<https://forum.zebulon.fr/topic/100992-mon-rapport-hi-jack/#comment-792396>
<http://schema.org/text>
"C:\\WINDOWS\\System32\\wpa.dbl --&gt;05/08/2006 20:40:27 \nC:\\WINDOWS\\System32\\scmt16.exe --&gt;30/07/2006 01:24:21 \nC:\\WINDOWS\\System32\\zllictbl.dat --&gt;26/07/2006 07:28:33 \nC:\\WINDOWS\\System32\\jupdate-1.5.0_07-b03.log --&gt;23/07/2006 19:06:05 \nC:\\WINDOWS\\System32\\vsconfig.xml --&gt;19/07/2006 12:00:07 \nC:\\WINDOWS\\System32\\{4A728F36-D297-4411-A1B9-8B478D4E3785}.exe --&gt;17/07/2006 09:24:31 \nC:\\WINDOWS\\System32\\{B4431075-A5DD-4472-8A0D-9D4CBBB317A4}.exe --&gt;17/07/2006 09:24:30 \nC:\\WINDOWS\\System32\\{FA996775-A312-42AE-92EB-9477AE0725A9}.exe --&gt;17/07/2006 09:24:25 \nC:\\WINDOWS\\System32\\csqqs.exe --&gt;17/07/2006 09:24:21 \nC:\\WINDOWS\\System32\\FNTCACHE.DAT --&gt;10/07/2006 14:41:58 \nC:\\WINDOWS\\System32\\h323log.txt --&gt;09/07/2006 20:44:18 \nC:\\WINDOWS\\System32\\PerfStringBackup.INI --&gt;09/07/2006 19:00:08 \nC:\\WINDOWS\\System32\\perfh00C.dat --&gt;09/07/2006 19:00:08 \nC:\\WINDOWS\\System32\\perfh009.dat --&gt;09/07/2006 19:00:08 \nC:\\WINDOWS\\System32\\perfc00C.dat --&gt;09/07/2006 19:00:08 \nC:\\WINDOWS\\System32\\perfc009.dat --&gt;09/07/2006 19:00:08 \nC:\\WINDOWS\\System32\\$winnt$.inf --&gt;09/07/2006 18:48:07 \nC:\\WINDOWS\\System32\\CONFIG.NT --&gt;09/07/2006 18:47:37 \nC:\\WINDOWS\\System32\\WindowsLogon.manifest --&gt;09/07/2006 18:46:59 \nC:\\WINDOWS\\System32\\logonui.exe.manifest --&gt;09/07/2006 18:46:59 \nC:\\WINDOWS\\System32\\wuaucpl.cpl.manifest --&gt;09/07/2006 18:46:53 \nC:\\WINDOWS\\System32\\sapi.cpl.manifest --&gt;09/07/2006 18:46:53 \nC:\\WINDOWS\\System32\\nwc.cpl.manifest --&gt;09/07/2006 18:46:53 \nC:\\WINDOWS\\System32\\ncpa.cpl.manifest --&gt;09/07/2006 18:46:53 \nC:\\WINDOWS\\System32\\cdplayer.exe.manifest --&gt;09/07/2006 18:46:53 \n  \nC:\\WINDOWS\\wiaservc.log --&gt;06/08/2006 21:36:51 \nC:\\WINDOWS\\wiadebug.log --&gt;06/08/2006 21:36:49 \nC:\\WINDOWS\\0.log --&gt;06/08/2006 21:35:48 \nC:\\WINDOWS\\WindowsUpdate.log --&gt;06/08/2006 21:35:47 \nC:\\WINDOWS\\bootstat.dat --&gt;06/08/2006 21:35:42 \nC:\\WINDOWS\\SchedLgU.Txt --&gt;06/08/2006 20:53:30 \nC:\\WINDOWS\\QTFont.qfn --&gt;06/08/2006 17:25:30 \nC:\\WINDOWS\\QTFont.for --&gt;06/08/2006 12:52:06 \nC:\\WINDOWS\\mozver.dat --&gt;02/08/2006 22:40:19 \nC:\\WINDOWS\\setupapi.log --&gt;30/07/2006 01:57:16 \nC:\\WINDOWS\\WGA.log --&gt;23/07/2006 19:15:03 \nC:\\WINDOWS\\tsoc.log --&gt;23/07/2006 19:14:53 \nC:\\WINDOWS\\ntdtcsetup.log --&gt;23/07/2006 19:14:53 \nC:\\WINDOWS\\comsetup.log --&gt;23/07/2006 19:14:53 \nC:\\WINDOWS\\ocgen.log --&gt;23/07/2006 19:14:52 \n  \n  \n Le volume dans le lecteur C n'a pas de nom. \n Le numéro de série du volume est C03A-B975 \n  \n Répertoire de C:\\WINDOWS\\system32 \n  \n17/07/2006  09:24            51 219 csqqs.exe \n04/08/2004  00:54             6 144 csrss.exe \n               2 fichier(s)           57 363 octets \n               0 Rép(s)  76 376 780 800 octets libres \n Le volume dans le lecteur C n'a pas de nom. \n Le numéro de série du volume est C03A-B975 \n  \n Répertoire de C:\\WINDOWS\\system32 \n  \n02/04/2003  15:40         1 323 008 dmcpl.exe \n28/08/2004  02:18            62 032 dmhof.exe \n28/08/2004  02:18            62 032 dmnwq.exe \n               3 fichier(s)        1 447 072 octets \n               0 Rép(s)  76 376 780 800 octets libres \n Le volume dans le lecteur C n'a pas de nom. \n Le numéro de série du volume est C03A-B975 \n  \n Répertoire de C:\\WINDOWS\\system32 \n  \n17/07/2006  09:24           424 718 {4A728F36-D297-4411-A1B9-8B478D4E3785}.exe \n17/07/2006  09:24             5 214 {B4431075-A5DD-4472-8A0D-9D4CBBB317A4}.exe \n17/07/2006  09:24             3 117 {FA996775-A312-42AE-92EB-9477AE0725A9}.exe \n               3 fichier(s)          433 049 octets \n               0 Rép(s)  76 376 780 800 octets libres \n  \n Le volume dans le lecteur C n'a pas de nom. \n Le numéro de série du volume est C03A-B975 \n  \n Répertoire de C:\\Program Files \n  \n06/08/2006  13:41    &lt;REP&gt;          . \n06/08/2006  13:41    &lt;REP&gt;          .. \n01/08/2006  17:05    &lt;REP&gt;          Adobe \n09/07/2006  20:30    &lt;REP&gt;          Analog Devices \n18/07/2006  21:46                 0 auep.exe \n03/08/2006  12:16                 0 axrdh.exe \n09/07/2006  18:46    &lt;REP&gt;          ComPlus Applications \n23/07/2006  19:05    &lt;REP&gt;          Fichiers communs \n09/07/2006  20:46    &lt;REP&gt;          Free.fr \n11/07/2006  23:22    &lt;REP&gt;          Google \n06/08/2006  13:41    &lt;REP&gt;          Hijackthis Version Française \n09/07/2006  19:55    &lt;REP&gt;          Intel \n09/07/2006  19:48    &lt;REP&gt;          Internet Explorer \n10/07/2006  14:07    &lt;REP&gt;          iPod \n10/07/2006  14:07    &lt;REP&gt;          iTunes \n23/07/2006  19:06    &lt;REP&gt;          Java \n30/07/2006  01:31                 0 jhekdlu.exe \n01/08/2006  21:21    &lt;REP&gt;          Lavasoft \n12/07/2006  08:50    &lt;REP&gt;          Microsoft IntelliPoint \n10/07/2006  14:40    &lt;REP&gt;          Microsoft Money \n02/08/2006  23:19    &lt;REP&gt;          Mozilla Firefox \n09/07/2006  23:31    &lt;REP&gt;          MSN Messenger \n09/07/2006  18:46    &lt;REP&gt;          Outlook Express \n10/07/2006  14:07    &lt;REP&gt;          QuickTime \n18/07/2006  21:42                 0 secure32.html \n09/07/2006  18:46    &lt;REP&gt;          Services en ligne \n09/07/2006  20:37    &lt;REP&gt;          Webteh \n09/07/2006  18:45    &lt;REP&gt;          Windows NT \n09/07/2006  20:35    &lt;REP&gt;          WinRAR \n31/07/2006  22:38    &lt;REP&gt;          Yahoo! \n09/07/2006  20:39    &lt;REP&gt;          Zone Labs \n               4 fichier(s)                0 octets \n              27 Rép(s)  76 376 776 704 octets libres \n Le volume dans le lecteur C n'a pas de nom. \n Le numéro de série du volume est C03A-B975 \n  \n Répertoire de C:\\Program Files\\fichiers communs \n  \n23/07/2006  19:05    &lt;REP&gt;          . \n23/07/2006  19:05    &lt;REP&gt;          .. \n01/08/2006  17:05    &lt;REP&gt;          Adobe \n10/07/2006  14:06    &lt;REP&gt;          InstallShield \n23/07/2006  19:05    &lt;REP&gt;          Java \n09/07/2006  18:46    &lt;REP&gt;          Microsoft Shared \n09/07/2006  18:46    &lt;REP&gt;          MSSoap \n09/07/2006  20:40    &lt;REP&gt;          ODBC \n09/07/2006  18:46    &lt;REP&gt;          Services \n09/07/2006  18:46    &lt;REP&gt;          System \n               0 fichier(s)                0 octets \n              10 Rép(s)  76 376 776 704 octets libres \n Le volume dans le lecteur C n'a pas de nom. \n Le numéro de série du volume est C03A-B975 \n  \n Répertoire de C:\\ \n  \n15/07/2006  22:57               976 0xf9.exe \n30/07/2006  01:34                 0 auji.exe \n03/08/2006  12:19                 0 chwio.exe \n30/07/2006  01:37                 0 colpg.exe \n03/08/2006  12:23                 0 crpbubf.exe \n18/07/2006  21:29                 0 diugwlxw.exe \n30/07/2006  01:36                 0 ecfcvj.exe \n30/07/2006  01:26                 0 ejybp.exe \n03/08/2006  12:10                 0 fjjkivnw.exe \n18/07/2006  21:38                 0 fthuw.exe \n03/08/2006  12:20                 0 fushd.exe \n18/07/2006  21:33                 0 ghgk.exe \n03/08/2006  12:12                 0 hfkmx.exe \n30/07/2006  01:24                 0 hgpsn.exe \n18/07/2006  22:04                 0 kbwvqps.exe \n18/07/2006  21:25                 0 kwypcui.exe \n18/07/2006  21:55                 0 mnmunkw.exe \n03/08/2006  12:13                 0 mtdx.exe \n03/08/2006  12:09                 0 ntsuji.exe \n03/08/2006  12:22                 0 qhyo.exe \n30/07/2006  01:33                 0 qkqqx.exe \n18/07/2006  21:59                 0 svbgk.exe \n30/07/2006  01:27                 0 ubegvnq.exe \n03/08/2006  12:17                 0 whwktfw.exe \n18/07/2006  21:51                 0 wjfi.exe \n30/07/2006  01:39                 0 wodc.exe \n30/07/2006  01:29                 0 wouvwd.exe \n18/07/2006  22:08                 0 wylsmd.exe \n              28 fichier(s)              976 octets \n               0 Rép(s)  76 376 776 704 octets libres \nc:\\Documents and Settings\\Administrateur\\Bureau\\Fixwareout.exe \nc:\\Documents and Settings\\Administrateur\\Bureau\\HijackThisFR.exe \nc:\\Documents and Settings\\Administrateur\\Bureau\\A graver\\Driver photos\\setup.exe \nc:\\Documents and Settings\\Administrateur\\Bureau\\chercher\\LFiles.exe \nc:\\Documents and Settings\\Administrateur\\Mes documents\\aawsepersonal.exe \nc:\\Documents and Settings\\Administrateur\\Mes documents\\Firefox Setup 1.5.0.5.exe \nc:\\Documents and Settings\\Administrateur\\Mes documents\\iTunesquick.exe \nc:\\Documents and Settings\\Administrateur\\Mes documents\\jre-1_5_0_07-windows-i586-p-iftw.exe \nc:\\Documents and Settings\\Administrateur\\Mes documents\\Msn.exe \nc:\\Documents and Settings\\Administrateur\\Mes documents\\rp505fra.exe \nc:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\IdentityCRL\\production\\ppcrlconfig.dll \n  \nVérifications de quelques clefs  \nRecherche de clefs EGDACCESS  \n  \nHKLM\\SOFTWARE\\Microsoft\\Windows\\explorer\\SharedTaskScheduler   \n  \n  \n  \nVoila est ce celui là ? \n"
<https://forum.zebulon.fr/topic/100992-mon-rapport-hi-jack/>