-93fe419ab7b0}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{7009fcd4-05be-44f4-9583-93fe419ab7b0}"=-

:commands
[purity]
[emptytemp]
[reboot]



  • Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
  • Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.


---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

  • Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\

---> Le nom du rapport correspond au moment de sa création : date_heure.log

Répondre à Destrio5
vegala   27-03-2009 à 18:43:50
- 0 +

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========

Service\Driver avast! Web Scanner deleted successfully.

Service\Driver NMIndexingService deleted successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7009fcd4-05be-44f4-9583-93fe419ab7b0}\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{7009fcd4-05be-44f4-9583-93fe419ab7b0} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7009fcd4-05be-44f4-9583-93fe419ab7b0}\ deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF1383.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF13BB.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF2570.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF2584.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DFAFC8.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~ROMFN_00000DB0 scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_bcc.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03272009_183637

Files moved on Reboot...
File C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF1383.tmp not found!
File C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF13BB.tmp not found!
File C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF2570.tmp not found!
File C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DF2584.tmp not found!
C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~DFAFC8.tmp moved successfully.
File C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\~ROMFN_00000DB0 not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File C:\WINDOWS\temp\Perflib_Perfdata_bcc.dat not found!

Répondre à vegala
Destrio5   27-03-2009 à 20:08:23
- 0 +

  • Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.
  • Dans Antivir, choisis Outils puis Configuration.
  • Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.
  • Fais un scan complet et poste le rapport.


Tutoriel : Scanner le(s) disque(s) dur(s)

Répondre à Destrio5
vegala   28-03-2009 à 14:38:25
- 0 +



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 28 mars 2009 12:45

La recherche porte sur 1327755 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :ROCHECLA

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 12:45:03
ANTIVIR2.VDF : 7.1.2.199 1008640 Bytes 22/03/2009 12:45:05
ANTIVIR3.VDF : 7.1.2.225 239104 Bytes 27/03/2009 12:44:36
Version du moteur: 8.2.0.129
AEVDF.DLL : 8.1.1.0 106868 Bytes 26/03/2009 12:45:13
AESCRIPT.DLL : 8.1.1.70 369019 Bytes 27/03/2009 12:44:37
AESCN.DLL : 8.1.1.8 127346 Bytes 26/03/2009 12:45:11
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.11 397687 Bytes 26/03/2009 12:45:11
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/03/2009 12:45:10
AEHEUR.DLL : 8.1.0.111 1679736 Bytes 26/03/2009 12:45:09
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/03/2009 12:45:07
AEGEN.DLL : 8.1.1.31 340341 Bytes 27/03/2009 12:44:36
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 26/03/2009 12:45:06
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : samedi 28 mars 2009 12:45

La recherche d'objets cachés commence.
'74868' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BrMfcWnd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'brctrcen.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pptd40nt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Vaderetro_oe.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DetectorApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BrMfcMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BrMfcWnd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'brctrcen.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pptd40nt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Vaderetro_oe.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DetectorApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLANCFG.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'USBDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AOLacsd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'brss01a.exe' - '1' module(s) sont contrôlés
Processus de recherche 'brsvc01a.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'72' processus ont été contrôlés avec '72' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '71' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\alexandre coroyer\Local Settings\Temp\tmp03109.WMC\VirginMega.Fr Premium.cab
[0] Type d'archive: CAB (Microsoft)
--> setup.exe
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\8J2CAMMU\b64_2[1].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a02137c.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\8XMQG4N3\b64_2[3].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a021382.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\8XMQG4N3\b64_6[1].jpg
[RESULTAT] Contient le cheval de Troie TR/Agent.5124
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a021386.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\8XMQG4N3\mxd[1].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.trash
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3213ce.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\9A1XBCV0\b64[2].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a021391.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\9A1XBCV0\b64_6[1].jpg
[RESULTAT] Contient le cheval de Troie TR/Agent.5124
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a021393.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\ACBNJ4IS\b64_2[2].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a021399.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\E72W20LX\b64[1].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0213a3.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\E72W20LX\b64_6[1].jpg
[RESULTAT] Contient le cheval de Troie TR/Agent.5124
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0213a5.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\ERAGDUAE\b64[2].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0213a9.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\ERAGDUAE\b64_3[2].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0213ab.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\ERAGDUAE\b64_3[4].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0213ad.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\X9M8IUWR\b64[2].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0213c0.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\X9M8IUWR\b64[4].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0213c3.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\X9M8IUWR\b64_2[1].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0213c5.qua' !
C:\Documents and Settings\claire coroyer\Local Settings\Temporary Internet Files\Content.IE5\X9M8IUWR\b64_2[2].jpg
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0213c6.qua' !
C:\Downloads\Setup_FreeBurner.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.6776280
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a421e57.qua' !
C:\Program Files\eMule\Incoming\Poker_Tournament_Hero_1.zip
[0] Type d'archive: ZIP
--> keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.afr
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3923c4.qua' !
C:\Program Files\eMule\Incoming\Poker_Tournament_Manager_Deluxe_3.5.7(1).zip
[0] Type d'archive: ZIP
--> install_patch.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.afq
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3923c6.qua' !
C:\Program Files\eMule\Incoming\Poker_Tournament_Manager_Deluxe_3.5.7.zip
[0] Type d'archive: ZIP
--> install_patch.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.afr
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3923c8.qua' !
C:\Program Files\eMule\Incoming\Poker_Tournament_Hero_1\keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.afr
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4723c3.qua' !
C:\Program Files\eMule\Incoming\Poker_Tournament_Manager_Deluxe_3.5.7\install_patch.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.afr
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4123cf.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP634\A0103606.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24c1.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP634\A0103610.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24c3.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP634\A0103611.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24c8.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP634\A0103612.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24c9.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP640\A0105852.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24d3.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP640\A0105854.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0294.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP643\A0105960.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24da.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP643\A0105966.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b029b.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP643\A0105967.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24db.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP643\A0105968.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b029c.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP644\A0106011.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24dd.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP644\A0106012.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alp
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b029e.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP644\A0106014.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24de.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP644\A0106015.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b029f.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP644\A0106016.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24df.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP646\A0106064.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24e1.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP646\A0106065.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.LI.3
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02a2.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP649\A0106177.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24e6.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP649\A0106179.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02a7.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP650\A0107215.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24e9.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP650\A0107216.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02aa.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP650\A0107220.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24ea.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP650\A0107221.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02ab.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP650\A0107222.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24eb.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP650\A0108187.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02ac.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP650\A0108207.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24ec.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP650\A0108208.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02ad.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP651\A0108211.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24ee.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP651\A0108212.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02af.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP651\A0108213.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24ef.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP651\A0108214.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02b0.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP651\A0108215.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.amf
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24f0.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP652\A0108220.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24f1.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP652\A0108221.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02b2.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP652\A0108222.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24f2.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP653\A0108228.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24f3.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP653\A0108229.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24f4.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP653\A0108230.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02b5.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP654\A0108234.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24f6.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP654\A0108235.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02b7.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP654\A0108236.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24f7.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP655\A0108261.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24f8.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP655\A0108262.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24f9.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP655\A0108263.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02ba.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP656\A0108278.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24fc.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP656\A0108279.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b02bd.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP656\A0108280.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24fd.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP657\A0108322.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff24ff.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP657\A0108325.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0340.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP657\A0108330.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2500.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP657\A0108331.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0341.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP661\A0109343.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2504.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP661\A0109346.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2505.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP661\A0109347.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0346.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP661\A0109348.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2506.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP661\A0110295.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2507.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP661\A0110298.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0348.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP661\A0110299.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2508.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP661\A0110300.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0349.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP662\A0110321.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff250a.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP663\A0111324.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff250c.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP663\A0111325.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b034d.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP663\A0111326.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff250e.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP663\A0111327.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff250d.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP663\A0111369.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b034f.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP663\A0111370.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2510.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP663\A0111373.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff250f.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP663\A0111374.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0350.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP664\A0111452.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2513.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP664\A0111453.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2514.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP664\A0111456.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0355.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP664\A0111457.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2515.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP665\A0111458.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2516.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP665\A0111461.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0357.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP665\A0111462.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2517.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP666\A0111479.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2518.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP666\A0111500.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2519.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP666\A0111501.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b035a.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP666\A0111502.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff251a.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP667\A0111506.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff251c.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP667\A0111507.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b035d.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP667\A0111508.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff251d.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP668\A0111515.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff251e.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP668\A0111516.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b035f.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP668\A0111517.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff251f.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP670\A0111616.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2523.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP670\A0111617.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0364.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP671\A0111659.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2525.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP672\A0111728.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2527.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP672\A0111729.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2528.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP672\A0111730.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0369.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP673\A0111779.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff252a.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP673\A0111782.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff252b.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP675\A0113811.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff252e.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP675\A0113812.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff252f.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP675\A0113813.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0370.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP675\A0113833.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2530.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0113839.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2531.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0113840.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2532.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0113841.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0373.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0114811.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2533.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0114812.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0374.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0114813.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2535.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0114832.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2534.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0115831.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0376.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0115832.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2536.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0115848.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0377.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0115884.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2537.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0115885.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2538.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0115886.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0379.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0115887.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff253a.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0115923.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b037b.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0115924.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff253b.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP676\A0115925.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b037c.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP677\A0115986.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff253e.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP677\A0115987.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b037f.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP677\A0115988.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff253f.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP677\A0115990.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0300.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP677\A0116966.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2540.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP677\A0116967.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0301.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP677\A0116968.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2541.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP677\A0116988.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2542.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP677\A0117007.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0303.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP677\A0117030.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2543.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP678\A0117038.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2545.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP678\A0117040.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0306.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP678\A0117041.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2547.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP678\A0117069.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2546.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP678\A0117072.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0308.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP678\A0117081.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2549.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP678\A0117091.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2548.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP679\A0117188.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff254e.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP679\A0117189.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff254f.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP679\A0117190.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0310.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP679\A0117209.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2550.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP679\A0117212.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0311.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP679\A0117213.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2551.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP679\A0117233.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0312.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP680\A0117248.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2553.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP680\A0117249.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0314.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP680\A0117250.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2554.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP680\A0117251.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0315.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP680\A0117271.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2555.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP680\A0117304.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2556.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP680\A0117322.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2557.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP681\A0117357.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2558.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP681\A0117358.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2559.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP681\A0117359.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b031a.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP681\A0118322.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff255a.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP681\A0118326.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b031b.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP681\A0118327.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff255b.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP682\A0119362.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff255e.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP682\A0119384.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff255f.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP682\A0119385.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0320.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP682\A0119386.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2560.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP683\A0119406.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2561.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP683\A0119446.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2562.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP683\A0119449.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2563.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP683\A0119450.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0324.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP683\A0119470.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2564.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119538.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2569.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119633.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff256c.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119636.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff256d.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119637.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b032e.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119669.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff256e.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119673.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff256f.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119674.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0330.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119690.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2570.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119719.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2571.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119726.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0332.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119727.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2572.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP687\A0119728.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0333.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP688\A0120713.sys
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Bagle.12313
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2573.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP688\A0120716.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2574.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP688\A0120717.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b0335.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP688\A0120916.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2580.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP688\A0120917.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b03c1.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP688\A0120918.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2582.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP688\A0120920.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff2581.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP688\A0120921.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487bd282.qua' !
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP688\A0120922.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[RE

Répondre à vegala
vegala   29-03-2009 à 17:19:12
- 0 +

j'ai des problemes de son encore!!
il faut que je supprime les fichiers mis en quarantaine sur antivir??

Répondre à vegala
Destrio5   29-03-2009 à 17:23:12
- 0 +

Citation :

j'ai des problemes de son encore!!


---> C'est-à-dire ?

Citation :

il faut que je supprime les fichiers mis en quarantaine sur antivir??


---> Oui.

Répondre à Destrio5
vegala   03-04-2009 à 13:06:41
- 0 +

avant de faire tout ce que nous venons de faire sur l'ordi je n'avais plus aucun son!!
maintenant j'ai récupérée le son quand je vais sur internet par exemple, ou encore le son de mon lecteur windows media, mais quand j'utilise la video sur msn les gens ne m'entendent toujours pas...je ne sais pas si c'est du a ça!!!
sinon... pas d'autre probleme!!

Répondre à vegala
Destrio5   03-04-2009 à 13:14:53
- 0 +

Afin d'en connaître un peu plus sur ta config', fais ce qui suit :

  • Télécharge et installe Everest Ultimate.
  • Lance-le, va dans Ordinateur puis Résumé et donne-moi le résumé. Pour prendre le résumé, utilise la fonction Rapport en haut de ton écran :


http://sd-1.archive-host.com/membres/up/3288717712384394/Config.jpg

PS : supprime ton adresse mail si elle apparaît dans le rapport.

Répondre à Destrio5
vegala   03-04-2009 à 13:34:34
- 0 +

EVEREST Ultimate Edition

--------------------------------------------------------------------------------


Version EVEREST v4.50.1330/fr
Module de benchmark 2.3.224.0
Site web http://www.lavalys.com/
Type de rapport Générateur de rapports [ TRIAL VERSION ]
Ordinateur ROCHECLA
Générateur
Système d'exploitation Microsoft Windows XP Media Center Edition 5.1.2600 (WinXP Retail)
Date 2009-04-03
Heure 13:32


Résumé

--------------------------------------------------------------------------------


Ordinateur:
Type de système PC multiprocesseur ACPI
Système d'exploitation Microsoft Windows XP Media Center Edition
Service Pack du système [ TRIAL VERSION ]
Internet Explorer 7.0.5730.11 (IE 7.0)
DirectX 4.09.00.0904 (DirectX 9.0c)
Nom du système ROCHECLA
Nom de l'utilisateur
Adresse e-mail SMTP rom
Domaine de connexion [ TRIAL VERSION ]
Date / Heure 2009-04-03 / 13:32

Carte mère:
Type de processeur Intel Pentium 4 531, 3000 MHz (15 x 200)
Nom de la carte mère ECS RC410-M
Chipset de la carte mère ATI Radeon Xpress 200
Mémoire système [ TRIAL VERSION ]
DIMM1: Power Quotient 1 Go DDR2-533 DDR2 SDRAM (5-4-4-12 @ 266 MHz) (4-4-4-12 @ 266 MHz) (3-3-3-9 @ 200 MHz)
Type de BIOS AMI (08/24/06)

Moniteur:
Carte vidéo ATI RADEON XPRESS 200 Series (64 Mo)
Carte vidéo ATI RADEON XPRESS 200 Series (64 Mo)
Accélérateur 3D ATI Radeon Xpress 200/1100 (RC410/RC415)
Moniteur NEC CI CALL170 [17" LCD] (340246883006)

Multimédia:
Carte audio Realtek ALC655 @ ATI SB450 - AC'97 Audio Controller

Stockage:
Contrôleur IDE Contrôleur IDE standard double canal PCI
Contrôleur IDE Contrôleur IDE standard double canal PCI
Contrôleur IDE Contrôleur IDE standard double canal PCI
Disque dur Brother DCP-115C USB Device
Disque dur Generic USB CF Reader USB Device
Disque dur Generic USB MS Reader USB Device
Disque dur Generic USB SD Reader USB Device
Disque dur Generic USB SM Reader USB Device
Disque dur ST3320820AS (320 Go, 7200 RPM, SATA-II)
Lecteur optique PHILIPS DVD8801 (DVD+R9:8x, DVD+RW:16x/8x, DVD-RW:16x/6x, DVD-ROM:16x, CD:48x/32x/48x DVD+RW/DVD-RW)
État des disques durs SMART OK

Partitions:
C: (NTFS) [ TRIAL VERSION ]
Taille totale [ TRIAL VERSION ]

Entrée:
Clavier Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
Souris Souris HID

Réseau:
Adresse IP principale [ TRIAL VERSION ]
Adresse MAC principale 00-0B-6B-A0-2A-30
Carte réseau 802.11g USB 2.0 adapter (192. [ TRIAL VERSION ])
Carte réseau Realtek RTL8139/810x Family Fast Ethernet NIC

Périphériques:
Imprimante Brother DCP-115C USB Printer
Imprimante Microsoft Office Document Image Writer
Contrôleur USB1 ATI SB450 - USB Controller
Contrôleur USB1 ATI SB450 - USB Controller
Contrôleur USB2 ATI SB450 - USB 2.0 Controller
Périphérique USB 802.11g USB 2.0 adapter
Périphérique USB Brother DCP-115C USB
Périphérique USB Périphérique audio USB
Périphérique USB Périphérique de stockage de masse USB
Périphérique USB Périphérique de stockage de masse USB
Périphérique USB Périphérique d'interface utilisateur USB
Périphérique USB Périphérique USB composite
Périphérique USB Périphérique USB composite
Périphérique USB Prise en charge d'impression USB
Périphérique USB Trust WB-3320X Webcam

DMI:
Distributeur du BIOS American Megatrends Inc.
Version du BIOS 080012
Fabricant du système PACKARD BELL BV
Nom du système ISTART MC5702
Version du système PB49305302
Numéro de série du système [ TRIAL VERSION ]
UUID du système [ TRIAL VERSION ]
Fabricant de la carte mère PACKARD BELL BV
Nom de la carte mère
Version de la carte mère 1.0
Numéro de série de la carte mère [ TRIAL VERSION ]
Fabricant du châssis PACKARD BELL BV
Version du châssis 1.0
Numéro de série du châssis [ TRIAL VERSION ]
Identifiant du châssis [ TRIAL VERSION ]
Type du châssis Desktop Case


DMI

--------------------------------------------------------------------------------


[ BIOS ]

Propriétés du BIOS:
Vendeur American Megatrends Inc.
Version 080012
Date de sortie 08/24/2006
Taille 512 Ko
Périphériques de démarrage Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120
Fonctions disponibles Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
Standards respectés DMI, APM, ACPI, ESCD, PnP
Possibilités d'expansion ISA, PCI, USB

[ Système ]

Propriétés système:
Fabricant PACKARD BELL BV
Produit ISTART MC5702
Version PB49305302
Numéro de série [ TRIAL VERSION ]
Identifiant unique universel [ TRIAL VERSION ]
Type de démarrage Bouton marche/arrêt

[ Carte mère ]

Propriétés de la carte mère:
Fabricant PACKARD BELL BV
Version 1.0
Numéro de série [ TRIAL VERSION ]

[ Châssis ]

Propriétés du châssis:
Fabricant PACKARD BELL BV
Version 1.0
Numéro de série [ TRIAL VERSION ]
Étiquette [ TRIAL VERSION ]
Type du châssis Boîtier standard
État au démarrage En sûreté
État de l'alimentation En sûreté
Conditions de température En sûreté
Conditions de sécurité Aucun(e)

[ Processeurs / Intel(R) Pentium(R) 4 CPU 3.00GHz ]

Propriétés du processeur:
Fabricant Intel
Version Intel(R) Pentium(R) 4 CPU 3.00GHz
Numéro de série To Be Filled By O.E.M.
Étiquette To Be Filled By O.E.M.
Numéro du type de composant To Be Filled By O.E.M.
Horloge externe 200 MHz
Vitesse d'horloge maximale 3000 MHz
Vitesse d'horloge courante 3000 MHz
Type Central Processor
Voltage 1.4 V
État Activé
Identifiant du socket CPU 1

[ Caches / L1-Cache ]

Propriétés du cache:
Type Interne
État Activé
Mode d'opération Write-Back
Associativité 8-way Set-Associative
Taille maximale 16 Ko
Taille installée 16 Ko
Correction d'erreurs Parity
Identifiant du socket L1-Cache

[ Caches / L2-Cache ]

Propriétés du cache:
Type Interne
État Activé
Mode d'opération Write-Back
Associativité 8-way Set-Associative
Taille maximale 1024 Ko
Taille installée 1024 Ko
Correction d'erreurs Single-bit ECC
Identifiant du socket L2-Cache

[ Caches / L3-Cache ]

Propriétés du cache:
Type Interne
État Désactivé(e)
Taille maximale 0 Ko
Taille installée 0 Ko
Identifiant du socket L3-Cache

[ Périphériques mémoire / DIMM0 ]

Propriétés du périphérique mémoire:
Forme DIMM
Type DDR
Type détaillé Synchronous
Taille 1024 Mo
Taille totale 64 bits
Largeur de données 64 bits
Emplacement du périphérique DIMM0
Numéro de la banque BANK0
Fabricant Manufacturer0
Numéro de série SerNum0
Étiquette AssetTagNum0
Numéro du type de composant PartNum0

[ Périphériques mémoire / DIMM1 ]

Propriétés du périphérique mémoire:
Forme DIMM
Emplacement du périphérique DIMM1
Numéro de la banque BANK1
Fabricant Manufacturer1
Numéro de série SerNum1
Étiquette AssetTagNum1
Numéro du type de composant PartNum1

[ Slots système / PCI-E ]

Propriétés du slot système:
Identifiant du slot PCI-E
Type PCI-E x1
Usage Vide
Largeur du bus de données 32-bit
Longueur Court

[ Slots système / PCI1 ]

Propriétés du slot système:
Identifiant du slot PCI1
Type PCI
Usage Vide
Largeur du bus de données 32-bit
Longueur Court

[ Slots système / PCI2 ]

Propriétés du slot système:
Identifiant du slot PCI2
Type PCI
Usage Vide
Largeur du bus de données 32-bit
Longueur Court

[ Slots système / PCI3 ]

Propriétés du slot système:
Identifiant du slot PCI3
Type PCI
Usage Vide
Largeur du bus de données 32-bit
Longueur Court

[ Connecteurs de ports / PS2Mouse ]

Propriétés du connecteur de port:
Type de port Mouse Port
Désignation du connecteur interne J1A1
Type du connecteur interne Aucun(e)
Désignation du connecteur externe PS2Mouse
Type du connecteur externe PS/2

[ Connecteurs de ports / Keyboard ]

Propriétés du connecteur de port:
Type de port Keyboard Port
Désignation du connecteur interne J1A1
Type du connecteur interne Aucun(e)
Désignation du connecteur externe Clavier
Type du connecteur externe PS/2

[ Connecteurs de ports / USB1 ]

Propriétés du connecteur de port:
Type de port USB
Désignation du connecteur interne J2A2
Type du connecteur interne Aucun(e)
Désignation du connecteur externe USB1
Type du connecteur externe USB

[ Connecteurs de ports / USB2 ]

Propriétés du connecteur de port:
Type de port USB
Désignation du connecteur interne J2A2
Type du connecteur interne Aucun(e)
Désignation du connecteur externe USB2
Type du connecteur externe USB

[ Connecteurs de ports / LPT 1 ]

Propriétés du connecteur de port:
Type de port Parallel Port ECP/EPP
Désignation du connecteur interne J4A1
Type du connecteur interne Aucun(e)
Désignation du connecteur externe LPT 1
Type du connecteur externe DB-25 pin male

[ Connecteurs de ports / COM A ]

Propriétés du connecteur de port:
Type de port Serial Port 16550A Compatible
Désignation du connecteur interne J2A1
Type du connecteur interne Aucun(e)
Désignation du connecteur externe COM A
Type du connecteur externe DB-9 pin male

[ Connecteurs de ports / Audio Mic In ]

Propriétés du connecteur de port:
Type de port Audio Port
Désignation du connecteur interne J6A1
Type du connecteur interne Aucun(e)
Désignation du connecteur externe Audio Mic In
Type du connecteur externe Mini-jack (headphones)

[ Connecteurs de ports / Audio Line In ]

Propriétés du connecteur de port:
Type de port Audio Port
Désignation du connecteur interne J6A1
Type du connecteur interne Aucun(e)
Désignation du connecteur externe Audio Line In
Type du connecteur externe Mini-jack (headphones)

[ Connecteurs de ports / J6B1 - AUX IN ]

Propriétés du connecteur de port:
Type de port Audio Port
Désignation du connecteur interne J6B1 - AUX IN
Type du connecteur interne On-Board Sound Input from CD-ROM
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J6B2 - CDIN ]

Propriétés du connecteur de port:
Type de port Audio Port
Désignation du connecteur interne J6B2 - CDIN
Type du connecteur interne On-Board Sound Input from CD-ROM
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J6J2 - PRI IDE ]

Propriétés du connecteur de port:
Désignation du connecteur interne J6J2 - PRI IDE
Type du connecteur interne On-Board IDE
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J6J1 - SEC IDE ]

Propriétés du connecteur de port:
Désignation du connecteur interne J6J1 - SEC IDE
Type du connecteur interne On-Board IDE
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J4J1 - FLOPPY ]

Propriétés du connecteur de port:
Désignation du connecteur interne J4J1 - FLOPPY
Type du connecteur interne On-Board Floppy
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J9H1 - FRONT PNL ]

Propriétés du connecteur de port:
Désignation du connecteur interne J9H1 - FRONT PNL
Type du connecteur interne 9 Pin Dual Inline (pin 10 cut)
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J1B1 - CHASSIS REAR FAN ]

Propriétés du connecteur de port:
Désignation du connecteur interne J1B1 - CHASSIS REAR FAN
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J2F1 - CPU FAN ]

Propriétés du connecteur de port:
Désignation du connecteur interne J2F1 - CPU FAN
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J8B4 - FRONT FAN ]

Propriétés du connecteur de port:
Désignation du connecteur interne J8B4 - FRONT FAN
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J9G2 - FNT USB ]

Propriétés du connecteur de port:
Désignation du connecteur interne J9G2 - FNT USB
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J6C3 - FP AUD ]

Propriétés du connecteur de port:
Désignation du connecteur interne J6C3 - FP AUD
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J9G1 - CONFIG ]

Propriétés du connecteur de port:
Désignation du connecteur interne J9G1 - CONFIG
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J8C1 - SCSI LED ]

Propriétés du connecteur de port:
Désignation du connecteur interne J8C1 - SCSI LED
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J9J2 - INTRUDER ]

Propriétés du connecteur de port:
Désignation du connecteur interne J9J2 - INTRUDER
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J9G4 - ITP ]

Propriétés du connecteur de port:
Désignation du connecteur interne J9G4 - ITP
Type du connecteur externe Aucun(e)

[ Connecteurs de ports / J2H1 - MAIN POWER ]

Propriétés du connecteur de port:
Désignation du connecteur interne J2H1 - MAIN POWER
Type du connecteur externe Aucun(e)

[ Périphériques intégrés / To Be Filled By O.E.M. ]

Propriétés du périphérique intégré:
Description To Be Filled By O.E.M.
Type Video
État Activé


Overclock

--------------------------------------------------------------------------------


Propriétés du processeur:
Type de processeur Intel Pentium 4 531
Alias du processeur Prescott
Stepping du processeur G1
Engineering Sample Non
(CPUID) Nom du processeur Intel(R) Pentium(R) 4 CPU 3.00GHz
(CPUID) Révision 00000F49h

Vitesse du CPU:
Vitesse d'horloge du CPU 2996.8 MHz (original: [ TRIAL VERSION ] MHz)
Multiplicateur du CPU 15x
FSB du CPU 199.8 MHz (original: 200 MHz)
Bus mémoire 266.5 MHz

Cache du CPU:
Cache de trace de niveau 1 12K Instructions
Cache de données de niveau 1 [ TRIAL VERSION ]
Cache de niveau 2 1 Mo (On-Die, ECC, ATC, Full-Speed)

Propriétés de la carte mère:
Identifiant de la carte mère 63-0100-000001-00101111-082406-RC410$RC410-M_RELEASE 08/24/2006
Nom de la carte mère ECS RC410-M

Propriétés du chipset:
Chipset de la carte mère ATI Radeon Xpress 200
Performances mémoire 4-4-4-12 (CL-RCD-RP-RAS)
DIMM1: Power Quotient 1 Go DDR2-533 DDR2 SDRAM (5-4-4-12 @ 266 MHz) (4-4-4-12 @ 266 MHz) (3-3-3-9 @ 200 MHz)

Propriétés du BIOS:
Date du BIOS système 08/24/06
Date du BIOS vidéo 06/08/21
Version du BIOS 080012

Propriétés du processeur graphique:
Carte vidéo ATI Radeon Xpress 200/1100 (RC410/RC415) Chipset
Nom de code GPU RC410 (PCI 1002 / 5A61, Rev 00)
Vitesse d'horloge GPU 301 MHz (original: [ TRIAL VERSION ] MHz)


Économie d'énergie

--------------------------------------------------------------------------------


Gestion de l'économie d'énergie:
Source de courant actuelle Courant de secteur alternatif
État de la batterie Aucune batterie
Temps d'utilisation de la batterie pleine Inconnu
Temps d'utilisation restant Inconnu


Ordinateur portable

--------------------------------------------------------------------------------


Centrino (Carmel) Conformité de plateforme:
Processeur: Intel Pentium M (Banias/Dothan) Non (Intel Pentium 4 531)
Chipset: Intel i855GM/PM Non (ATI Radeon Xpress 200)
WLAN: Intel PRO/Wireless Non
Système: Centrino Conforme Non

Centrino (Sonoma) Conformité de plateforme:
Processeur: Intel Pentium M (Dothan) Non (Intel Pentium 4 531)
Chipset: Intel i915GM/PM Non (ATI Radeon Xpress 200)
WLAN: Intel PRO/Wireless Non
Système: Centrino Conforme Non

Centrino (Napa) Conformité de plateforme:
Processeur: Intel Core (Yonah) / Core 2 (Merom) Non (Intel Pentium 4 531)
Chipset: Intel i945GM/PM Non (ATI Radeon Xpress 200)
WLAN: Intel PRO/Wireless 3945ABG Non
Système: Centrino Conforme Non

Centrino (Santa Rosa) Conformité de plateforme:
Processeur: Intel Core 2 (Merom/Penryn) Non (Intel Pentium 4 531)
Chipset: Intel GM965/PM965 Non (ATI Radeon Xpress 200)
WLAN: Intel Wireless WiFi Link 4965AGN Non
Système: Centrino Conforme Non

Centrino (Montevina) Conformité de plateforme:
Processeur: Intel Core 2 (Penryn) Non (Intel Pentium 4 531)
Chipset: Intel GM45/GS45/PM45 Non (ATI Radeon Xpress 200)
WLAN: Intel Shirley Peak Non
Système: Centrino Conforme Non


Sonde

--------------------------------------------------------------------------------


Propriétés de la sonde:
Type de la sonde ITE IT8712F (ISA A10h)
Intrusion dans le châssis détectée Oui

Températures:
Carte mère 34 °C (93 °F)
Aux 34 °C (93 °F)
Seagate ST3320820AS [ TRIAL VERSION ]

Ventilateurs:
Processeur 1548 RPM

Valeurs de voltage:
Noyau CPU 1.36 V
+2.5 V 1.22 V
+3.3 V 3.30 V
+5 V 5.00 V
+12 V [ TRIAL VERSION ]
Mise en veille +5 V 5.05 V
Debug Info F 6D FF FF
Debug Info T 34 34 128
Debug Info V 55 4C CE BA BD 75 A9 (F7)


Processeur

--------------------------------------------------------------------------------


Propriétés du processeur:
Type de processeur Intel Pentium 4 531, 3000 MHz (15 x 200)
Alias du processeur Prescott
Stepping du processeur G1
Jeu d'instructions x86, x86-64, MMX, SSE, SSE2, SSE3
Vitesse d'horloge originelle [ TRIAL VERSION ]
Min / Max du multiplicateur du CPU 14x / 15x
Engineering Sample Non
Cache de trace de niveau 1 12K Instructions
Cache de données de niveau 1 [ TRIAL VERSION ]
Cache de niveau 2 1 Mo (On-Die, ECC, ATC, Full-Speed)

Multi CPU:
Identifiant de la carte mère ATI RS400
CPU #1 Intel(R) Pentium(R) 4 CPU 3.00GHz, 2996 MHz
CPU #2 Intel(R) Pentium(R) 4 CPU 3.00GHz, 2996 MHz

Fabricant du processeur:
Nom de l'entreprise Intel Corporation
Information sur le produit http://www.intel.com/products/processor

Utilisation du processeur:
CPU #1 / HTT Unité #1 0 %
CPU #1 / HTT Unité #2 0 %


CPUID

--------------------------------------------------------------------------------


(CPUID) Propriétés:
(CPUID) Fabricant GenuineIntel
(CPUID) Nom du processeur Intel(R) Pentium(R) 4 CPU 3.00GHz
(CPUID) Révision 00000F49h
(IA) Identifiant de la marque 00h (Inconnu)
Identifiant de la plate-forme 29h / MC 10h (LGA775)
Révision du Microcode Update 3
Unités HTT / CMP 2 / 1

Jeu d'instructions:
Extensions 64 bits x86 (AMD64, Intel64) Géré
AMD 3DNow! Non géré
AMD 3DNow! Professional Non géré
AMD 3DNowPrefetch Non géré
AMD Enhanced 3DNow! Non géré
AMD Extended MMX Non géré
AMD MisAligned SSE Non géré
AMD SSE4A Non géré
AMD SSE5 Non géré
Cyrix Extended MMX Non géré
IA-64 Non géré
IA MMX Géré
IA SSE Géré
IA SSE 2 Géré
IA SSE 3 Géré
IA Supplemental SSE 3 Non géré
IA SSE 4.1 Non géré
IA SSE 4.2 Non géré
VIA Alternate Instruction Set Non géré
Instruction CLFLUSH Géré
Instruction CMPXCHG8B Géré
Instruction CMPXCHG16B Géré
Instruction Conditional Move Géré
Instruction LZCNT Non géré
Instruction MONITOR / MWAIT Géré
Instruction POPCNT Non géré
Instruction RDTSCP Non géré
Instruction SYSCALL / SYSRET Non géré
Instruction SYSENTER / SYSEXIT Géré
Instruction VIA FEMMS Non géré

Dispositifs de sécurité:
Advanced Cryptography Engine (ACE) Non géré
Advanced Cryptography Engine 2 (ACE2) Non géré
Prévention de l'exécution des données (DEP, NX, EDB) Non géré
Générateur aléatoire de nombre matériel (RNG) Non géré
PadLock Hash Engine (PHE) Non géré
PadLock Montgomery Multiplier (PMM) Non géré
Numéro de série du processeur (PSN) Non géré

Dispositifs de l'économie d'énergie:
Automatic Clock Control Géré
Digital Thermometer Non géré
Dynamic FSB Frequency Switching Non géré
Enhanced Halt State (C1E) Géré, Activé
Enhanced SpeedStep Technology (EIST, ESS) Non géré
Frequency ID Control Non géré
Hardware P-State Control Non géré
LongRun Non géré
LongRun Table Interface Non géré
PowerSaver 1.0 Non géré
PowerSaver 2.0 Non géré
PowerSaver 3.0 Non géré
Processor Duty Cycle Control Géré
Software Thermal Control Non géré
Diode sondeur de température Non géré
Thermal Monitor 1 Géré
Thermal Monitor 2 Géré
Thermal Monitoring Non géré
Thermal Trip Non géré
Voltage ID Control Non géré

(CPUID) Fonctionnalités:
1 GB Page Size Non géré
36-bit Page Size Extension Géré
Address Region Registers (ARR) Non géré
CPL Qualified Debug Store Géré
Debug Trace Store Géré
Debugging Extension Géré
Direct Cache Access Non géré
Dynamic Acceleration Technology (IDA) Non géré
Fast Save & Restore Géré
Hyper-Threading Technology (HTT) Géré, Activé
Invariant Time Stamp Counter Géré
L1 Context ID Géré
Local APIC On Chip Géré
Machine Check Architecture (MCA) Géré
Machine Check Exception (MCE) Géré
Memory Configuration Registers (MCR) Non géré
Memory Type Range Registers (MTRR) Géré
Model Specific Registers (MSR) Géré
Nested Paging Non géré
Page Attribute Table (PAT) Géré
Page Global Extension Géré
Page Size Extension (PSE) Géré
Pending Break Event Géré
Physical Address Extension (PAE) Géré
Safer Mode Extensions (SMX) Non géré
Secure Virtual Machine Extensions (Pacifica) Non géré
Self-Snoop Géré
Time Stamp Counter (TSC) Géré
Virtual Machine Extensions (Vanderpool) Non géré
Virtual Mode Extension Géré

CPUID Registers (CPU #1):
CPUID 00000000 00000005-756E6547-6C65746E-49656E69
CPUID 00000001 00000F49-00020800-0000641D-BFEBFBFF
CPUID 00000002 605B5001-00000000-00000000-007C7040
CPUID 00000003 00000000-00000000-00000000-00000000
CPUID 00000004 00004121-01C0003F-0000001F-00000000
CPUID 00000004 00004143-01C0103F-000003FF-00000000
CPUID 00000005 00000040-00000040-00000000-00000000
CPUID 80000000 80000008-00000000-00000000-00000000
CPUID 80000001 00000000-00000000-00000001-20000000
CPUID 80000002 20202020-20202020-20202020-6E492020
CPUID 80000003 286C6574-50202952-69746E65-52286D75
CPUID 80000004 20342029-20555043-30302E33-007A4847
CPUID 80000005 00000000-00000000-00000000-00000000
CPUID 80000006 00000000-00000000-04006040-00000000
CPUID 80000007 00000000-00000000-00000000-00000000
CPUID 80000008 00003024-00000000-00000000-00000000

CPUID Registers (CPU #2 Virtual):
CPUID 00000000 00000005-756E6547-6C65746E-49656E69
CPUID 00000001 00000F49-01020800-0000641D-BFEBFBFF
CPUID 00000002 605B5001-00000000-00000000-007C7040
CPUID 00000003 00000000-00000000-00000000-00000000
CPUID 00000004 00004121-01C0003F-0000001F-00000000
CPUID 00000004 00004143-01C0103F-000003FF-00000000
CPUID 00000005 00000040-00000040-00000000-00000000
CPUID 80000000 80000008-00000000-00000000-00000000
CPUID 80000001 00000000-00000000-00000001-20000000
CPUID 80000002 20202020-20202020-20202020-6E492020
CPUID 80000003 286C6574-50202952-69746E65-52286D75
CPUID 80000004 20342029-20555043-30302E33-007A4847
CPUID 80000005 00000000-00000000-00000000-00000000
CPUID 80000006 00000000-00000000-04006040-00000000
CPUID 80000007 00000000-00000000-00000000-00000000
CPUID 80000008 00003024-00000000-00000000-00000000

MSR Registers:
MSR 00000017 0012-0000-0000-0000 [PlatID = 4]
MSR 0000002A 0000-0000-0000-0000
MSR 0000002C 0000-0000-0F12-010F
MSR 0000008B 0000-0003-0000-0000
MSR 00000198 0000-0F2D-0000-0F2D
MSR 00000199 0000-0000-0000-0F2D
MSR 0000019A 0000-0000-0000-0002
MSR 0000019B 0000-0000-0000-0000
MSR 0000019C 0000-0000-0000-0000
MSR 0000019D 0000-0000-0000-0E2D
MSR 000001A0 0000-0004-2284-0489
MSR 000001A1 0000-0000-0000-0000


Carte mère

--------------------------------------------------------------------------------


Propriétés de la carte mère:
Identifiant de la carte mère 63-0100-000001-00101111-082406-RC410$RC410-M_RELEASE 08/24/2006
Nom de la carte mère ECS RC410-M

Propriétés du bus principal:
Type du bus Intel GTL+
Largeur du bus 64 bits
Horloge réelle 200 MHz (QDR)
Horloge effective 800 MHz
Bande passante 6400 Mo/s

Propriétés du bus mémoire:
Type du bus DDR2 SDRAM
Largeur du bus 64 bits
Horloge réelle 267 MHz (DDR)
Horloge effective 533 MHz
Bande passante [ TRIAL VERSION ] Mo/s

Fabricant de la carte mère:
Nom de l'entreprise Elitegroup Computer Systems
Information sur le produit http://www.ecs.com.tw/ECSWebSite/P [...] =7&LanID=8
Télécharger le BIOS http://www.ecs.com.tw/ECSWebSite/D [...] =6&LanID=8


Mémoire

--------------------------------------------------------------------------------


Mémoire physique:
Total [ TRIAL VERSION ]
Utilisé [ TRIAL VERSION ]
Disponible 456 Mo
Utilisation [ TRIAL VERSION ]

Zone de swap:
Total 2316 Mo
Utilisé 752 Mo
Disponible 1563 Mo
Utilisation 32 %

Mémoire virtuelle:
Total 3275 Mo
Utilisé 1254 Mo
Disponible 2020 Mo
Utilisation 38 %

Paging File:
Paging File C:\pagefile.sys
Grandeur initiale / maximale 1440 Mo / 2880 Mo
Grandeur actuelle 1440 Mo
Utilisation actuelle / maximale historique 288 Mo / 313 Mo
Utilisation 20 %

Physical Address Extension (PAE):
Supporté par le système d'exploitation Oui
Supporté par le processeur Oui
Active Non


SPD

--------------------------------------------------------------------------------


[ DIMM1: Power Quotient (1 Go DDR2-533 DDR2 SDRAM) ]

Propriétés du module mémoire:
Nom du module Power Quotient
Numéro de série Aucun(e)
Taille du module 1 Go (1 rank, 4 banks)
Type du module Unbuffered DIMM
Type de mémoire DDR2 SDRAM
Vitesse de mémoire DDR2-533 (266 MHz)
Largeur du module 64 bit
Voltage du module SSTL 1.8
Méthode de détection d'erreurs Aucun(e)
Taux de rafraîchissement Réduit (7.8 us), Self-Refresh

Performances mémoire:
@ 266 MHz 5-4-4-12 (CL-RCD-RP-RAS) / 16-28-2-4-2-2 (RC-RFC-RRD-WR-WTR-RTP)
@ 266 MHz 4-4-4-12 (CL-RCD-RP-RAS) / 16-28-2-4-2-2 (RC-RFC-RRD-WR-WTR-RTP)
@ 200 MHz 3-3-3-9 (CL-RCD-RP-RAS) / 12-21-2-3-2-2 (RC-RFC-RRD-WR-WTR-RTP)


Chipset

--------------------------------------------------------------------------------


[ North Bridge: ATI RC410(L) ]

Propriétés du chipset North Bridge:
North Bridge ATI RC410(L)
Révision 01
Forme du composant 705 Pin FC-BGA
Taille du composant 3.1 cm x 3.1 cm
Technologie utilisée 0.11 um
Voltage au coeur 1.2 V
In-Order Queue Depth 12

Performances mémoire:
CAS Latency (CL) 4T
RAS To CAS Delay (tRCD) 4T
RAS Precharge (tRP) 4T
RAS Active Time (tRAS) 12T
Row Cycle Time (tRC) 16T
RAS To RAS Delay (tRRD) 2T
Write Recovery Time (tWR) 4T
Read To Read Delay (tRTR) 1T
Read To Write Delay (tRTW) 2T
Write To Read Delay (tWTR) 2T
Read To Precharge Delay (tRTP) 2T

Correction d'erreurs:
ECC Non géré
ChipKill ECC Non géré
RAID Non géré
ECC Scrubbing Non géré

Slots mémoire:
Slot DRAM nº1 1 Go (DDR2-533 DDR2 SDRAM)

Contrôleur graphique intégré:
Type du contrôleur graphique ATI Radeon X300
État du contrôleur graphique Activé
Taille du frame buffer graphique 64 Mo

Fabricant du chipset:
Nom de l'entreprise Advanced Micro Devices, Inc.
Information sur le produit http://ati.amd.com/products/integrated.html
Télécharger le pilote http://ati.amd.com/support/driver.html
Mise à jour de pilotes http://driveragent.com?ref=59

[ South Bridge: [ TRIAL VERSION ] ]

Propriétés du chipset South Bridge:
South Bridge [ TRIAL VERSION ]
Révision 80
Forme du composant 564 Pin BGA
Taille du composant 3.1 cm x 3.1 cm

Contrôleur audio AC'97:
Type du contrôleur audio ATI SB400
Nom du codec Realtek ALC655
Identifiant du codec 414C4760h
Sortie S/PDIF Géré

Fabricant du chipset:
Nom de l'entreprise Advanced Micro Devices, Inc.
Information sur le produit http://ati.amd.com/products/integrated.html
Télécharger le pilote http://ati.amd.com/support/driver.html
Mise à jour de pilotes http://driveragent.com?ref=59


BIOS

--------------------------------------------------------------------------------


Propriétés du BIOS:
Type de BIOS AMI
Version du BIOS 080012
Date du BIOS système 08/24/06
Date du BIOS vidéo 06/08/21

Fabricant du BIOS:
Nom de l'entreprise American Megatrends Inc.
Information sur le produit http://www.ami.com/amibios
Mises à jour du BIOS http://www.esupport.com/biosagent/ [...] fererid=40


ACPI

--------------------------------------------------------------------------------


[ APIC: Multiple APIC Description Table ]

Table de propriétés ACPI:
Signature ACPI APIC
Description de la table Multiple APIC Description Table
Adresse mémoire 3BFD0390h
Longueur de la table 108 octets
OEM ID A M I
OEM Table ID OEMAPIC
Creator ID MSFT

[ DSDT: Differentiated System Description Table ]

Table de propriétés ACPI:
Signature ACPI DSDT
Description de la table Differentiated System Description Table
Adresse mémoire 3BFD0440h
Longueur de la table 17743 octets
OEM ID RC410
OEM Table ID RC410L
Creator ID INTL

[ FACP: Fixed ACPI Description Table ]

Table de propriétés ACPI:
Signature ACPI FACP
Description de la table Fixed ACPI Description Table
Adresse mémoire 3BFD0200h
Longueur de la table 132 octets
OEM ID A M I
OEM Table ID OEMFACP
Creator ID MSFT
SMI Command Port 000000B0h
PM Timer 00000808h

[ FACS: Firmware ACPI Control Structure ]

Table de propriétés ACPI:
Signature ACPI FACS
Description de la table Firmware ACPI Control Structure
Adresse mémoire 3BFDE000h
Longueur de la table 64 octets

[ MCFG: Memory Mapped Configuration Space Base Address Description Table ]

Table de propriétés ACPI:
Signature ACPI MCFG
Description de la table Memory Mapped Configuration Space Base Address Description Table
Adresse mémoire 3BFD0400h
Longueur de la table 60 octets
OEM ID A M I
OEM Table ID OEMMCFG
Creator ID MSFT

[ OEMB: OEM Specific Information Table ]

Table de propriétés ACPI:
Signature ACPI OEMB
Description de la table OEM Specific Information Table
Adresse mémoire 3BFDE040h
Longueur de la table 86 octets
OEM ID A M I
OEM Table ID AMI_OEM
Creator ID MSFT

[ RSD PTR: Root System Description Pointer ]

Table de propriétés ACPI:
Signature ACPI RSD PTR
Description de la table Root System Description Pointer
Adresse mémoire 000F8990h
Longueur de la table 36 octets
OEM ID ACPIAM

[ RSDT: Root System Description Table ]

Table de propriétés ACPI:
Signature ACPI RSDT
Description de la table Root System Description Table
Adresse mémoire 3BFD0000h
Longueur de la table 52 octets
OEM ID A M I
OEM Table ID OEMRSDT
Creator ID MSFT


Vidéo Windows

--------------------------------------------------------------------------------


[ ATI RADEON XPRESS 200 Series ]

Propriétés de la carte vidéo:
Description du périphérique ATI RADEON XPRESS 200 Series
Identification de la carte ATI RADEON XPRESS 200 Series
Identification du BIOS BK-ATI VER008.050I.043.000
Type de circuit ATI RADEON XPRESS 200 Series (0x5A61)
Type de DAC Internal DAC(400MHz)
Taille de la mémoire 64 Mo

Pilotes installés:
ati2dvag 6.14.10.6575 - ATI Catalyst 5.10

Fabricant de la carte vidéo:
Nom de l'entreprise Advanced Micro Devices, Inc.
Information sur le produit http://ati.amd.com/products/home-office.html
Télécharger le pilote http://game.amd.com/us-en/drivers_catalyst.aspx
Mise à jour de pilotes http://driveragent.com?ref=59

[ ATI RADEON XPRESS 200 Series ]

Propriétés de la carte vidéo:
Description du périphérique ATI RADEON XPRESS 200 Series
Identification de la carte ATI RADEON XPRESS 200 Series
Identification du BIOS BK-ATI VER008.050I.043.000
Type de circuit ATI RADEON XPRESS 200 Series (0x5A61)
Type de DAC Internal DAC(400MHz)
Taille de la mémoire 64 Mo

Pilotes installés:
ati2dvag 6.14.10.6575 - ATI Catalyst 5.10

Fabricant de la carte vidéo:
Nom de l'entreprise Advanced Micro Devices, Inc.
Information sur le produit http://ati.amd.com/products/home-office.html
Télécharger le pilote http://game.amd.com/us-en/drivers_catalyst.aspx
Mise à jour de pilotes http://driveragent.com?ref=59


Vidéo PCI/AGP

--------------------------------------------------------------------------------


Description du périphérique Type du périphérique
ATI Radeon Xpress 200/1100 (RC410/RC415) Carte vidéo
ATI Radeon Xpress 200/1100 (RC410/RC415) Accélérateur 3D


GPU

--------------------------------------------------------------------------------


[ PCI: ATI Radeon Xpress 200/1100 (RC410/RC415) Chipset ]

Propriétés du processeur graphique:
Carte vidéo ATI Radeon Xpress 200/1100 (RC410/RC415) Chipset
Version du BIOS 008.050I.043.000
Date du BIOS 2006/08/21 18:25
Nom de code GPU RC410
Numéro du type de composant RS400/RC410 test VBIOS CRT
Périphérique PCI 1002-5A61 / 1019-2111 (Rev 00)
Technologie utilisée 0.11 um
Type du bus PCI
Vitesse d'horloge GPU 301 MHz (original: 300 MHz)
Horloge RAMDAC 400 MHz
Pipelines Pixel 2
Pipeline TMU Per 1
Shaders Vertex 2 (v2.0)
Shaders Pixel 2 (v2.0)
Gestion du matériel DirectX DirectX v9.0
Taux de remplissage (Pixel) 602 MPixel/s
Taux de remplissage (Texel) [ TRIAL VERSION ]

Fabricant du processeur graphique:
Nom de l'entreprise Advanced Micro Devices, Inc.
Information sur le produit http://ati.amd.com/products/home-office.html
Télécharger le pilote http://game.amd.com/us-en/drivers_catalyst.aspx
Mise à jour de pilotes http://driveragent.com?ref=59

ATI GPU Registers:
ati-00E0 00020100
ati-00F8 00F00000
ati-0140 2E002006
ati-0144 1F03733C
ati-0148 3FFF3C00
ati-0154 0F000000
ati-0158 30B02004
ati-0178 20200100
ati-01C0 00FF0000
ati-4018 00010011
ati-CLKIND-00 00000000
ati-CLKIND-01 00008010
ati-CLKIND-02 0000A400
ati-CLKIND-03 000C0006
ati-CLKIND-04 0047007F
ati-CLKIND-05 0007008E
ati-CLKIND-06 0003005F
ati-CLKIND-07 00040044
ati-CLKIND-08 000000C3
ati-CLKIND-09 01000000
ati-CLKIND-0A 002A0002
ati-CLKIND-0B 80007FFF
ati-CLKIND-0C 0400BC00
ati-CLKIND-0D 00007FFA
ati-CLKIND-0E 000E0008
ati-CLKIND-0F 01E2EE2A
ati-CLKIND-12 00000000

[ ATI CrossFire ]

ATI CrossFire:
Statut du CrossFire Non géré


Moniteur

--------------------------------------------------------------------------------


[ NEC CI CALL170 ]

Propriétés du moniteur:
Nom du moniteur NEC CI CALL170
Identification du moniteur NCI5043
Modèle NECCI CALL170
Type de moniteur 17" LCD (SXGA)
Date de fabrication Semaine 41 / 2006
Numéro de série 340246883006
Taille d'affichage maximale visible 34 cm x 27 cm (17.1" )
Ratio d'aspect de l'image 5:4
Fréquence horizontale 31 - 80 KHz
Fréquence verticale 56 - 75 Hz
Résolution maximale 1280 x 1024
Gamma 2.20
Gestion du mode DPMS Standby, Suspend, Active-Off

Modes vidéo gérés:
640 x 480 75 Hz
800 x 600 75 Hz
1024 x 768 75 Hz
1152 x 864 75 Hz
1280 x 768 75 Hz
1280 x 800 75 Hz
1280 x 1024 70 Hz


Bureau

--------------------------------------------------------------------------------


Propriétés du bureau:
Technologie utilisée Affichage Raster
Résolution 1280 x 1024
Profondeur de couleurs 32 bits
Plans de couleurs 1
Résolution des polices 96 dpi
Hauteur/largeur en pixels 36 / 36
Diagonale en pixels 51
Vitesse de rafraîchissement verticale 60 Hz
Image de fond d'écran C:\Documents and Settings\claire coroyer\Local Settings\Application Data\Microsoft\Wallpaper1.bmp

Effets graphiques:
Animation des combo-box Activé
Effet d'ombre tombante Activé
Effet de menu plat Activé
Lissage des polices Activé
ClearType Désactivé(e)
Dessin de la fenêtre lors des déplacements Activé
Gradient dans les barres de titre Activé
Cacher les raccourcis clavier Activé
Mise en relief des éléments sous la souris Activé
Césure des titres d'icônes Activé
Déroulement non saccadé des listes Activé
Animation du menu Activé
Effet d'estompement du menu Activé
Animation de minimisation/restauration Activé
Ombre du pointeur de la souris Activé
Effet d'estompement de la sélection Activé
Utilisation des sons visuels (ShowSounds) Désactivé(e)
Animation des bulles d'aide Activé
Estompement des bulles d'aide Activé
Windows Aero Non géré
Extension Windows Plus! Désactivé(e)


Multi-moniteurs

--------------------------------------------------------------------------------


Identifiant du périphérique Primaire Coin en haut à gauche Coin en bas à droite
\\.\DISPLAY1 Oui (0,0) (1280,1024)


Modes vidéo

--------------------------------------------------------------------------------


Résolution Profondeur de couleurs Taux de rafraîchissement
320 x 200 8 bits 60 Hz
320 x 200 8 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
320 x 200 16 bits 75 Hz
320 x 200 32 bits 60 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
320 x 240 8 bits 60 Hz
320 x 240 8 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
320 x 240 16 bits 75 Hz
320 x 240 32 bits 60 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
400 x 300 8 bits 60 Hz
400 x 300 8 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
400 x 300 16 bits 75 Hz
400 x 300 32 bits 60 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
512 x 384 8 bits 60 Hz
512 x 384 8 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
512 x 384 16 bits 75 Hz
512 x 384 32 bits 60 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
640 x 400 8 bits 60 Hz
640 x 400 8 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
640 x 400 16 bits 75 Hz
640 x 400 32 bits 60 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
640 x 480 4 bits Par défaut
640 x 480 8 bits 60 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
640 x 480 8 bits 75 Hz
640 x 480 16 bits 60 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
640 x 480 16 bits 75 Hz
640 x 480 32 bits 60 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
640 x 480 32 bits 75 Hz
800 x 600 4 bits Par défaut
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
800 x 600 8 bits 60 Hz
800 x 600 8 bits 70 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
800 x 600 8 bits 75 Hz
800 x 600 16 bits 56 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
800 x 600 16 bits 70 Hz
800 x 600 16 bits 72 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
800 x 600 32 bits 56 Hz
800 x 600 32 bits 60 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
800 x 600 32 bits 72 Hz
800 x 600 32 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1024 x 768 8 bits 70 Hz
1024 x 768 8 bits 72 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1024 x 768 16 bits 60 Hz
1024 x 768 16 bits 70 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1024 x 768 16 bits 75 Hz
1024 x 768 32 bits 60 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1024 x 768 32 bits 72 Hz
1024 x 768 32 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1152 x 864 8 bits 70 Hz
1152 x 864 8 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1152 x 864 16 bits 70 Hz
1152 x 864 16 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1152 x 864 32 bits 70 Hz
1152 x 864 32 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1280 x 768 8 bits 60 Hz
1280 x 768 8 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1280 x 768 16 bits 60 Hz
1280 x 768 16 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1280 x 768 32 bits 60 Hz
1280 x 768 32 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1280 x 960 8 bits 70 Hz
1280 x 960 8 bits 72 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1280 x 960 16 bits 60 Hz
1280 x 960 16 bits 70 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1280 x 960 16 bits 75 Hz
1280 x 960 32 bits 60 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1280 x 960 32 bits 72 Hz
1280 x 960 32 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1280 x 1024 8 bits 70 Hz
1280 x 1024 8 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1280 x 1024 16 bits 70 Hz
1280 x 1024 16 bits 75 Hz
[ TRIAL VERSION ] [ TRIAL VERSION ] [ TRIAL VERSION ]
1280 x 1024 32 bits 70 Hz
1280 x 1024 32 bits 75 Hz


OpenGL

--------------------------------------------------------------------------------


Propriétés OpenGL:
Vendeur ATI Technologies Inc.
Renderer RADEON XPRESS 200 Series SW TCL x86/SSE2
Version 1.4.5396 WinXP Release
Version du language d'ombrage 1.10
OpenGL DLL 5.1.2600.5512(xpsp.080413-0845)
Pilote ICD atioglxx.dll (6.14.10.5396)
Multitexture Texture Units 8
Occlusion Query Counter Bits 32
Sub-Pixel Precision 4 bits
Max Viewport Size 4096 x 4096
Max Cube Map Texture Size 2048 x 2048
Max 3D Texture Size 2048 x 2048 x 2048
Max Anisotropy 16
Max Draw Buffers 4
Max Texture LOD Bias 16
Max Vertex Blend Units 4
Max Vertex Streams 2

Draw Range Elements:
Max Index Count 65535
Max Vertex Count 2147483647

Framebuffer Object:
Max Color Attachments 4
Max Render Buffer Size 2048 x 2048

Vertex Shader:
Max Uniform Vertex Components 4096
Max Varying Floats 44
Max Vertex Texture Image Units 0
Max Combined Texture Image Units 16

Fragment Shader:
Max Uniform Fragment Components 4096
Max Fragment Registers 6
Max Fragment Constants 8
Max Passes 2
Max Instructions Per Pass 8
Max Total Instructions 16
Max Input Interpolator Components 3
Max Loopback Components 3

Vertex Program:
Max Local Parameters 256
Max Environment Parameters 256
Max Program Matrices 32
Max Program Stack Depth 16
Max Vertex Attributes 32
Max Instructions 65535
Max Native Instructions 65535
Max Temporaries 65535
Max Native Temporaries 65535
Max Parameters 256
Max Native Parameters 256
Max Attributes 32
Max Native Attributes 32
Max Address Registers 1
Max Native Address Registers 1

Fragment Program:
Max Local Parameters 32
Max Environment Parameters 32
Max Texture Coordinates 8
Max Texture Image Units 16
Max Instructions 160
Max Native Instructions 96
Max Temporaries 46
Max Native Temporaries 32
Max Parameters 32
Max Native Parameters 32
Max Attributes 10
Max Native Attributes 10
Max Address Registers 0
Max Native Address Registers 0
Max ALU Instructions 128
Max Native ALU Instructions 64
Max Texture Instructions 32
Max Native Texture Instructions 32
Max Texture Indirections 31
Max Native Texture Indirections 4

Extensions OpenGL:
GL_3DFX_multisample Non géré
GL_3DFX_texture_compression_FXT1 Non géré
GL_3DL_direct_texture_access2 Non géré
GL_3Dlabs_multisample_transparency_id Non géré
GL_3Dlabs_multisample_transparency_range Non géré
GL_APPLE_aux_depth_stencil Non géré
GL_APPLE_client_storage Non géré
GL_APPLE_element_array Non géré
GL_APPLE_fence Non géré
GL_APPLE_float_pixels Non géré
GL_APPLE_flush_buffer_range Non géré
GL_APPLE_flush_render Non géré
GL_APPLE_packed_pixel Non géré
GL_APPLE_packed_pixels Non géré
GL_APPLE_pixel_buffer Non géré
GL_APPLE_specular_vector Non géré
GL_APPLE_texture_range Non géré
GL_APPLE_transform_hint Non géré
GL_APPLE_vertex_array_object Non géré
GL_APPLE_vertex_array_range Non géré
GL_APPLE_vertex_program_evaluators Non géré
GL_APPLE_ycbcr_422 Non géré
GL_ARB_color_buffer_float Non géré
GL_ARB_depth_texture Géré
GL_ARB_draw_buffers Géré
GL_ARB_fragment_program Géré
GL_ARB_fragment_program_shadow Géré
GL_ARB_fragment_shader Géré
GL_ARB_half_float_pixel Non géré
GL_ARB_imaging Non géré
GL_ARB_multisample Géré
GL_ARB_multitexture Géré
GL_ARB_occlusion_query Géré
GL_ARB_pixel_buffer_object Non géré
GL_ARB_point_parameters Géré
GL_ARB_point_sprite Géré
GL_ARB_shader_objects Géré
GL_ARB_shader_texture_lod Non géré
GL_ARB_shading_language_100 Géré
GL_ARB_shadow Géré
GL_ARB_shadow_ambient Géré
GL_ARB_texture_border_clamp Géré
GL_ARB_texture_compression Géré
GL_ARB_texture_cube_map Géré
GL_ARB_texture_env_add Géré
GL_ARB_texture_env_combine Géré
GL_ARB_texture_env_crossbar Géré
GL_ARB_texture_env_dot3 Géré
GL_ARB_texture_float Non géré
GL_ARB_texture_mirrored_repeat Géré
GL_ARB_texture_non_power_of_two Non géré
GL_ARB_texture_rectangle Non géré
GL_ARB_transpose_matrix Géré
GL_ARB_vertex_blend Géré
GL_ARB_vertex_buffer_object Non géré
GL_ARB_vertex_program Géré
GL_ARB_vertex_shader Géré
GL_ARB_window_pos Géré
GL_ATI_array_rev_comps_in_4_bytes Non géré
GL_ATI_blend_equation_separate Non géré
GL_ATI_blend_weighted_minmax Non géré
GL_ATI_draw_buffers Géré
GL_ATI_element_array Non géré
GL_ATI_envmap_bumpmap Géré
GL_ATI_fragment_shader Géré
GL_ATI_lock_texture Non géré
GL_ATI_map_object_buffer Non géré
GL_ATI_meminfo Non géré
GL_ATI_pixel_format_float Non géré
GL_ATI_pn_triangles Non géré
GL_ATI_point_cull_mode Non géré
GL_ATI_separate_stencil Géré
GL_ATI_shader_texture_lod Non géré
GL_ATI_text_fragment_shader Non géré
GL_ATI_texture_compression_3dc Non géré
GL_ATI_texture_env_combine3 Géré
GL_ATI_texture_float Géré
GL_ATI_texture_mirror_once Géré
GL_ATI_vertex_array_object Non géré
GL_ATI_vertex_attrib_array_object Non géré
GL_ATI_vertex_blend Non géré
GL_ATI_vertex_shader Non géré
GL_ATI_vertex_streams Géré
GL_ATIX_pn_triangles Non géré
GL_ATIX_texture_env_combine3 Géré
GL_ATIX_texture_env_route Géré
GL_ATIX_vertex_shader_output_point_size Géré
GL_Autodesk_facet_normal Non géré
GL_Autodesk_valid_back_buffer_hint Non géré
GL_DIMD_YUV Non géré
GL_EXT_422_pixels Non géré
GL_EXT_abgr Géré
GL_EXT_bgra Géré
GL_EXT_blend_color Géré
GL_EXT_blend_equation_separate Non géré
GL_EXT_blend_func_separate Géré
GL_EXT_blend_logic_op Non géré
GL_EXT_blend_minmax Géré
GL_EXT_blend_subtract Géré
GL_EXT_Cg_shader Non géré
GL_EXT_clip_volume_hint Géré
GL_EXT_color_matrix Non géré
GL_EXT_color_subtable Non géré
GL_EXT_color_table Non géré
GL_EXT_compiled_vertex_array Géré
GL_EXT_convolution Non géré
GL_EXT_convolution_border_modes Non géré
GL_EXT_copy_texture Non géré
GL_EXT_cull_vertex Non géré
GL_EXT_depth_bounds_test Non géré
GL_EXT_draw_buffers2 Non géré
GL_EXT_draw_instanced Non géré
GL_EXT_draw_range_elements Géré
GL_EXT_fog_coord Géré
GL_EXT_fog_function Non géré
GL_EXT_fog_offset Non géré
GL_EXT_framebuffer_blit Non géré
GL_EXT_framebuffer_multisample Non géré
GL_EXT_framebuffer_object Géré
GL_EXT_framebuffer_sRGB Non géré
GL_EXT_generate_mipmap Non géré
GL_EXT_gpu_program_parameters Non géré
GL_EXT_histogram Non géré
GL_EXT_interlace Non géré
GL_EXT_multi_draw_arrays Géré
GL_EXT_multisample Non géré
GL_EXT_packed_depth_stencil Non géré
GL_EXT_packed_float Non géré
GL_EXT_packed_pixels Géré
GL_EXT_packed_pixels_12 Non géré
GL_EXT_paletted_texture Non géré
GL_EXT_pixel_buffer_object Non géré
GL_EXT_pixel_format Non géré
GL_EXT_pixel_texture Non géré
GL_EXT_point_parameters Géré
GL_EXT_polygon_offset Non géré
GL_EXT_rescale_normal Géré
GL_EXT_secondary_color Géré
GL_EXT_separate_specular_color Géré
GL_EXT_shadow_funcs Géré
GL_EXT_stencil_clear_tag Non géré
GL_EXT_stencil_two_side Non géré
GL_EXT_stencil_wrap Géré
GL_EXT_subtexture Non géré
GL_EXT_swap_control Non géré
GL_EXT_texgen_reflection Géré
GL_EXT_texture Non géré
GL_EXT_texture_array Non géré
GL_EXT_texture_border_clamp Non géré
GL_EXT_texture_buffer_object Non géré
GL_EXT_texture_color_table Non géré
GL_EXT_texture_compression_dxt1 Non géré
GL_EXT_texture_compression_s3tc Géré
GL_EXT_texture_cube_map Géré
GL_EXT_texture_edge_clamp Géré
GL_EXT_texture_env_add Géré
GL_EXT_texture_env_combine Géré
GL_EXT_texture_env_dot3 Géré
GL_EXT_texture_filter_anisotropic Géré
GL_EXT_texture_integer Non géré
GL_EXT_texture_lod Non géré
GL_EXT_texture_lod_bias Géré
GL_EXT_texture_mirror_clamp Géré
GL_EXT_texture_object Géré
GL_EXT_texture_rectangle Géré
GL_EXT_texture_shared_exponent Non géré
GL_EXT_texture_sRGB Non géré
GL_EXT_texture3D Géré
GL_EXT_texture4D Non géré
GL_EXT_timer_query Non géré
GL_EXT_vertex_array Géré
GL_EXT_vertex_shader Géré
GL_EXT_vertex_weighting Non géré
GL_EXTX_framebuffer_mixed_formats Non géré
GL_EXTX_packed_depth_stencil Non géré
GL_FGL_lock_texture Non géré
GL_GL2_geometry_shader Non géré
GL_HP_occlusion_test Géré
GL_I3D_argb Non géré
GL_I3D_color_clamp Non géré
GL_I3D_interlace_read Non géré
GL_IBM_clip_check Non géré
GL_IBM_cull_vertex Non géré
GL_IBM_load_named_matrix Non géré
GL_IBM_multi_draw_arrays Non géré
GL_IBM_multimode_draw_arrays Non géré
GL_IBM_occlusion_cull Non géré
GL_IBM_pixel_filter_hint Non géré
GL_IBM_rasterpos_clip Non géré
GL_IBM_rescale_normal Non géré
GL_IBM_texture_clamp_nodraw Non géré
GL_IBM_texture_mirrored_repeat Non géré
GL_IBM_vertex_array_lists Non géré
GL_IBM_YCbCr Non géré
GL_INGR_blend_func_separate Non géré
GL_INGR_multiple_palette Non géré
GL_KTX_buffer_region Non géré
GL_MTX_fragment_shader Non géré
GL_MTX_precision_dpi Non géré
GL_NV_blend_square Géré
GL_NV_centroid_sample Non géré
GL_NV_copy_depth_to_color Non géré
GL_NV_depth_buffer_float Non géré
GL_NV_depth_clamp Non géré
GL_NV_evaluators Non géré
GL_NV_fence Non géré
GL_NV_float_buffer Non géré
GL_NV_fog_distance Non géré
GL_NV_fragment_program Non géré
GL_NV_fragment_program_option Non géré
GL_NV_fragment_program2 Non géré
GL_NV_framebuffer_multisample_ex Non géré
GL_NV_gpu_program4 Non géré
GL_NV_half_float Non géré
GL_NV_light_max_exponent Non géré
GL_NV_multisample_filter_hint Non géré
GL_NV_occlusion_query Géré
GL_NV_packed_depth_stencil Non géré
GL_NV_parameter_buffer_object Non géré
GL_NV_pixel_buffer_object Non géré
GL_NV_pixel_data_range Non géré
GL_NV_point_sprite Non géré
GL_NV_primitive_restart Non géré
GL_NV_register_combiners Non géré
GL_NV_register_combiners2 Non géré
GL_NV_texgen_emboss Non géré
GL_NV_texgen_reflection Géré
GL_NV_texture_compression_latc Non géré
GL_NV_texture_compression_vtc Non géré
GL_NV_texture_env_combine4 Non géré
GL_NV_texture_expand_normal Non géré
GL_NV_texture_rectangle Non géré
GL_NV_texture_shader Non géré
GL_NV_texture_shader2 Non géré
GL_NV_texture_shader3 Non géré
GL_NV_timer_query Non géré
GL_NV_transform_feedback Non géré
GL_NV_vertex_array_range Non géré
GL_NV_vertex_array_range2 Non géré
GL_NV_vertex_program Non géré
GL_NV_vertex_program1_1 Non géré
GL_NV_vertex_program2 Non géré
GL_NV_vertex_program2_option Non géré
GL_NV_vertex_program3 Non géré
GL_NVX_conditional_render Non géré
GL_NVX_flush_hold Non géré
GL_NVX_ycrcb Non géré
GL_OML_interlace Non géré
GL_OML_resample Non géré
GL_OML_subsample Non géré
GL_S3_s3tc Géré
GL_SGI_color_matrix Géré
GL_SGI_color_table Non géré
GL_SGI_compiled_vertex_array Non géré
GL_SGI_cull_vertex Non géré
GL_SGI_index_array_formats Non géré
GL_SGI_index_func Non géré
GL_SGI_index_material Non géré
GL_SGI_index_texture Non géré
GL_SGI_make_current_read Non géré
GL_SGI_texture_add_env Non géré
GL_SGI_texture_color_table Non géré
GL_SGI_texture_edge_clamp Non géré
GL_SGI_texture_lod Non géré
GL_SGIS_fog_function Non géré
GL_SGIS_generate_mipmap Géré
GL_SGIS_multisample Non géré
GL_SGIS_multitexture Géré
GL_SGIS_pixel_texture Non géré
GL_SGIS_texture_border_clamp Géré
GL_SGIS_texture_color_mask Non géré
GL_SGIS_texture_edge_clamp Géré
GL_SGIS_texture_lod Géré
GL_SGIS_texture4D Non géré
GL_SGIX_depth_pass_instrument Non géré
GL_SGIX_depth_texture Non géré
GL_SGIX_fog_offset Non géré
GL_SGIX_instruments Non géré
GL_SGIX_interlace Non géré
GL_SGIX_pbuffer Non géré
GL_SGIX_pixel_texture Non géré
GL_SGIX_shadow Non géré
GL_SGIX_shadow_ambient Non géré
GL_SGIX_subsample Non géré
GL_SGIX_ycrcb_subsample Non géré
GL_SUN_multi_draw_arrays Géré
GL_SUN_slice_accum Non géré
GL_SUN_vertex Non géré
GL_WGL_ARB_extensions_string Non géré
GL_WGL_EXT_extensions_string Non géré
GL_WGL_EXT_swap_control Non géré
GL_WIN_swap_hint Géré
GLX_SUN_video_resize Non géré
WGL_3DFX_gamma_control Non géré
WGL_3DFX_multisample Non géré
WGL_ARB_buffer_region Non géré
WGL_ARB_extensions_string Géré
WGL_ARB_make_current_read Géré
WGL_ARB_multisample Géré
WGL_ARB_pbuffer Géré
WGL_ARB_pixel_format Géré
WGL_ARB_pixel_format_float Non géré
WGL_ARB_render_texture Géré
WGL_ATI_pbuffer_memory_hint Non géré
WGL_ATI_pixel_format_float Géré
WGL_ATI_render_texture_rectangle Géré
WGL_EXT_buffer_region Non géré
WGL_EXT_extensions_string Géré
WGL_EXT_framebuffer_sRGB Non géré
WGL_EXT_gamma_control Non géré
WGL_EXT_make_current_read Non géré
WGL_EXT_multisample Non géré
WGL_EXT_pbuffer Non géré
WGL_EXT_pixel_format Non géré
WGL_EXT_pixel_format_packed_float Non géré
WGL_EXT_render_texture Non géré
WGL_EXT_swap_control Géré
WGL_EXT_swap_interval Non géré
WGL_I3D_digital_video_control Non géré
WGL_I3D_gamma Non géré
WGL_I3D_genlock Non géré
WGL_I3D_image_buffer Non géré
WGL_I3D_swap_frame_lock Non géré
WGL_I3D_swap_frame_usage Non géré
WGL_MTX_video_preview Non géré
WGL_NV_float_buffer Non géré
WGL_NV_render_depth_texture Non géré
WGL_NV_render_texture_rectangle Non géré
WGL_NV_swap_group Non géré

Formats de compression de texture supportés:
RGB DXT1 Géré
RGBA DXT1 Géré
RGBA DXT3 Géré
RGBA DXT5 Géré
RGB FXT1 Non géré
RGBA FXT1 Non géré
3Dc Non géré


Audio Windows

--------------------------------------------------------------------------------


Périphérique Identifiant Description du périphérique
midi-out.0 0001 0066 Synthé. SW table de sons GS Mic
mixer.0 0001 0068 Realtek AC97 Audio
mixer.1 FFFF FFFF Périphérique audio USB
wave-in.0 FFFF FFFF Périphérique audio USB
wave-in.1 0001 0065 Realtek AC97 Audio
wave-out.0 0001 0064 Realtek AC97 Audio


Audio PCI/PnP

--------------------------------------------------------------------------------


Description du périphérique Type
Realtek ALC655 @ ATI SB450 - AC'97 Audio Controller PCI


Stockage Windows

--------------------------------------------------------------------------------


[ Brother DCP-115C USB Device ]

Propriétés du périphérique :
Description du pilote Brother DCP-115C USB Device
Date du pilote 01/07/2001
Version du pilote 5.1.2535.0
Fournisseur du pilote Microsoft
Fichier INF disk.inf

[ Generic USB CF Reader USB Device ]

Propriétés du périphérique :
Description du pilote Generic USB CF Reader USB Device
Date du pilote 01/07/2001
Version du pilote 5


Message édité par vegala le 03-04-2009 à 19:14:50
Répondre à vegala
Destrio5   03-04-2009 à 13:38:03
- 0 +

Edite ton message pour supprimer ton nom/prénom ainsi que ton adresse mail.

Citation :

Carte audio Realtek ALC655 @ ATI SB450 - AC'97 Audio Controller


---> http://www.commentcamarche.net/tel [...] c-97-audio

Répondre à Destrio5
elody034   18-05-2009 à 19:44:19
- 0 +

Destrio5 a écrit :

Ok.


bonjour j'ai le meme souci que velaga j'ai bien installer findykill mais je compren pa avast ne fonctionne tjs pas tu pe maider STP...

Répondre à elody034
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > Win 32 non valide
Aller à :

Il y a 310 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,654 secondes
Liens