Libellules.ch - forum d'informatique • mon ordinateur est très lent (RESOLU) : Désinfections et demandes d'analyse

par **henrisaxer** » 28 Mar 2008 13:17

Bonjour,
Windows XP familial très lent. J'ai essayé un certain nombre de manipulation, mais je ne suis pas un pro. J'ai eu une certaine amélioration, mais maintenant je bloque, et je demande de l'aide à une personne qui aurait un peu de temps à consacrer à mon problème.
Pour simplifier la tache, je joint le log que j'ai fais avec Hijackthis.
Je remercie d'avance celle ou celui qui voudra bien m'expliquer ce qui ne va pas avec mon ordinateur.
Henri Saxer

par **BADBOSS** » 28 Mar 2008 14:11

Heu..., bonjour et bienvenue :-D

henrisaxer

Petite question où est le HIJACK ???

Désolé mais je ne le vois pas :shock:

A+

par **henrisaxer** » 28 Mar 2008 18:27

Bonsoir,
Voici le hijack:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:59:38, on 28.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\CA\eTrust Internet Security Suite\eTrust PestPatrol Anti-Spyware\PPActiveDetection.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\HijackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.ch/0SEFRCH/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB002" /M "Stylus D68"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CaISSDT] "C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe"
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust PestPatrol Anti-Spyware\PPActiveDetection.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /M "Stylus D68" /EF "HKCU"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/re ... NPUpld.cab
O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://img.web.de/v/mail/activex/mail_upload_1123.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-U ... E_UNO1.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resour ... ase370.cab
O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://www.shockwave.com/content/dinerd ... 0.0.67.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 0119774156
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/onli ... 0.0.80.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 11000 bytes

par **Falkra** » 28 Mar 2008 19:16

Bonsoir, coche cette ligne et fais "fix checked" en bas à gauche :

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}

C'est FunWeb, saleté.

par **henrisaxer** » 28 Mar 2008 19:54

Bonsoir Falkra,
J'ai fait ce que tu m'as conseillé, je constate une très nette amélioration, et je te remercie vivement de ton aide. Toutefois, ne penses tu pas qu'il y aurait trop de processus qui se lancent au démarrage de windows ?
Avec mes plus sincères salutations

par **Falkra** » 28 Mar 2008 19:59

Ca c'était infectieux. Je doute que ça suffise totalement à rendre la machine super rapide.
On va faire par acquis de conscience un autre diagnostic, plus fouillé, ensuite s'il y a des saletés, nettoyage, sinon ton affaire relèvera d'optimisation.

Télécharge DiagHelp.zip de Malekal_morte sur ton bureau.

Décompresse-le, sur ton bureau par exemple.
Un nouveau dossier chercher va être créé DiagHelp.
Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1 et valide avec la touche entrée.
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
Copie/colle le contenu du bloc-note qui s'ouvre et joins-le à ta prochaine réponse.
Le rapport est sauvegardé dans c:\resultat.txt si jamais tu fermes le bloc notes. Il faudra aller le chercher là sinon, le rapport n'est pas sur le bureau.

NB : si un antivirus détecte Troj/INJECT MF ou non approchant choisis "ignorer" c'est une fausse alerte.
NB : un outil, sigcheck.exe, peut demander l'accès à internet, si ton firewall te demande l'autorisation, laisse-le accéder à internet.

par **henrisaxer** » 28 Mar 2008 21:48

Re bonsoir Falkra
Je te remercie pour ta réponse. Je n'aurai pas le temps ce soir de suivre tes recommandations, mais je m'y mets des demain et je te tiens au courant du suivi.
Permets moi, modeste utilisateur informatique, de saluer bien bas ta connaisance en la matière et ta générosité (sans oublier celle des autres personnes qui interviennent sur ce forum). J'espère qu'avec ton aide précieuse, je résolverai mon problème et je souhaite, le cas échéant, aussi pouvoir te rendre le service.
Henri Saxer

par **Falkra** » 28 Mar 2008 23:16

Ca ne presse pas, il y a une vie à côté, on voit ça demain. :-D

Pour le reste, merci ! :-D

par **henrisaxer** » 29 Mar 2008 15:26

Bonjour Falkra,
J'ai envoyé le rapport mais il semblerait qu'il ne soit pas parti, aussi, je le remets ici, en deux parties, 1: pages 1 à 28,
2: pages 29 à 47
DiagHelp version v1.4 - http://www.malekal.com
excute le 29.03.2008 à 12:13:31.35

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->29.03.2008 12:13:23
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->29.03.2008 12:13:15
C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->29.03.2008 12:12:21
C:\WINDOWS\prefetch\MPCMDRUN.EXE-1F9D1CA1.pf -->29.03.2008 12:12:16
C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->29.03.2008 12:12:15
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->29.03.2008 12:10:12
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->29.03.2008 12:06:48
C:\WINDOWS\prefetch\UPDATE.EXE-256A254D.pf -->29.03.2008 12:05:12
C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->29.03.2008 12:03:00
C:\WINDOWS\prefetch\MSN_SL.EXE-18A18BC5.pf -->29.03.2008 12:01:44

C:\WINDOWS\System32\drivers\mrxdav.sys -->18.12.2007 10:51:35
C:\WINDOWS\System32\drivers\aswmon.sys -->04.12.2007 15:56:02
C:\WINDOWS\System32\drivers\aswmon2.sys -->04.12.2007 15:55:46
C:\WINDOWS\System32\drivers\aswRdr.sys -->04.12.2007 15:53:39
C:\WINDOWS\System32\drivers\aswTdi.sys -->04.12.2007 15:51:52
C:\WINDOWS\System32\drivers\aavmker4.sys -->04.12.2007 15:49:02
C:\WINDOWS\System32\drivers\secdrv.sys -->13.11.2007 11:25:54

C:\WINDOWS\System32\wpa.dbl -->29.03.2008 11:54:48
C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->18.03.2008 15:05:04
C:\WINDOWS\System32\MRT.exe -->05.03.2008 17:30:54
C:\WINDOWS\System32\CONFIG.NT -->24.02.2008 12:15:07
C:\WINDOWS\System32\javaws.exe -->22.02.2008 02:33:32
C:\WINDOWS\System32\javacpl.cpl -->22.02.2008 02:33:31
C:\WINDOWS\System32\javaw.exe -->22.02.2008 01:23:39
C:\WINDOWS\System32\java.exe -->22.02.2008 01:23:35
C:\WINDOWS\System32\pngfilt.dll -->11.01.2008 06:36:55
C:\WINDOWS\System32\PerfStringBackup.INI -->27.12.2007 19:23:49
C:\WINDOWS\System32\perfh00C.dat -->27.12.2007 19:23:49
C:\WINDOWS\System32\perfh009.dat -->27.12.2007 19:23:49
C:\WINDOWS\System32\perfc00C.dat -->27.12.2007 19:23:49
C:\WINDOWS\System32\perfc009.dat -->27.12.2007 19:23:49
C:\WINDOWS\System32\dxtmsft.dll -->19.12.2007 23:53:23
C:\WINDOWS\System32\TZLog.log -->12.12.2007 19:11:14
C:\WINDOWS\System32\mshtml.dll -->08.12.2007 06:08:36
C:\WINDOWS\System32\wininet.dll -->07.12.2007 03:08:34
C:\WINDOWS\System32\webcheck.dll -->07.12.2007 03:08:34
C:\WINDOWS\System32\urlmon.dll -->07.12.2007 03:08:34
C:\WINDOWS\System32\url.dll -->07.12.2007 03:08:34
C:\WINDOWS\System32\occache.dll -->07.12.2007 03:08:34
C:\WINDOWS\System32\mstime.dll -->07.12.2007 03:08:34
C:\WINDOWS\System32\msrating.dll -->07.12.2007 03:08:34
C:\WINDOWS\System32\mshtmled.dll -->07.12.2007 03:08:34

C:\WINDOWS\WindowsUpdate.log -->29.03.2008 12:10:01
C:\WINDOWS\KB926247.log -->29.03.2008 12:05:12
C:\WINDOWS\0.log -->29.03.2008 11:52:40
C:\WINDOWS\wiadebug.log -->29.03.2008 11:52:00
C:\WINDOWS\wiaservc.log -->29.03.2008 11:51:55
C:\WINDOWS\bootstat.dat -->29.03.2008 11:51:45
C:\WINDOWS\SchedLgU.Txt -->28.03.2008 23:54:28
C:\WINDOWS\tsoc.log -->28.03.2008 18:03:11
C:\WINDOWS\ocmsn.log -->28.03.2008 18:03:11
C:\WINDOWS\ocgen.log -->28.03.2008 18:03:11
C:\WINDOWS\ntdtcsetup.log -->28.03.2008 18:03:11
C:\WINDOWS\msgsocm.log -->28.03.2008 18:03:11
C:\WINDOWS\imsins.log -->28.03.2008 18:03:11
C:\WINDOWS\iis6.log -->28.03.2008 18:03:11
C:\WINDOWS\comsetup.log -->28.03.2008 18:03:11

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - http://www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 2352
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xcf000 7.00.6000.16608 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16608 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x10000000 0x14000 1.00.0000.0000 C:\WINDOWS\system32\VirtualExpander\VEShellExt.dll
0x13420000 0x1a000 11.00.5721.5145 C:\Program Files\Windows Media Player\wmpband.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x442b0000 0x3c000 7.00.6000.16608 C:\WINDOWS\system32\webcheck.dll
0x44360000 0x5cd000 7.00.6000.16608 C:\WINDOWS\system32\IEFRAME.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x5f800000 0x16000 1.01.1593.0000 C:\PROGRA~1\WIFD1F~1\MpShHook.dll
0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll
0x7c420000 0x87000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCP80.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x44160000 0x127000 7.00.6000.16608 C:\WINDOWS\system32\urlmon.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x00ca0000 0xc000 1.01.0000.0000 C:\Program Files\XemiComputers\Photo Gadget\ShellResize.dll
0x028b0000 0xbc000 2.01.0017.0001 C:\Program Files\XemiComputers\Photo Gadget\_ISource21.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x64f00000 0x12000 4.07.1098.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll
0x02a70000 0x38000 3.00.0000.0058 C:\Program Files\a-squared Free\a2freecontmenu.dll
0x02b40000 0x15000 2.06.0000.0000 C:\Program Files\Hewlett-Packard\HP Share-to-Web\HPGS2WDH.DLL
0x02b70000 0x6000 C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnfps.dll
0x5a500000 0x50000 8.05.1302.1018 C:\Program Files\Windows Live\Messenger\fsshext.8.5.1302.1018.dll
0x16210000 0x27e000 5.02.5721.5145 C:\WINDOWS\system32\wpdshext.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x02cd0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x07160000 0x46000 5.02.5721.5145 C:\WINDOWS\system32\Audiodev.dll
0x15110000 0x25a000 11.00.5721.5145 C:\WINDOWS\system32\WMVCore.DLL
0x11c70000 0x3a000 11.00.5721.5238 C:\WINDOWS\system32\WMASF.DLL
0x00f80000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x03170000 0x5b000 1.01.0000.0000 C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
0x03730000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x03980000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x039e0000 0x63000 1.03.0011.0000 C:\Program Files\Sony Ericsson\Mobile2\File Manager\fmgrgui.dll
0x7c140000 0x103000 7.10.3077.0000 C:\WINDOWS\system32\MFC71.DLL
0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\system32\MSVCP71.dll
0x03830000 0x28000 1.03.0004.0000 C:\Program Files\Sony Ericsson\Mobile2\File Manager\fmgrguil.dll
0x03710000 0x15000 1.01.1593.0000 C:\PROGRA~1\WIFD1F~1\MpOAv.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - http://www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 504
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x01220000 0x3b000 1.07.0017.0000 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B454-B25C

Répertoire de C:\WINDOWS\system

18.12.1994 23:00 4'128 QTNOTIFY.EXE
1 fichier(s) 4'128 octets
0 Rép(s) 33'509'793'792 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B454-B25C

Répertoire de C:\WINDOWS\system32

20.08.2004 00:09 6'144 csrss.exe
1 fichier(s) 6'144 octets
0 Rép(s) 33'509'793'792 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B454-B25C

Répertoire de C:\WINDOWS\Downloaded Program Files

07.03.2008 14:56 <REP> .
07.03.2008 14:56 <REP> ..
12.04.2006 00:00 2'390 catalog.dat
03.05.2003 09:51 65 desktop.ini
02.07.2007 15:43 <REP> DinerDash.1.0.0.80
31.03.2006 14:30 145'000 DinerDash.1.0.0.80.dll
31.03.2006 14:30 371 DinerDash.1.0.0.80.inf
27.11.2006 17:09 2'094'696 DinerDash2.1.0.0.67.dll
27.11.2006 17:08 257 DinerDash2.1.0.0.67.inf
25.07.2002 17:13 24'576 dwusplay.dll
25.07.2002 17:13 196'608 dwusplay.exe
12.04.2006 00:00 6'899 ecbootil.vxd
12.04.2006 00:00 288'424 ecmsvr32.dll
09.02.2005 15:54 1'271 erma.inf
16.03.2004 18:13 365 f3initialsetup1.0.0.8-2.inf
10.04.2000 17:12 1'765 fhg.inf
28.09.2007 04:41 381'960 GAME_UNO1.dll
17.01.2007 15:44 316 GAME_UNO1.INF
16.05.2007 07:22 399 gp.inf
25.07.2002 17:05 172'032 isusweb.dll
25.08.2003 17:12 1'096 iuctl.inf
10.11.2005 14:05 876 jinstall-1_5_0_06.inf
11.12.2006 16:44 367 LegitCheckControl.inf
06.10.2004 11:40 863 mail_upload.inf
11.10.2004 08:51 315'392 mail_upload.ocx
22.02.2007 23:41 304'544 MessengerStatsPAClient.dll
30.06.2005 14:19 227 MsnMessengerSetupDownloader.inf
13.08.2005 23:26 113'664 MsnMessengerSetupDownloader.ocx
20.06.2006 14:44 379'704 MsnPUpld.dll
19.06.2006 13:40 393 MsnPUpld.inf
12.04.2006 00:00 124'584 naveng32.dll
12.04.2006 00:00 837'288 navex32a.dll
20.06.2006 14:44 117'560 PURen-us.dll
09.01.2007 07:30 110'592 PURfr-ch.dll
09.10.2003 09:32 144 QTPlugin.inf
12.04.2006 00:00 97'440 scrauth.dat
08.12.2003 12:58 3'759 swflash.inf
12.04.2006 00:00 8'145 symaveng.cat
12.04.2006 00:00 901 symaveng.inf
12.04.2006 00:00 45'988 tcdefs.dat
12.04.2006 00:00 706'379 tcscan7.dat
12.04.2006 00:00 286'186 tcscan8.dat
12.04.2006 00:00 564'664 tcscan9.dat
12.04.2006 00:00 453 tinf.dat
12.04.2006 00:00 148 tinfidx.dat
12.04.2006 00:00 1'957 tinfl.dat
12.04.2006 00:00 53'297 tscan1.dat
12.04.2006 00:00 1'237 tscan1hd.dat
12.04.2006 00:00 5'516 v.grd
12.04.2006 00:00 2'256 v.sig
12.04.2006 00:00 106'244 virscan.inf
12.04.2006 00:00 948'450 virscan1.dat
12.04.2006 00:00 561'178 virscan2.dat
12.04.2006 00:00 145'676 virscan3.dat
12.04.2006 00:00 320'086 virscan4.dat
12.04.2006 00:00 2'294'934 virscan5.dat
12.04.2006 00:00 388'320 virscan6.dat
12.04.2006 00:00 3'351'418 virscan7.dat
12.04.2006 00:00 1'521'327 virscan8.dat
12.04.2006 00:00 3'163'397 virscan9.dat
12.04.2006 00:00 32 virscant.dat
16.04.2006 17:02 2'072 vscanmsx.dat
21.01.2008 21:34 465'472 wlscBase.dll
21.01.2008 21:37 319 wlscBase.inf
26.05.2005 03:19 291 wuweb.inf
12.04.2006 00:00 224 zdone.dat
29.08.2006 13:17 161'976 zylomgamesplayer.dll
15.09.2006 09:53 244 ZylomGamesPlayer.inf
65 fichier(s) 20'834'674 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
02.07.2007 15:43 <REP> assets
31.03.2006 14:30 1'009'256 dinerdash.exe
1 fichier(s) 1'009'256 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
02.07.2007 15:43 <REP> accessories
02.07.2007 15:43 <REP> audio
02.07.2007 15:43 <REP> backgrounds
02.07.2007 15:43 <REP> buttons
02.07.2007 15:43 <REP> comics
02.07.2007 15:43 <REP> config
02.07.2007 15:43 <REP> cook
02.07.2007 15:43 <REP> cursor
02.07.2007 15:43 <REP> customers
02.07.2007 15:43 <REP> flo
02.07.2007 15:43 <REP> fonts
02.07.2007 15:43 <REP> furniture
02.07.2007 15:43 <REP> hiscore
02.07.2007 15:43 <REP> layouts
31.03.2006 14:28 5'460 playfirst_logo.png
02.07.2007 15:43 <REP> restaurants
02.07.2007 15:43 <REP> scripts
02.07.2007 15:43 <REP> splash
31.03.2006 14:28 11'803 strings.xml
02.07.2007 15:43 <REP> ui
2 fichier(s) 17'263 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\accessories

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 568 cup.png
31.03.2006 14:27 619 customer_cup.png
31.03.2006 14:27 239 heart.png
31.03.2006 14:27 927 menu_down.png
31.03.2006 14:27 1'244 menu_up.png
31.03.2006 14:27 850 plates.png
31.03.2006 14:27 741 ticket.png
31.03.2006 14:27 1'639 tray.png
8 fichier(s) 6'827 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
02.07.2007 15:43 <REP> music
02.07.2007 15:43 <REP> sfx
0 fichier(s) 0 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\music

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 55'809 mainmenumusic.ogg
1 fichier(s) 55'809 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 5'299 sfx_bring_check_1_snd.ogg
31.03.2006 14:27 3'602 sfx_deliver_food_1_snd.ogg
31.03.2006 14:27 5'560 sfx_deliver_order_1_snd.ogg
31.03.2006 14:27 9'248 sfx_diner.ogg
31.03.2006 14:27 3'906 sfx_dish_dropoff_1_snd.ogg
31.03.2006 14:27 3'932 sfx_food_ready_1_snd.ogg
31.03.2006 14:27 3'650 sfx_gain_heart_1.ogg
31.03.2006 14:27 14'169 sfx_get_drinks_1_snd.ogg
31.03.2006 14:27 6'727 sfx_party_arrive_1_snd.ogg
31.03.2006 14:27 4'861 sfx_pencil_write_2.ogg
31.03.2006 14:27 4'413 sfx_pickup_food_1_snd.ogg
31.03.2006 14:27 2'868 sfx_rollover_1.ogg
31.03.2006 14:27 4'862 sfx_seat_people_snd.ogg
13 fichier(s) 73'097 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 1'319 choosedifficulty.png
31.03.2006 14:27 12'316 credits.jpg
31.03.2006 14:27 12'927 flo_lose.png
31.03.2006 14:27 13'807 flo_win.png
31.03.2006 14:27 16'725 help1.jpg
31.03.2006 14:27 18'595 help2.jpg
31.03.2006 14:27 14'327 highscores.jpg
31.03.2006 14:27 14'586 levelintro.jpg
31.03.2006 14:27 2'967 levelintro_mask.png
31.03.2006 14:27 14'582 levelover.jpg
31.03.2006 14:27 3'383 levelover_mask.png
31.03.2006 14:27 43'278 mainmenu.jpg
31.03.2006 14:27 7'362 popup.jpg
31.03.2006 14:27 1'899 popup_mask.png
31.03.2006 14:27 6'010 upgradegrid.png
31.03.2006 14:27 3'218 upgradetitle.png
31.03.2006 14:27 39'050 upsell.jpg
17 fichier(s) 226'351 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 825 arrowleft_blue.png
31.03.2006 14:27 995 arrowleft_yellow.png
31.03.2006 14:27 827 arrowright_blue.png
31.03.2006 14:27 991 arrowright_yellow.png
31.03.2006 14:27 2'326 backchalk.png
31.03.2006 14:27 2'960 backchalkup.png
31.03.2006 14:27 1'420 backtomenu_blue.png
31.03.2006 14:27 1'393 backtomenu_yellow.png
31.03.2006 14:27 1'795 back_blue.png
31.03.2006 14:27 1'761 back_yellow.png
31.03.2006 14:27 2'403 cancel.png
31.03.2006 14:27 2'368 cancelup.png
31.03.2006 14:27 2'722 career.png
31.03.2006 14:27 2'714 career_over.png
31.03.2006 14:27 2'156 close.png
31.03.2006 14:27 2'223 closeup.png
31.03.2006 14:27 3'346 continue.png
31.03.2006 14:27 3'208 continueover.png
31.03.2006 14:27 1'378 credits_blue.png
31.03.2006 14:27 1'365 credits_yellow.png
31.03.2006 14:27 2'073 download_blue.png
31.03.2006 14:27 2'081 download_yellow.png
31.03.2006 14:27 2'530 easy.png
31.03.2006 14:27 1'695 easy_over.png
31.03.2006 14:27 2'882 endlessshift.png
31.03.2006 14:27 2'886 endlessshift_over.png
31.03.2006 14:27 2'525 hard.png
31.03.2006 14:27 1'780 hard_over.png
31.03.2006 14:27 1'397 help.png
31.03.2006 14:27 1'395 help_over.png
31.03.2006 14:27 2'871 highscores.png
31.03.2006 14:27 2'871 highscores_over.png
31.03.2006 14:27 1'492 instructions_blue.png
31.03.2006 14:27 1'487 instructions_yellow.png
31.03.2006 14:27 1'491 letsplay.png
31.03.2006 14:27 1'491 letsplayover.png
31.03.2006 14:27 2'934 medium.png
31.03.2006 14:27 1'972 medium_over.png
31.03.2006 14:27 2'909 moreinfo.png
31.03.2006 14:27 2'903 moreinfoup.png
31.03.2006 14:27 580 off.png
31.03.2006 14:27 580 off_on.png
31.03.2006 14:27 505 on.png
31.03.2006 14:27 504 on_on.png
31.03.2006 14:27 827 pause.png
31.03.2006 14:27 843 pauseover.png
31.03.2006 14:27 2'835 quit.png
31.03.2006 14:27 3'776 quitgame.png
31.03.2006 14:27 3'122 quitgameover.png
31.03.2006 14:27 2'866 quitover.png
31.03.2006 14:27 3'762 resumegame.png
31.03.2006 14:27 3'196 resumegameover.png
31.03.2006 14:27 2'812 submit.png
31.03.2006 14:27 2'737 submitup.png
31.03.2006 14:27 3'175 tryagain.png
31.03.2006 14:27 3'244 tryagainover.png
31.03.2006 14:27 4'392 upgrade_over.png
31.03.2006 14:27 4'429 upgrade_up.png
31.03.2006 14:27 4'235 viewglobal.png
31.03.2006 14:27 4'219 viewglobalup.png
31.03.2006 14:27 3'710 viewhighscore.png
31.03.2006 14:27 3'250 viewhighscoreon.png
31.03.2006 14:27 4'189 viewlocal.png
31.03.2006 14:27 4'173 viewlocalup.png
64 fichier(s) 150'802 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\comics

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 31'920 webcomic.jpg
1 fichier(s) 31'920 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\config

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 33'657 career.xml
31.03.2006 14:27 11'169 customer.xml
31.03.2006 14:27 17'741 endless.xml
31.03.2006 14:27 621 global.xml
31.03.2006 14:27 3'137 powerups.xml
5 fichier(s) 66'325 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\cook

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 6'690 cook.png
31.03.2006 14:27 3'091 cook.xml
31.03.2006 14:27 228 stove.png
3 fichier(s) 10'009 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\cursor

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 1'773 arrow.png
31.03.2006 14:27 2'028 click.png
31.03.2006 14:27 1'926 click2.png
31.03.2006 14:27 1'726 grab.png
31.03.2006 14:27 2'274 open.png
5 fichier(s) 9'727 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
02.07.2007 15:43 <REP> old_male
02.07.2007 15:43 <REP> young_female
0 fichier(s) 0 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 13'644 anim.xml
02.07.2007 15:43 <REP> blue
02.07.2007 15:43 <REP> green
02.07.2007 15:43 <REP> purple
02.07.2007 15:43 <REP> red
02.07.2007 15:43 <REP> yellow
1 fichier(s) 13'644 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\blue

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 14'880 anim.png
31.03.2006 14:27 1'479 anim.xml
31.03.2006 14:27 678 sit_legs.png
3 fichier(s) 17'037 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\green

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 14'567 anim.png
31.03.2006 14:27 1'481 anim.xml
31.03.2006 14:27 626 sit_legs.png
3 fichier(s) 16'674 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\purple

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 14'859 anim.png
31.03.2006 14:27 1'483 anim.xml
31.03.2006 14:27 640 sit_legs.png
3 fichier(s) 16'982 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\red

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 14'840 anim.png
31.03.2006 14:27 1'477 anim.xml
31.03.2006 14:27 649 sit_legs.png
3 fichier(s) 16'966 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\yellow

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 14'982 anim.png
31.03.2006 14:27 1'483 anim.xml
31.03.2006 14:27 786 sit_legs.png
3 fichier(s) 17'251 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 13'571 anim.xml
02.07.2007 15:43 <REP> blue
02.07.2007 15:43 <REP> green
02.07.2007 15:43 <REP> purple
02.07.2007 15:43 <REP> red
02.07.2007 15:43 <REP> yellow
1 fichier(s) 13'571 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\blue

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 11'922 anim.png
31.03.2006 14:27 1'485 anim.xml
31.03.2006 14:27 476 sit_legs.png
3 fichier(s) 13'883 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\green

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 11'759 anim.png
31.03.2006 14:27 1'487 anim.xml
31.03.2006 14:27 448 sit_legs.png
3 fichier(s) 13'694 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\purple

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 11'875 anim.png
31.03.2006 14:27 1'489 anim.xml
31.03.2006 14:27 475 sit_legs.png
3 fichier(s) 13'839 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\red

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 11'584 anim.png
31.03.2006 14:27 1'483 anim.xml
31.03.2006 14:27 466 sit_legs.png
3 fichier(s) 13'533 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\yellow

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 12'011 anim.png
31.03.2006 14:27 1'489 anim.xml
31.03.2006 14:27 483 sit_legs.png
3 fichier(s) 13'983 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\flo

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 21'613 idle.png
31.03.2006 14:27 2'752 idle.xml
31.03.2006 14:27 6'943 lower.png
31.03.2006 14:27 2'177 lower.xml
31.03.2006 14:27 16'974 upper.png
31.03.2006 14:27 6'892 upper.xml
6 fichier(s) 57'351 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\fonts

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 36'107 arial.mvec
31.03.2006 14:27 34'231 komikaaxis.mvec
2 fichier(s) 70'338 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:27 5'529 chair.png
31.03.2006 14:27 2'914 chair.xml
31.03.2006 14:27 1'512 dirt2top.png
31.03.2006 14:27 1'762 dirt4top.png
31.03.2006 14:27 11'831 dishcart.png
31.03.2006 14:27 1'455 dishcart.xml
31.03.2006 14:27 2'990 drinkstation_off.png
31.03.2006 14:27 3'248 drinkstation_on1.png
31.03.2006 14:27 2'965 drinkstation_on2.png
31.03.2006 14:28 14'012 ticketstation.png
31.03.2006 14:28 2'621 ticketstation.xml
11 fichier(s) 50'839 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:28 700 arrowdown.png
31.03.2006 14:28 699 arrowdownon.png
31.03.2006 14:28 684 arrowleft.png
31.03.2006 14:28 684 arrowlefton.png
31.03.2006 14:28 677 arrowright.png
31.03.2006 14:28 679 arrowrighton.png
31.03.2006 14:28 701 arrowup.png
31.03.2006 14:28 703 arrowupon.png
31.03.2006 14:28 357 p1icon.png
31.03.2006 14:28 3'844 textedit.png
31.03.2006 14:28 2'066 title.png
11 fichier(s) 11'794 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:28 301 endless_1_1.txt
31.03.2006 14:28 301 endless_1_1_a.txt
31.03.2006 14:28 301 endless_1_1_b.txt
31.03.2006 14:28 301 endless_1_1_c.txt
31.03.2006 14:28 301 endless_1_2.txt
31.03.2006 14:28 301 endless_1_2_a.txt
31.03.2006 14:28 313 endless_1_2_b.txt
31.03.2006 14:28 301 endless_1_2_c.txt
31.03.2006 14:28 301 endless_1_2_d.txt
31.03.2006 14:28 301 endless_1_3.txt
31.03.2006 14:28 301 endless_1_3_a.txt
31.03.2006 14:28 301 endless_1_3_b.txt
31.03.2006 14:28 301 endless_1_3_c.txt
31.03.2006 14:28 301 endless_1_3_d.txt
31.03.2006 14:28 313 fifth_level_diner.txt
31.03.2006 14:28 313 first_level_diner.txt
31.03.2006 14:28 313 fourth_level_diner.txt
31.03.2006 14:28 313 second_level_diner.txt
18 fichier(s) 5'478 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
02.07.2007 15:43 <REP> diner
31.03.2006 14:28 2'996 tableshadow.png
1 fichier(s) 2'996 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:28 23'014 background.jpg
02.07.2007 15:43 <REP> food
02.07.2007 15:43 <REP> frames
02.07.2007 15:43 <REP> tables
31.03.2006 14:28 443 upgrades.xml
2 fichier(s) 23'457 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\food

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:28 3'323 food1.png
31.03.2006 14:28 679 food1.xml
31.03.2006 14:28 3'217 food2.png
31.03.2006 14:28 678 food2.xml
31.03.2006 14:28 3'263 food3.png
31.03.2006 14:28 678 food3.xml
6 fichier(s) 11'838 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\frames

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:28 28'970 upgrade_0001.png
1 fichier(s) 28'970 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\tables

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:28 2'142 2top.png
31.03.2006 14:28 1'757 2top.xml
31.03.2006 14:28 1'926 4top.png
31.03.2006 14:28 2'227 4top.xml
4 fichier(s) 8'052 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:28 1'947 choosedifficulty.lua
31.03.2006 14:28 3'861 chooseplayer.lua
31.03.2006 14:28 1'497 chooserestaurant.lua
31.03.2006 14:28 8'311 credits.lua
31.03.2006 14:28 4'094 game.lua
31.03.2006 14:28 1'300 gothighscore.lua
31.03.2006 14:28 2'500 help.lua
31.03.2006 14:28 3'381 help2.lua
31.03.2006 14:28 14'475 hiscore.lua
31.03.2006 14:28 702 hiscoreinfo.lua
31.03.2006 14:28 3'784 hiscoresubmit.lua
31.03.2006 14:28 1'582 levelintro.lua
31.03.2006 14:28 3'757 levelover.lua
31.03.2006 14:28 775 loading.lua
31.03.2006 14:28 825 mainloop.lua
31.03.2006 14:28 2'574 mainmenu.lua
31.03.2006 14:28 836 ok.lua
31.03.2006 14:28 2'057 pause.lua
31.03.2006 14:28 1'323 style.lua
31.03.2006 14:28 1'521 tutorialintro.lua
31.03.2006 14:28 2'754 upgrade.lua
31.03.2006 14:28 973 upsell.lua
31.03.2006 14:28 2'247 webcomic.lua
31.03.2006 14:28 1'516 yesno.lua
24 fichier(s) 68'592 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\splash

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:28 7'620 aol_logo.png
31.03.2006 14:28 7'639 gamelabsplash.jpg
31.03.2006 14:28 21'506 playfirst_logo.jpg
3 fichier(s) 36'765 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:28 3'181 angersmoke.png
31.03.2006 14:28 1'179 angersmoke.xml
31.03.2006 14:28 2'098 chairflags.png
31.03.2006 14:28 1'884 chairflags.xml
31.03.2006 14:28 1'641 check.png
31.03.2006 14:28 335 checkmark.png
31.03.2006 14:28 9'739 clock.png
31.03.2006 14:28 3'021 closed.png
31.03.2006 14:28 5'511 closingtime.png
31.03.2006 14:28 2'511 coinflip.png
31.03.2006 14:28 1'146 coinflip.xml
31.03.2006 14:28 1'182 dollar.png
02.07.2007 15:43 <REP> doodles
31.03.2006 14:28 6'341 expert.png
31.03.2006 14:28 3'910 expertscore.png
31.03.2006 14:28 5'463 foodpoof.png
31.03.2006 14:28 640 foodpoof.xml
31.03.2006 14:28 2'676 fork_timer.png
31.03.2006 14:28 2'680 goalcompleted.png
31.03.2006 14:28 2'013 heartgrow.png
31.03.2006 14:28 1'117 heartgrow.xml
31.03.2006 14:28 18'939 jar.png
31.03.2006 14:28 941 jar.xml
31.03.2006 14:28 10'376 level.png
31.03.2006 14:28 4'276 level_career.png
31.03.2006 14:28 8'910 score.png
31.03.2006 14:28 697 sound.png
31.03.2006 14:28 862 staroff.png
31.03.2006 14:28 1'830 staron.png
31.03.2006 14:28 2'187 tablenumber.png
31.03.2006 14:28 2'303 tablenumberup.png
31.03.2006 14:28 419 traynumber.png
31.03.2006 14:28 1'014 tutorialarrow.png
31.03.2006 14:28 1'880 tutorialbox.png
31.03.2006 14:28 6'924 tutorial_character.png
31.03.2006 14:28 11'027 upgradeanim.png
31.03.2006 14:28 1'457 upgradeanim.xml
02.07.2007 15:43 <REP> upgrades
36 fichier(s) 132'310 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\doodles

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:28 5'155 coffee.png
31.03.2006 14:28 3'960 tables.png
31.03.2006 14:28 2'928 wallpaper.png
3 fichier(s) 12'043 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\upgrades

02.07.2007 15:43 <REP> .
02.07.2007 15:43 <REP> ..
31.03.2006 14:28 2'301 drinks.png
31.03.2006 14:28 4'505 maitred.png
31.03.2006 14:28 3'783 oven.png
31.03.2006 14:28 4'177 select.png
31.03.2006 14:28 2'482 shoes.png
31.03.2006 14:28 4'267 stereo.png
31.03.2006 14:28 3'924 table.png
7 fichier(s) 25'439 octets

Total des fichiers listés :
352 fichier(s) 23'219'379 octets
122 Rép(s) 33'509'756'928 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\WINDOWS\\system32\\LEXPPS.EXE"="C:\\WINDOWS\\system32\\LEXPPS.EXE:*:Disabled:LEXPPS.EXE"
"C:\\Program Files\\Master Qwans Mahjongg\\Mahjongg.exe"="C:\\Program Files\\Master Qwans Mahjongg\\Mahjongg.exe:*:Enabled:Master Qwan's Mahjongg "
"C:\\Program Files\\Wolfram Research\\Mathematica\\5.1\\Mathematica.exe"="C:\\Program Files\\Wolfram Research\\Mathematica\\5.1\\Mathematica.exe:*:Enabled:Mathematica 5.1"
"C:\\Program Files\\Wolfram Research\\Mathematica\\5.1\\MathKernel.exe"="C:\\Program Files\\Wolfram Research\\Mathematica\\5.1\\MathKernel.exe:*:Enabled:Mathematica 5.1 Kernel"
"C:\\Program Files\\Wolfram Research\\Mathematica\\5.1\\math.exe"="C:\\Program Files\\Wolfram Research\\Mathematica\\5.1\\math.exe:*:Enabled:math.exe"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Zattoo\\zattood.exe"="C:\\Program Files\\Zattoo\\zattood.exe:*:Enabled:zattood"
"C:\\Program Files\\Zattoo\\Zattoo1.exe"="C:\\Program Files\\Zattoo\\Zattoo1.exe:*:Enabled: "
"C:\\Program Files\\Zattoo\\Zattoo2.exe"="C:\\Program Files\\Zattoo\\Zattoo2.exe:*:Enabled: "
"C:\\Program Files\\Zattoo\\Zattoo.exe"="C:\\Program Files\\Zattoo\\Zattoo.exe:*:Enabled: "
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-29 12:14:43
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (http://www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
152 - cmd.exe
248 - ashWebSv.exe
360 - epmworker.exe
396 - ashMaiSv.exe
480 - csrss.exe
504 - winlogon.exe
548 - services.exe
560 - lsass.exe
708 - svchost.exe
788 - svchost.exe
852 - MsMpEng.exe
896 - svchost.exe
928 - svchost.exe
1152 - svchost.exe
1268 - spoolsv.exe
1440 - ashServ.exe
1536 - svchost.exe
1556 - MDM.EXE
1644 - iexplore.exe
1852 - wmpnetwk.exe
1968 - CALMAIN.exe
2352 - explorer.exe
3380 - E_FATIAAE.EXE
3420 - ashDisp.exe
3472 - MSASCui.exe
3548 - PicasaMediaDete
3680 - ctfmon.exe
3736 - GoogleToolbarNo

Total number of processes = 29
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (http://www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe
806EC000 - \WINDOWS\system32\hal.dll
FA0F1000 - \WINDOWS\system32\KDCOM.DLL
FA001000 - \WINDOWS\system32\BOOTVID.dll
F9BA1000 - ACPI.sys
FA0F3000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F9B90000 - pci.sys
F9BF1000 - isapnp.sys
FA1B9000 - pciide.sys
F9E71000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F9C01000 - MountMgr.sys
F9B71000 - ftdisk.sys
F9E79000 - PartMgr.sys
F9C11000 - VolSnap.sys
F9B59000 - atapi.sys
F9C21000 - disk.sys
F9C31000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F9B39000 - fltmgr.sys
F9B27000 - sr.sys
F9C41000 - PxHelp20.sys
F9B10000 - KSecDD.sys
F9AFD000 - WudfPf.sys
F9A70000 - Ntfs.sys
F9A43000 - NDIS.sys
F9E81000 - sisagp.sys
F9A28000 - Mup.sys
F9E31000 - \SystemRoot\System32\DRIVERS\intelppm.sys
F97BB000 - \SystemRoot\System32\DRIVERS\nv4_mini.sys
F97A7000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
F9E41000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
F9EE1000 - \SystemRoot\System32\DRIVERS\mouclass.sys
F9EE9000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F9EF1000 - \SystemRoot\System32\DRIVERS\fdc.sys
F9796000 - \SystemRoot\System32\DRIVERS\serial.sys
FA0D1000 - \SystemRoot\System32\DRIVERS\serenum.sys
F9782000 - \SystemRoot\System32\DRIVERS\parport.sys
FA0D5000 - \SystemRoot\System32\DRIVERS\gameenum.sys
FA293000 - \SystemRoot\system32\drivers\msmpu401.sys
F975E000 - \SystemRoot\system32\drivers\portcls.sys
F9E51000 - \SystemRoot\system32\drivers\drmk.sys
F973B000 - \SystemRoot\system32\drivers\ks.sys
F9E61000 - \SystemRoot\System32\DRIVERS\cdrom.sys
F9C71000 - \SystemRoot\System32\DRIVERS\redbook.sys
F9C81000 - \SystemRoot\System32\DRIVERS\imapi.sys
F969B000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F9F01000 - \SystemRoot\System32\DRIVERS\usbohci.sys

par **henrisaxer** » 29 Mar 2008 15:28

Voici la 2ème partie du rapport, page 29 à 47

F9678000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
F9F09000 - \SystemRoot\System32\DRIVERS\usbehci.sys
F9641000 - \SystemRoot\system32\DRIVERS\HSFHWBS2.sys
F9544000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys
F9495000 - \SystemRoot\System32\DRIVERS\HSF_CNXT.sys
F9F11000 - \SystemRoot\System32\Drivers\Modem.SYS
F9C91000 - \SystemRoot\System32\DRIVERS\R8139n51.SYS
FA298000 - \SystemRoot\System32\DRIVERS\audstub.sys
F9CA1000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
FA0E5000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
F947E000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
F9CB1000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
F9CC1000 - \SystemRoot\System32\DRIVERS\raspptp.sys
F9F19000 - \SystemRoot\System32\DRIVERS\TDI.SYS
F946D000 - \SystemRoot\System32\DRIVERS\psched.sys
F9CD1000 - \SystemRoot\System32\DRIVERS\msgpc.sys
F9F21000 - \SystemRoot\System32\DRIVERS\ptilink.sys
F9F29000 - \SystemRoot\System32\DRIVERS\raspti.sys
F9CE1000 - \SystemRoot\System32\DRIVERS\termdd.sys
FA117000 - \SystemRoot\System32\DRIVERS\swenum.sys
F9414000 - \SystemRoot\System32\DRIVERS\update.sys
F9939000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
F9CF1000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F9F39000 - \SystemRoot\System32\DRIVERS\flpydisk.sys
FA08D000 - \SystemRoot\system32\drivers\MODEMCSA.sys
F9D21000 - \SystemRoot\System32\DRIVERS\usbhub.sys
FA11F000 - \SystemRoot\System32\DRIVERS\USBD.SYS
FA127000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
FA23C000 - \SystemRoot\System32\Drivers\Null.SYS
FA129000 - \SystemRoot\System32\Drivers\Beep.SYS
FA23D000 - \SystemRoot\system32\drivers\papycpu2.sys
FA23E000 - \SystemRoot\system32\drivers\papyjoy.sys
F9F49000 - \SystemRoot\System32\drivers\vga.sys
FA12B000 - \SystemRoot\System32\Drivers\mnmdd.SYS
FA12D000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F9F51000 - \SystemRoot\System32\Drivers\Msfs.SYS
F9F59000 - \SystemRoot\System32\Drivers\Npfs.SYS
FA0A1000 - \SystemRoot\System32\DRIVERS\rasacd.sys
F8013000 - \SystemRoot\System32\DRIVERS\ipsec.sys
F7FBB000 - \SystemRoot\System32\DRIVERS\tcpip.sys
F9D31000 - \SystemRoot\System32\Drivers\aswTdi.SYS
F7F93000 - \SystemRoot\System32\DRIVERS\netbt.sys
F7F71000 - \SystemRoot\System32\drivers\afd.sys
F9D41000 - \SystemRoot\System32\DRIVERS\netbios.sys
F7F46000 - \SystemRoot\System32\DRIVERS\rdbss.sys
F7ED7000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
F9D61000 - \SystemRoot\System32\Drivers\Fips.SYS
F7EB6000 - \SystemRoot\System32\DRIVERS\ipnat.sys
F9D71000 - \SystemRoot\System32\DRIVERS\wanarp.sys
F9F71000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
F9DF1000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F7E26000 - \SystemRoot\System32\Drivers\dump_atapi.sys
FA149000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F7E86000 - \SystemRoot\System32\drivers\Dxapi.sys
F9F99000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
FA2FD000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\nv4_disp.dll
F7E3E000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
F61B9000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
FA141000 - \SystemRoot\System32\Drivers\ParVdm.SYS
F617B000 - \SystemRoot\System32\Drivers\aswMon2.SYS
F62CD000 - \SystemRoot\System32\DRIVERS\cnxtdiag.sys
F60E4000 - \SystemRoot\System32\DRIVERS\fallback.sys
F60C8000 - \SystemRoot\System32\DRIVERS\fsksnt.sys
F6087000 - \SystemRoot\System32\Drivers\HTTP.sys
F5FFF000 - \SystemRoot\System32\DRIVERS\k56nt.sys
F5FAD000 - \SystemRoot\System32\DRIVERS\srv.sys
F5EB4000 - \SystemRoot\System32\DRIVERS\faxnt.sys
F61E5000 - \SystemRoot\System32\DRIVERS\tonesnt.sys
F5DEB000 - \SystemRoot\System32\DRIVERS\v124nt.sys
F5B97000 - \SystemRoot\System32\Drivers\aswRdr.SYS
F5A16000 - \SystemRoot\system32\drivers\wdmaud.sys
F5AFB000 - \SystemRoot\system32\drivers\sysaudio.sys
F5035000 - \SystemRoot\system32\drivers\kmixer.sys
FA311000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 123

Liste des programmes installes

a-squared Free 3.1
Adobe Flash Player ActiveX
Adobe Photoshop Album 2.0 Edition Découverte
Adobe Photoshop Elements
Adobe Reader 8.1.1 - Français
allblacksposter_SS_1024x768 Screen Saver
Assistant de connexion Windows Live
Atlas mondial Microsoft Encarta 2000
avast! Antivirus
Barre d'outils Outlook de Windows Live (Windows Live Toolbar)
Bloqueur de fenêtres pop-up (Windows Live Toolbar)
Bugs Bunny et Taz - La Spirale du Temps
Canon Camera Access Library
Canon Camera Support Core Library
Canon G.726 WMP-Decoder
CANON iMAGE GATEWAY Task for ZoomBrowser EX
Canon Internet Library for ZoomBrowser EX
Canon MovieEdit Task for ZoomBrowser EX
Canon RAW Image Task for ZoomBrowser EX
Canon Utilities CameraWindow
Canon Utilities CameraWindow DC
Canon Utilities CameraWindow DC_DV 5 for ZoomBrowser EX
Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX
Canon Utilities EOS Utility
Canon Utilities MyCamera
Canon Utilities MyCamera DC
Canon Utilities PhotoStitch
Canon Utilities RemoteCapture DC
Canon Utilities RemoteCapture Task for ZoomBrowser EX
Canon Utilities ZoomBrowser EX
Canon ZoomBrowser EX Memory Card Utility
CCleaner (remove only)
Conexant 56K PCI Soft Modem
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB834707
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
Deluxe Ski Jump 3 v1.4.0
Dessinateur Studio
Disque de souvenirs HP
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)
EPSON Attach To Email
EPSON Attach To Email
EPSON Easy Photo Print
EPSON File Manager
EPSON Logiciel imprimante
EPSON Scan Assistant
EPSON Web-To-Page
ESD68 Guide d'utilisation
EVEREST Ultimate Edition v4.20
Extension de Windows Live Toolbar (Windows Live Toolbar)
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
FaxTools
France Loisirs Suisse - Photo Service online 1.0.2
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
HP Photo and Imaging 2.0 - Photosmart Cameras
InterVideo WinDVD 4
J2SE Runtime Environment 5.0 Update 11
Java 2 Runtime Environment, SE v1.4.2_06
Java(TM) 6 Update 5
Java(TM) SE Runtime Environment 6 Update 1
Lecteur Windows Media 11
Menus intelligents (Windows Live Toolbar)
Micro Application - Impression Photo Numérique
Micro Application - Super Casse-Briques
Microsoft .NET Framework (French)
Microsoft .NET Framework (French) v1.0.3705
Microsoft .NET Framework 1.0 Hotfix (KB928367)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Language Pack - FRA
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Data Access Components KB870669
Microsoft FrontPage Express
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Media Content
Microsoft Office XP Standard
Microsoft User-Mode Driver Framework Feature Pack 1.0
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911280)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Module de compatibilité pour Microsoft Office System 2007
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
MP3 Player Utilities
MSP3885-E 56K PCI Modem
MSXML 4.0 SP2 (KB925672)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
NASCAR® Racing 2002 Season Demo
Nero
NVIDIA Display Driver
NVIDIA Windows 2000/XP Display Drivers
OneCare Advisor (Windows Live Toolbar)
Photo Gadget
PhotoFiltre
Picasa 2
Produit Suite driver modem ADSL
QuickTime
RealPlayer
RegCure 1.0.0.43
Réussir ses CV et Lettres de Motivation
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Security Update pour Microsoft .NET Framework 2.0 (KB928365)
Sony Ericsson PC Suite 1.20.224
Super Casse-Tête 2
Viewpoint Media Player
Visionneuse Journal Windows Microsoft
WebFldrs XP
Windows Defender
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage v1.3.0254.0
Windows Genuine Advantage Validation Tool (KB892130)
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live Favorites pour Windows Live Toolbar
Windows Live installer
Windows Live Messenger
Windows Live OneCare safety scanner
Windows Live Toolbar
Windows Live Toolbar
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 9 Series Winter Fun Pack
Windows XP Service Pack 2
Winmail Opener 1.2
Zattoo 3.0.10 Beta

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B454-B25C

Répertoire de C:\Program Files

28.03.2008 18:19 <REP> .
28.03.2008 18:19 <REP> ..
22.07.2007 20:40 <REP> Adobe
05.05.2003 08:28 <REP> Ahead
29.11.2006 12:54 <REP> Alwil Software
21.03.2008 17:23 <REP> a-squared Free
27.12.2007 11:18 <REP> Canon
27.11.2006 21:36 <REP> CCleaner
09.10.2003 15:40 <REP> Common Files
03.05.2003 09:49 <REP> ComPlus Applications
23.09.2005 13:52 <REP> CONEXANT
26.02.2006 15:04 <REP> Deluxe Ski Jump 3
24.10.2007 17:00 <REP> Dictionnaire
19.05.2006 15:22 <REP> DIFX
31.12.2004 12:12 <REP> directx
01.02.2006 20:45 <REP> EPSON
06.05.2003 10:39 <REP> FaxTools
24.03.2008 10:29 <REP> Fichiers communs
17.12.2005 19:09 <REP> FLSonline
11.09.2005 16:32 <REP> Generalia Software
02.07.2007 14:37 <REP> GeTax2006
04.10.2007 13:24 <REP> Google
21.06.2005 18:17 <REP> Hewlett-Packard
09.07.2004 17:11 <REP> HighMAT CD Writing Wizard
28.03.2008 19:32 <REP> HijackThis
24.01.2004 15:45 <REP> Infogrames
24.02.2008 20:01 <REP> Internet Explorer
08.07.2004 18:30 <REP> InterVideo
27.12.2004 13:21 1'418'296 j2re-1_4_2_06-windows-i586-p-iftw.exe
24.03.2008 10:33 <REP> Java
26.12.2006 10:43 <REP> Larousse
24.03.2008 17:12 <REP> Lavalys
24.03.2008 10:28 <REP> Lavasoft
09.02.2005 18:25 <REP> Messenger
05.06.2005 16:13 <REP> Micro Application
09.05.2007 20:18 <REP> Microsoft CAPICOM 2.1.0.2
23.04.2005 11:32 <REP> Microsoft Encarta
06.03.2008 17:57 <REP> microsoft frontpage
21.09.2005 14:02 <REP> Microsoft FrontPage Express
19.09.2007 17:13 <REP> Microsoft Office
13.07.2004 17:04 <REP> Microsoft Visual Studio
26.09.2004 13:41 <REP> Movie Maker
02.12.2006 16:07 <REP> MP3 Player Utilities
19.09.2007 16:59 <REP> MSECache
27.12.2004 13:18 5'319'000 msjavwu.exe
09.10.2003 15:43 <REP> MSN
03.05.2003 09:48 <REP> MSN Gaming Zone
14.07.2004 17:20 <REP> MSPress
28.01.2007 15:16 <REP> MSXML 4.0
26.09.2004 13:32 <REP> NetMeeting
18.12.2004 19:31 <REP> OfficeUpdate11
13.06.2007 14:13 <REP> Outlook Express
15.12.2005 17:48 <REP> PhotoFiltre
08.02.2007 16:38 <REP> Picasa2
29.08.2004 11:08 <REP> QuickTime
18.12.2006 20:56 <REP> Real
27.11.2006 22:20 <REP> RegCure
15.06.2005 16:36 774'144 RngInterstitial.dll
03.05.2003 09:51 <REP> Services en ligne
26.01.2007 20:13 <REP> Sony Ericsson
29.03.2005 17:51 <REP> Trymedia
13.10.2003 17:24 <REP> Twister
17.07.2005 21:05 <REP> Viewpoint
13.03.2007 21:05 <REP> Windows Defender
09.10.2003 15:43 <REP> Windows Journal Viewer
02.03.2008 11:31 <REP> Windows Live
02.12.2007 12:44 <REP> Windows Live Favorites
07.03.2008 15:00 <REP> Windows Live Safety Center
02.12.2007 12:45 <REP> Windows Live Toolbar
06.12.2006 12:03 <REP> Windows Media Connect
06.12.2006 12:12 <REP> Windows Media Connect 2
06.12.2006 12:12 <REP> Windows Media Player
26.09.2004 13:32 <REP> Windows NT
18.12.2004 19:48 <REP> Windows XP Fun Pack
13.08.2003 17:54 1'291'040 WindowsXP-KB823980-x86-ENU.exe
13.08.2003 18:01 1'292'576 WindowsXP-KB823980-x86-FRA.exe
09.03.2007 14:30 <REP> Winmail Opener
01.10.2006 14:53 <REP> WinRAR
08.06.2005 15:10 <REP> Wolfram Research
19.06.2005 11:31 <REP> XemiComputers
03.05.2003 09:52 <REP> xerox
21.01.2007 18:29 <REP> Yahoo!
01.03.2008 16:07 <REP> Zattoo
5 fichier(s) 10'095'056 octets
78 Rép(s) 33'509'699'584 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B454-B25C

Répertoire de C:\Program Files\fichiers communs

24.03.2008 10:29 <REP> .
24.03.2008 10:29 <REP> ..
22.07.2007 20:42 <REP> Adobe
27.12.2007 10:42 <REP> Canon
14.07.2004 17:41 <REP> Designer
01.02.2006 20:49 <REP> InstallShield
27.12.2004 13:22 <REP> Java
05.06.2005 16:13 <REP> Micro Application Shared
02.03.2008 11:29 <REP> Microsoft Shared
03.05.2003 09:49 <REP> MSSoap
03.05.2003 10:37 <REP> ODBC
10.01.2007 18:13 <REP> Real
03.05.2003 09:50 <REP> Services
03.05.2003 10:37 <REP> SpeechEngines
08.07.2006 16:53 <REP> Symantec Shared
13.06.2007 14:13 <REP> System
26.01.2007 20:18 <REP> Teleca Shared
10.01.2007 18:13 <REP> xing shared
0 fichier(s) 0 octets
18 Rép(s) 33'509'695'488 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B454-B25C

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

10.12.2006 16:28 <REP> .
10.12.2006 16:28 <REP> ..
13.07.2004 17:04 <REP> 1033
14.07.2004 17:42 <REP> 1036
11.07.2003 09:15 1'292'872 MSONSEXT.DLL
13.02.2001 07:23 58'784 MSOSV.DLL
03.06.1999 13:09 122'937 MSOWS409.DLL
07.03.2001 08:00 127'033 MSOWS40c.DLL
06.08.2000 08:04 401'462 MSVCP60.DLL
29.01.2004 15:08 69'632 PKMAXCTL.DLL
29.01.2004 15:08 868'352 PKMCDO.DLL
29.01.2004 15:08 53'248 PKMCORE.DLL
29.01.2004 15:08 102'400 PKMFORMS.DLL
29.01.2004 15:38 634'880 PKMRES.DLL
29.01.2004 15:08 28'672 PKMSSTLB.DLL
22.01.2001 02:25 40'960 PKMTEMPL.DLL
29.01.2004 15:08 24'576 PKMTRACE.DLL
11.07.2003 01:25 80'448 PKMWS.DLL
29.01.2004 15:08 237'568 PROMDEMO.DLL
29.01.2004 15:08 184'320 SECMGR.DLL
29.01.2004 15:08 315'392 VAIDDMGR.DLL
29.01.2004 15:08 32'768 VAIMEM.DLL
18 fichier(s) 4'676'304 octets
4 Rép(s) 33'509'695'488 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B454-B25C

Répertoire de C:\Program Files\common files

09.10.2003 15:40 <REP> .
09.10.2003 15:40 <REP> ..
01.08.2004 12:26 <REP> System
0 fichier(s) 0 octets
3 Rép(s) 33'509'695'488 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B454-B25C

Répertoire de C:\

17.09.2005 16:57 173'184 FixEsbot.exe
24.05.2001 12:59 162'304 UNWISE.EXE
2 fichier(s) 335'488 octets
0 Rép(s) 33'509'695'488 octets libres

c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chocolatier\fr-FR\chocolatier.exe
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ddfotg\fr-FR\ddfotg.exe
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\dinerdash2\fr-FR\dinerdash2.exe
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\sweetopia\fr-FR\sweetopia.exe
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\trijinx\fr-FR\TriJinx.exe
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomExtension\HardwareTest.exe
c:\Documents and Settings\saxer\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\saxer\Application Data\Microsoft\Installer\{52C8FAA0-68CA-4AF9-8A7A-92CF3174CC77}\IconTmpl5.26D6FF13_F77C_402E_8E96_9E49DFBBAF31.exe
c:\Documents and Settings\saxer\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_26e91eb.exe
c:\Documents and Settings\saxer\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_5af141bb.exe
c:\Documents and Settings\saxer\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_bb32ea6.exe
c:\Documents and Settings\saxer\Bureau\aaw6.exe
c:\Documents and Settings\saxer\Bureau\agfreesetup.exe
c:\Documents and Settings\saxer\Bureau\install_flash_player.exe
c:\Documents and Settings\saxer\Bureau\Installation de Windows Live.exe
c:\Documents and Settings\saxer\Local Settings\Application Data\ZattooPlayer\zattoo.exe_Url_etf1nqicddddcw0blsmfs21ivky4gi2r
c:\Documents and Settings\saxer\Local Settings\Application Data\ZattooPlayer\Zattoo2.exe_Url_epxvu54bjcgkjj0cj0ct3ls5kcpzhhum
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\catchme.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\diff.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\dumphive.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\find2.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\Fport.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\grep.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\gzip.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\KProcCheck.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\LFiles.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\md5sums.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\pslist.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\sigcheck.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\streams.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\swreg.exe
c:\Documents and Settings\saxer\Local Settings\Temp\Répertoire temporaire 1 pour DiagHelp[1].zip\DiagHelp\tar.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\catchme.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\diff.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\dumphive.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\find2.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\Fport.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\grep.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\gzip.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\KProcCheck.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\LFiles.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\md5sums.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\pslist.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\sigcheck.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\streams.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\swreg.exe
c:\Documents and Settings\saxer\Local Settings\Temporary Internet Files\Content.IE5\I3MO081B\DiagHelp[1]\DiagHelp\tar.exe
c:\Documents and Settings\saxer\Mes documents\MPSetupXP.exe
c:\Documents and Settings\saxer\Mes documents\msnaddin.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Default\MpEngine.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{A1E5A403-81D6-46AC-8EB8-79C08047CD38}\mpengine.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Babel\fr-FR\babel.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Babel\fr-FR\fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\BigIslandBlends\fr-FR\BigIslandBlends.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\delicious2\fr-FR\Delicious2.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\delicious2\fr-FR\fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\deliciouswinteredition\fr-FR\deliciouswinteredition.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\deliciouswinteredition\fr-FR\fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\GenericGameExtension\GenericGameExtension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MysterySolitaireSIWeb\fr-FR\bass.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MysterySolitaireSIWeb\fr-FR\MysterySolitaireSIWeb.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MysterySolitaireSIWeb\fr-FR\Resources.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MyZylomExtension\MyZylomExtension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PharaohsSolitaire\fr-FR\fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PharaohsSolitaire\fr-FR\PharaohsSolitaire.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PlayfirstExtension\PlayfirstExtension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PlaytimeExtension\PlaytimeExtension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\SafariIsland\fr-FR\fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\SafariIsland\fr-FR\SafariIsland.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\textexpress2\fr-FR\fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\textexpress2\fr-FR\textexpress2.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TrivialPursuit\fr-FR\fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TrivialPursuit\fr-FR\trivialpursuit.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TrivialPursuitEighties\fr-FR\fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TrivialPursuitEighties\fr-FR\trivialpursuiteighties.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TrivialPursuitFE\fr-FR\fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TrivialPursuitFE\fr-FR\TrivialPursuitFE.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TrivialPursuitNineties\fr-FR\fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TrivialPursuitNineties\fr-FR\trivialpursuitnineties.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomDeluxeInstaller\ZylomDeluxeInstaller.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomExtension\ZylomExtension.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\saxer\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\saxer\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll

****** Fin du rapport DiagHelp

par **Falkra** » 29 Mar 2008 15:41

Désinstalle le logiciel RegCure par ajout/suppression de programmes, c'est un faux logiciel (rogue).
S'il ne s'y trouve pas, on fait autrement.

Après désinstallation, efface le dossier RegCure qui se trouve dans c:\program files (sauf si ça ne se désinstalle pas par ajout/suppression de programmes).

@ toute

par **b25** » 29 Mar 2008 16:08

Salut,

Vas dans "executer" tape "msconfig" "programmes" et regarde les programmes qui se lancent au démarrage de ton os.
Avec 4 ou 5 log. au démarrage, ça doit suffire ((anti-virus, firewall, barres docks, et autres).
J'ai vu des bécanes, suite à de multiples installations de log., démarrer avec plus de 30 programmes !!!!!!
Evidemment, ça rame !!!! :-D

Regarde aussi les processus qui tournent (sous xp pro c'est entre 25 et 30 selon le matériel installé).

par **Falkra** » 29 Mar 2008 16:13

Minute minute, et il faut désinstaller, pas juste désactiver.
Il y a en empilage de softs résidents redondants, le choix est à déterminer.

Désinfection d'abord. :wink:

par **henrisaxer** » 29 Mar 2008 17:15

Re bonjour,
J'ai enlevé RegCure, et redémarré l'ordi, il n'y a pas un grand changement. Par contre, j'avais fait une analyse avec Everst, et je te remets ci-après ce que je pense être la liste des processus au démarrage (si ce n'est pas suffisamment clair, tu me dis comment je peux faire une liste des processus plus accessible), encore merci pour la suite:

PROCESSUS
Nom du processus Nom de fichier du processus Type Mémoire utilisée Swap utilisé
a2service.exe C:\Program Files\a-squared Free\a2service.exe 32 bits 80 Ko 2912 Ko
AcroRd32.exe C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe 32 bits 4252 Ko 37840 Ko
Application Launcher.exe C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe 32 bits 376 Ko 2340 Ko
ashDisp.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 32 bits 884 Ko 3776 Ko
ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 32 bits 392 Ko 3160 Ko
ashServ.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe 32 bits 10696 Ko 18436 Ko
ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 32 bits 4408 Ko 14484 Ko
aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 32 bits 48 Ko 456 Ko
caissdt.exe C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe 32 bits 516 Ko 1792 Ko
CALMAIN.exe C:\Program Files\Canon\CAL\CALMAIN.exe 32 bits 260 Ko 996 Ko
CapabilityManager.exe C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe 32 bits 52 Ko 4104 Ko
ctfmon.exe C:\WINDOWS\system32\ctfmon.exe 32 bits 688 Ko 868 Ko
E_FATIAAE.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE 32 bits 528 Ko 668 Ko
epmworker.exe C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe 32 bits 516 Ko 3308 Ko
everest.exe C:\Program Files\Lavalys\EVEREST Ultimate Edition\everest.exe 32 bits 19384 Ko 17808 Ko
Explorer.EXE C:\WINDOWS\Explorer.EXE 32 bits 8236 Ko 18420 Ko
Generic.exe C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe 32 bits 276 Ko 3592 Ko
GoogleToolbarNotifier.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 32 bits 1192 Ko 3016 Ko
hpgs2wnd.exe C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe 32 bits 192 Ko 916 Ko
hpgs2wnf.exe C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe 32 bits 220 Ko 920 Ko
hpqcmon.exe C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe 32 bits 288 Ko 980 Ko
iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe 32 bits 9460 Ko 66564 Ko
jusched.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe 32 bits 76 Ko 700 Ko
lsass.exe C:\WINDOWS\system32\lsass.exe 32 bits 1860 Ko 4624 Ko
mdm.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe 32 bits 372 Ko 960 Ko
MSASCui.exe C:\Program Files\Windows Defender\MSASCui.exe 32 bits 2888 Ko 5016 Ko
MsMpEng.exe C:\Program Files\Windows Defender\MsMpEng.exe 32 bits 13412 Ko 26668 Ko
msnmsgr.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe 32 bits 18420 Ko 42416 Ko
nvsvc32.exe C:\WINDOWS\System32\nvsvc32.exe 32 bits 148 Ko 788 Ko
PicasaMediaDetector.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe 32 bits 264 Ko 1036 Ko
PPActiveDetection.exe C:\Program Files\CA\eTrust Internet Security Suite\eTrust PestPatrol Anti-Spyware\PPActiveDetection.exe 32 bits 1116 Ko 1988 Ko
realsched.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 32 bits 152 Ko 932 Ko
rundll32.exe C:\WINDOWS\system32\rundll32.exe 32 bits 440 Ko 2396 Ko
services.exe C:\WINDOWS\system32\services.exe 32 bits 1304 Ko 1784 Ko
smss.exe C:\WINDOWS\System32\smss.exe 32 bits 44 Ko 164 Ko
SOUNDMAN.EXE C:\WINDOWS\SOUNDMAN.EXE 32 bits 252 Ko 1832 Ko
spoolsv.exe C:\WINDOWS\system32\spoolsv.exe 32 bits 720 Ko 3228 Ko
svchost.exe C:\WINDOWS\System32\svchost.exe 32 bits 372 Ko 2448 Ko
svchost.exe C:\WINDOWS\System32\svchost.exe 32 bits 152 Ko 1512 Ko
svchost.exe C:\WINDOWS\system32\svchost.exe 32 bits 744 Ko 3172 Ko
svchost.exe C:\WINDOWS\System32\svchost.exe 32 bits 8732 Ko 20160 Ko
svchost.exe C:\WINDOWS\system32\svchost.exe 32 bits 84 Ko 2368 Ko
usnsvc.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe 32 bits 856 Ko 800 Ko
WinCinemaMgr.exe C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe 32 bits 300 Ko 720 Ko
winlogon.exe C:\WINDOWS\system32\winlogon.exe 32 bits 1004 Ko 5880 Ko
WINWORD.EXE C:\Program Files\Microsoft Office\Office10\WINWORD.EXE 32 bits 1876 Ko 15440 Ko
WLLoginProxy.exe C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe 32 bits 732 Ko 4276 Ko
wmplayer.exe C:\Program Files\Windows Media Player\wmplayer.exe 32 bits 4900 Ko 27292 Ko
WMPNSCFG.exe C:\Program Files\Windows Media Player\WMPNSCFG.exe 32 bits 392 Ko 980 Ko
wuauclt.exe C:\WINDOWS\system32\wuauclt.exe 32 bits 1248 Ko 6372 Ko

par **Falkra** » 29 Mar 2008 17:23

Bien pour RegCure, il fallait l'enlever de toute façon. La liste de processus, je ne l'ai pas demandée (on a HijackThis pour ça, héhé).

Dans ta config sécurité, je vois :

Avast! (antivirus)
A-Squared Free (Anti spyware)
Microsoft Windows Defender (antispyware résident)
A-squared Free Antivirus (antivirus).

Tout n'est pas nécessairement actif, mais il y en a en trop, et ça, c'est une source de ralentissement.
A-squared n'est pas génial côté détections, s'il y en a à faire sauter, c'est lui (les deux versions si 2 différentes) en premier. Windows defender est très bien en résident, il suffira, et tu pourras le compléter par un autre programme non résident (qui ainsi ne fera pas concurrence). Ce logiciel en plus serait : Ewido Micro Scanner, il est sans installation et ne tourne pas à l'arrière plan, et il utilise la base de données d'AVG, bien meilleure que celle d'A-squared.

Avast perd ses plumes, je te conseille de le remplacer par Antivir, bien meilleur actuellement : http://www.libellules.ch/tuto_antivir.php

On résume :
- Antivir
- Windows defender
- Ewido micro scanner

@ toute

par **b25** » 29 Mar 2008 17:28

Génial !!!!! Ne vas surtout pas dans msconfig. A2 et le lancement rapide des pdf te sont certainement très utiles (debut de liste)

par **henrisaxer** » 29 Mar 2008 17:42

Bien, j'ai déjà remplacé ce matin, AVAST par ANTIVIR, j'avais trouvé des informations très instructives sur ce sujet, avec MALEKAL. Je vais faire la suite des opérations tel que tu me le suggères et je te tiendrai au courant de la suite. Peut être pas aujourd'hui, car des obligations familiales sont prévues. Le plus génial, c'est l'aide que tu m'apportes, ainsi que les autres intervenants. Moi, je ne suis pas un grand expert de l'informatique, mais un grand utilisateur, pour mon travail. Aussi, dans ce cadre, si, le cas échéant tu aurais besoin de je ne sais quoi, vas voir http://www.jobavie.info.
Encore merci à toi et aux autres.

par **Falkra** » 29 Mar 2008 17:45

@ bientôt, la vie familiale passe d'abord (normal !)

par **b25** » 29 Mar 2008 18:55

T'as raison, il faut savoir prendre un peu de repos de temps en temps.
Bon week-end :hello:

par **henrisaxer** » 30 Mar 2008 15:32

Bonjour,
J'ai suivi les instructions de Falkra, mais le problème ne semble pas résolu, le PC est très lent. Quand tu parlais d'optimiser, est ce que cela veut dire formater le disque dur et réinstaller Windows? Ce qui est étrange, c'est que j'ai un deuxième PC, absolument identique en tous points à celui qui pose problème, mais qui fonctionne parfaitement. Si tu penses que formater est une solution, fais le moi savoir. Toutefois, pour cette opération, je pense qu'il y a au préalable des précautions à prendre, comme créer un CD de demarrage ?
Merci de ta prochaine réponse.
A bientôt.
henrisaxer

mon ordinateur est très lent (RESOLU)

mon ordinateur est très lent (RESOLU)

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Re: mon ordinateur est très lent

Qui est en ligne