Peut on effacer le fichier de quarantaine

Résolu

moonsdadoo Messages postés 14 Statut Membre -
chimay8 Messages postés 7947 Statut Contributeur sécurité - 4 mai 2009 à 07:40

Bonjour,
j ai ete infecter par des chevaux de troie win 32 trojan other j ai tous mis en quarantaine mais j ai l impression que sa na pas changer grand chose l analyse au demarrage avec avast me trouve toujour les fichier infecte . commen nettoye mon ordi est ce que je peu effacer la quarantaine sans risque de perdre des fichier important comment trouver un bon anti virus . je ne suis une debutante et je ne voudrais pas planter mon ordi merci pour les conseils

Configuration: Windows Vista internet explorer 7

Afficher la suite

A voir également:

Peut on effacer le fichier de quarantaine
Fichier epub - Guide
Fichier bin - Guide
Fichier .dat - Guide
Fichier 7z - Guide
Fichier rar - Guide

11 réponses

Réponse 1 / 11
chimay8 Messages postés 7947 Statut Contributeur sécurité 60

Bonjour,

- Télécharge TrendMicro™ HijackThis™ de Merijn(prog de diagnostic) sur ton bureau.
- Cette version est sans installateur! ( Zip à décompresser )
- Enregistre le sur ton bureau.

-A l'installation,
****Place le dans son répertoire par défaut, c'est à dire : C:\program files***

Important : Sous Vista, clic droit sur le fichier Hijackthis.exe ou sur le raccourci, Propriétés, Onglet Compatibilité, cocher :
"Exécuter ce programme en tant qu'administrateur"

installer hijackthis correctement:
https://forums.cnetfrance.fr

*** Ferme toute les fenêtres ouvertes , et déconnecte toi du web***

- Double-clique dessus
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note.
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
- ** ne pas fixer de lignes sans notre avis **
Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte
En image
0
1. moonsdadoo Messages postés 14 Statut Membre
  
  il me demande de renomer le fichier mais je n arrive pas je peu m en servir comme sa ou pas
  
  0
  1. moonsdadoo Messages postés 14 Statut Membre > moonsdadoo Messages postés 14 Statut Membre
    
    voila la reponse du scan
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:18:51, on 03/05/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18226)
    Boot mode: Normal
    
    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Windows\RtHDVCpl.exe
    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    C:\Windows\UMStor\Res.exe
    C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
    C:\Program Files\Seagate\SeagateManager\FreeAgent Status\stxmenumgr.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
    C:\Users\koala's family\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Users\koala's family\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Orange\Launcher\Launcher.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
    C:\Program Files\Orange\systray\systrayapp.exe
    C:\Program Files\Orange\Deskboard\deskboard.exe
    C:\Program Files\Orange\connectivity\connectivitymanager.exe
    C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
    C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
    C:\Program Files\LimeWire\LimeWire.exe
    C:\Program Files\Orange\browser\browser.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
    O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
    O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
    O4 - HKLM\..\Run: [Skytel] Skytel.exe
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Windows\UMStor\Res.EXE
    O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe"
    O4 - HKLM\..\Run: [MaxMenuMgr] "C:\Program Files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe"
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [] (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [] (User 'Default user')
    O4 - Startup: Outil de notification Live Search.lnk = C:\Users\koala's family\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
    O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O13 - Gopher Prefix:
    O15 - Trusted Zone: https://www.orange.fr/portail
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
    O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: Seagate Service (FreeAgentGoNext Service) - Seagate Technology LLC - C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    
    0
Réponse 2 / 11
chimay8 Messages postés 7947 Statut Contributeur sécurité 60

re,
oui!
y a pas de roblèmes avec ça!
si il te demande de renommer le fichier ,tu le fais
par exemple en "moonsdadoo"
si t'y arrive pas,tu essaye de le lancer quand même

si cela fonctionne toujours pas,tu fourgues le fichier à la poubelle
ensuite
retélécharge hijackthis et au moment de l'enregistrer,tu le renommes(en moonsdadoo,par exemple) et tu le places sur ton bureau
là,tu auras en fichier moonsdadoo.exe

tu doubles cliques dessus,normalement tu devrais pouvoir suivre la procédure que je t'ai donnée plus haut!
0
1. moonsdadoo Messages postés 14 Statut Membre
  
  je peu ferme le bloc note et le reste ou pas je fais quoi maintenant
  
  0
Réponse 3 / 11
chimay8 Messages postés 7947 Statut Contributeur sécurité 60

relance hijack(scan only) et coche ces lignes
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe"
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-18\..\Run: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [] (User 'Default user')

clic sur fix checked

ensuite

Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

en cas de problêmes,tu as un tuto
Tutorial Toolbar S&D

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis valide avec la touche "Entrée".
* Choisis l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
0
1. moonsdadoo Messages postés 14 Statut Membre
  
  il me manque 1 ligne je ne la trouve nul par je fais koi du coupO4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe
  
  0
Réponse 4 / 11
chimay8 Messages postés 7947 Statut Contributeur sécurité 60

tu fais un copier/coller du rapport
* Poste le rapport généré. (C:\TB.txt)

bref,a chaque fois,je vais demander les rapports quand tu passeras un tool!!

j'en ai besoin pour savoir si le tool a bien fonctionné sur ton pc!
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 11
chimay8 Messages postés 7947 Statut Contributeur sécurité 60

te tracasse pas avec ça!

je préfere voir le rapport de toolbar S&D
;)
0
1. moonsdadoo Messages postés 14 Statut Membre
  
  JE VOUDRAIS BIEN ENVOYER LE RAPPORT LE SOUCI C ES K IL S OUVRE AVEC ADOBE PHOTOSHOP ET KE JE N ARRIVE PAS A LE VOIR JE SUIS SANSE FAIRE KOI MOI J I COMPREND RIEN A TOUS SA MOI
  DESOLE
  
  0
Réponse 6 / 11
chimay8 Messages postés 7947 Statut Contributeur sécurité 60

normalement,il dois s'ouvrir sur le bloc-notes

regarde ici
C:\TB.txt

tu fais un clic droit dessus et ouvrir avec le bloc-note

re-clic droit
tu selectionne tout
puis
copier

dans un nouveau mess tu colles
0
1. moonsdadoo Messages postés 14 Statut Membre
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
  X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor 3600+ )
  BIOS : Phoenix - AwardBIOS v6.00PG
  USER : koala's family ( Administrator )
  BOOT : Normal boot
  Antivirus : avast! antivirus 4.8.1201 [VPS 090501-0] 4.8.1201 (Activated)
  C:\ (Local Disk) - NTFS - Total:111 Go (Free:43 Go)
  D:\ (Local Disk) - NTFS - Total:111 Go (Free:0 Go)
  E:\ (CD or DVD)
  F:\ (CD or DVD)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  J:\ (USB)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [1] ( 03/05/2009|23:37 )
  
  [ UAC => 1 ]
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  C:\Program Files\DAEMON Tools Toolbar
  C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
  C:\Program Files\DAEMON Tools Toolbar\Resources
  C:\Program Files\DAEMON Tools Toolbar\uninst.exe
  C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
  C:\Program Files\DAEMON Tools Toolbar\Resources\about.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\AboutWindow.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\AddRadioStation.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\as.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\as.png
  C:\Program Files\DAEMON Tools Toolbar\Resources\astro.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\az.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\b1.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\b1.png
  C:\Program Files\DAEMON Tools Toolbar\Resources\BurnImage.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\buy.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond000.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond001.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond003.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond004.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond005.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond006.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond007.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond008.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond009.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond010.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond011.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond019.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond020.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond021.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond022.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond023.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond024.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond025.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond026.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond037.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond038.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond039.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond040.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond041.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond046.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond048.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond050.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond051.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond052.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond053.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond054.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond055.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond056.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond057.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond058.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond059.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond060.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond061.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond062.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond063.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond064.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond065.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond066.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond067.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond068.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond069.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond075.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond076.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond077.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond078.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond079.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond080.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond084.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond085.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond086.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond087.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond088.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond089.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond090.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond091.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond092.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond093.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond094.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond095.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond108.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond109.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond110.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond111.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond112.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond113.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond120.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond121.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond122.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond126.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond127.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond128.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond129.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond130.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond131.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond132.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond133.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond134.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond135.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond136.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond137.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond138.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond140.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond141.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond142.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond143.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond148.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond149.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond152.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond154.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond155.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond156.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond157.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\Config.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\d.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\d2.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\daemon.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\ds.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\dsearch.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\dt.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\DTPro.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\Dwnl.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\emulation.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\features.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\GameCentrix.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\gd.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\genre.xml
  C:\Program Files\DAEMON Tools Toolbar\Resources\globe.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\GrabImage.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\hb.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\hb.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\help.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\ip.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\lang.xml
  C:\Program Files\DAEMON Tools Toolbar\Resources\lingvo.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\m.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\mail.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mailc.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_disable.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mail_disable.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mail_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mail_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mail_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioConfig.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioStation.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRSCur.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\MenuTr.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\next.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\next_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\next_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\next_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\none.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\none_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\noW.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\op.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\play.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\play.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\play_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\play_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\play_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\pragma.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\prev.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\prev_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\prev_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\prev_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\prod.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\Radio.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBgMask.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioE.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioG.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioL.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLDotMask.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLeft.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLeftMask.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLM.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioN.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioR.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioR.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioRM.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioRU.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioW.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\refresh.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Rss.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\Rss1.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\rssClose.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\rssL.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\rssOpen.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\size.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\size_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\skins.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\spt.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\stop.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\stop.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\stop_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\stop_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\stop_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\style.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\SupportRequest.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\time.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\TitleIcon.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\toolbar.xml
  C:\Program Files\DAEMON Tools Toolbar\Resources\trans.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\Trash.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_disable.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\u.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_back.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wb.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m42.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m43.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi0.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi1.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi10.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi11.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi12.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi13.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi2.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi3.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi4.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi5.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi6.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi7.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi8.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi9.ico
  C:\ProgramData\Kiwee Toolbar
  C:\ProgramData\Kiwee Toolbar\config
  C:\ProgramData\Kiwee Toolbar\images
  C:\ProgramData\Kiwee Toolbar\config\content_a.xml
  C:\ProgramData\Kiwee Toolbar\config\content_ie.xml
  C:\ProgramData\Kiwee Toolbar\config\content_m.xml
  C:\ProgramData\Kiwee Toolbar\config\content_y.xml
  C:\ProgramData\Kiwee Toolbar\config\logger.xml
  C:\ProgramData\Kiwee Toolbar\config\toolbarIE.xml
  C:\ProgramData\Kiwee Toolbar\config\toolbarIM_a.xml
  C:\ProgramData\Kiwee Toolbar\config\toolbarIM_m.xml
  C:\ProgramData\Kiwee Toolbar\config\toolbarIM_y.xml
  C:\ProgramData\Kiwee Toolbar\images\allow.bmp
  C:\ProgramData\Kiwee Toolbar\images\block.bmp
  C:\ProgramData\Kiwee Toolbar\images\dontsend.bmp
  C:\ProgramData\Kiwee Toolbar\images\im_toolbardropdownmenu.bmp
  C:\ProgramData\Kiwee Toolbar\images\im_toolbarsHelprolloverbase.bmp
  C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm1rolloverbase.bmp
  C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_bg.bmp
  C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_dp.bmp
  C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm2rolloverbase.bmp
  C:\ProgramData\Kiwee Toolbar\images\im_toolbarstextrollover.bmp
  C:\ProgramData\Kiwee Toolbar\images\kiwee_iconX16.ico
  C:\ProgramData\Kiwee Toolbar\images\kiwee_iconX48.ico
  C:\ProgramData\Kiwee Toolbar\images\send.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_eg.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_emoticons.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_eyeglass.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_gear.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_images.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_kiwee.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_msnlogo.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_news.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_text.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_videos.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_webshots.bmp
  C:\ProgramData\Kiwee Toolbar\images\toolbar_winks.bmp
  C:\ProgramData\Kiwee Toolbar\images\X.bmp
  C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Kiwee Toolbar
  C:\Program Files\Kiwee Toolbar
  C:\Program Files\Kiwee Toolbar\2.8.167
  C:\Program Files\Kiwee Toolbar\2.8.167\AGTBCore.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\AolIMToolbar.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox
  C:\Program Files\Kiwee Toolbar\2.8.167\FlashCOM.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\KiweeCommonCtrls.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\KiweeContentHost.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIMToolbar.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.tlb
  C:\Program Files\Kiwee Toolbar\2.8.167\kiweetoolbar.zip
  C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
  C:\Program Files\Kiwee Toolbar\2.8.167\mfc80u.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\Microsoft.VC80.CRT.manifest
  C:\Program Files\Kiwee Toolbar\2.8.167\Microsoft.VC80.MFC.manifest
  C:\Program Files\Kiwee Toolbar\2.8.167\msimg32.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\MsnIMToolbar.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\msvcp80.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\msvcr80.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\RemoteLib.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\Riched20.dll
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome.manifest
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\firefox.xpi
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\install.rdf
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome\kiweetoolbar.jar
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.js
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.xpt
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\KiweeSearchHistory.js
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.js
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.xpt
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences\defaults.js
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\manifest.mf
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.rsa
  C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.sf
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "SEARCH PAGE"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Local Page"="C:\\Windows\\system32\\blank.htm"
  "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
  "Start Page"="https://gamespace.daemon-tools.cc/fra/home"
  "Url"="http://www.microsoft.com/athome/community/rss.xml"
  "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
  "Url"="http://www.microsoft.com/atwork/community/rss.xml"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Start Page"="https://home.sweetim.com/"
  "Default_Page_URL"="https://fr.yahoo.com/"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  
  --------------------\\ Recherche d'autres infections
  
  --------------------\\ Cracks & Keygens ..
  
  C:\Users\KOALA'~1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FQ472F08\Command_And_Conquer_3_Tiberium_Wars_DVD_IMAGE_FULL_WITH_CRACK__[1].htm
  C:\Users\KOALA'~1\AppData\Local\Temp\Temp1_command nd conquer 3 win rar [incl keygen by team Black_X].zip
  C:\Users\KOALA'~1\AppData\Local\Temp\Temp1_command nd conquer 3 win rar [incl keygen by team Black_X].zip\setup.exe
  C:\Users\KOALA'~1\Documents\LimeWire\Saved\C&C3 by ReSSuReCtEd\CRACK by HATRED
  C:\Users\KOALA'~1\Documents\LimeWire\Saved\C&C3 by ReSSuReCtEd\CRACK by HATRED\RetailExe
  C:\Users\KOALA'~1\Documents\LimeWire\Saved\C&C3 by ReSSuReCtEd\CRACK by HATRED\RetailExe\1.4
  C:\Users\KOALA'~1\Documents\LimeWire\Saved\C&C3 by ReSSuReCtEd\CRACK by HATRED\RetailExe\1.4\cnc3game.dat
  
  [ UAC => 1 ]
  
  1 - "C:\ToolBar SD\TB_1.txt" - 03/05/2009|23:18 - Option : [1]
  2 - "C:\ToolBar SD\TB_2.txt" - 03/05/2009|23:22 - Option : [1]
  3 - "C:\ToolBar SD\TB_3.txt" - 03/05/2009|23:39 - Option : [1]
  
  -----------\\ Fin du rapport a 23:39:05,06
  
  0
Réponse 7 / 11
chimay8 Messages postés 7947 Statut Contributeur sécurité 60

c'est parfait

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
*** Ne ferme pas la fenêtre lors de la suppression ***
Un rapport sera créé, poste son contenu ici.
0
1. moonsdadoo Messages postés 14 Statut Membre
  
  juste pour info sa va pas efface le jeu que j ai telecharge
  
  0
Réponse 8 / 11
chimay8 Messages postés 7947 Statut Contributeur sécurité 60

non,juste les toolbars qui balance des spywares!
0
1. moonsdadoo Messages postés 14 Statut Membre
  
  sa me refais pareil avec adobe sauf ke en le fermant tous ces ferme en mm temps je fais pareil ou pas ke tout a l heur
  
  0
Réponse 9 / 11
chimay8 Messages postés 7947 Statut Contributeur sécurité 60

oups,normal(pas vu que tu es sous vista)

/!\IMPORTANT/!\
Désactive l'UAC (User Account Control ou Contrôle de Compte Utilisateur) le temps de la désinfection,tu le réactiveras après ta désinfection:
• Va dans Panneau de Configuration puis Comptes d'Utilisateurs.
• Clique sur "Activer" ou "désactiver" le contrôle des comptes utilisateurs.
• Décoche la case "Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur".
• Clique sur OK pour enregistrer la modification et redémarre ton PC lorsque cela t'est demandé.

aide en cas de problèmes

fais tout en tant qu'administrateur(clic droit,executer en tant ..)
0
1. moonsdadoo Messages postés 14 Statut Membre
  
  ok c es fais et je relance la desinfection apres
  et si adobe s ouvre encore je fais koi
  
  0
Réponse 10 / 11
moonsdadoo Messages postés 14 Statut Membre

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor 3600+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : koala's family ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1201 [VPS 090501-0] 4.8.1201 (Activated)
C:\ (Local Disk) - NTFS - Total:111 Go (Free:43 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 04/05/2009| 0:43 )

[ UAC => 0 ]

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\Kiwee Toolbar\2.8.167
Supprime! - C:\Program Files\Kiwee Toolbar

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"SEARCH PAGE"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
"Start Page"="https://gamespace.daemon-tools.cc/fra/home"
"Url"="http://www.microsoft.com/athome/community/rss.xml"
"Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
"Url"="http://www.microsoft.com/atwork/community/rss.xml"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="https://fr.yahoo.com/"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\KOALA'~1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FQ472F08\Command_And_Conquer_3_Tiberium_Wars_DVD_IMAGE_FULL_WITH_CRACK__[1].htm
C:\Users\KOALA'~1\AppData\Local\Temp\Temp1_command nd conquer 3 win rar [incl keygen by team Black_X].zip
C:\Users\KOALA'~1\AppData\Local\Temp\Temp1_command nd conquer 3 win rar [incl keygen by team Black_X].zip\setup.exe
C:\Users\KOALA'~1\Documents\LimeWire\Saved\C&C3 by ReSSuReCtEd\CRACK by HATRED
C:\Users\KOALA'~1\Documents\LimeWire\Saved\C&C3 by ReSSuReCtEd\CRACK by HATRED\RetailExe
C:\Users\KOALA'~1\Documents\LimeWire\Saved\C&C3 by ReSSuReCtEd\CRACK by HATRED\RetailExe\1.4
C:\Users\KOALA'~1\Documents\LimeWire\Saved\C&C3 by ReSSuReCtEd\CRACK by HATRED\RetailExe\1.4\cnc3game.dat

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 03/05/2009|23:18 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 03/05/2009|23:22 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 03/05/2009|23:39 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 04/05/2009| 0:16 - Option : [2]
5 - "C:\ToolBar SD\TB_5.txt" - 04/05/2009| 0:45 - Option : [2]

-----------\\ Fin du rapport a 0:45:10,52
0
Réponse 11 / 11
chimay8 Messages postés 7947 Statut Contributeur sécurité 60

re,

Mon avis est Avast!, McAfee et Norton sont loin de ce que l'on a fait de mieux en matière de protection, ce sont des antivirus qui sont déconseillé :
Avast! VS Antivir (Mai 2007): https://forum.malekal.com/viewtopic.php?f=45&t=3528
Avast! VS Antivir VS AVG 8 (Mai 2008): https://forum.malekal.com/viewtopic.php?f=45&t=11659
Si vous avez Avast!, Norton ou McAfee: A lire: http://forum.malekal.com/viewtopic.php?f=3&t=9631

Graph : http://winnow.oitc.com/AntiVirusPerformance.html
Stats : http://winnow.oitc.com/avmalwarestats.php

Pour moi, Antivir et AVG 8 sont beaucoup plus performants : C'est pourquoi, je te conseille TRES VIVEMENT de désinstaller ton antivirus et installer Antivir ou AVG 8 à la place (selon ton choix) .... ce n'est bien sûr pas une obligation mais un conseil.

pour installer Antivir en français

le tuto

- Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
- Assure toi qu'Antivir est bien à jour, vérifie la date d'update.

-- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Clique sur l'onglet Scanner.
- Sélectionne "Manual Selection"
- Sélectionne ton/tes disque(s)
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.
0

Peut on effacer le fichier de quarantaine

11 réponses

Discussions similaires

Newsletters