Infecté par Navipromo Résolu

Question

Bonjour, comme son nom l'indique je suis infecté par Navipromo depuis quelque temps, m'y connaissant un peu en informatique j'ai utilisé différent logiciel Avira Antivir , Avast ( pas en même temps ), spybot ad aware et enfin c cleaner mais rien n'y fait donc je viens vous voir pour vous demandez conseil puisque je suppose que vous allez me faire utilisé Navilog.


Quelques info utile :
OS : Windows XP SP2
Infecté par Messenger Skinner

Destrio5 · Answer

Bonjour,

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

- Double-clique sur Navilog1.exe afin de lancer l'installation.

- Double-clique sur le raccourci de Navilog1 présent sur le Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci de Navilog1 et choisir Exécuter en tant qu'administrateur)

- Appuie sur F ou f  puis valide par Entrée.

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

- Patiente le temps du scan. Navilog1 te demandera de redémarrer ton PC.

- Patiente jusqu'au message : *** Scan terminé le ..... ***

- Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le rapport dans ta prochaine réponse.

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\cleannavi.txt

yoann090 · Answer

Merci je m'occupe de ça ce soir et je vous envoie le rapport demain.

Merci pour votre aide

yoann090 · Answer

Voila j'ai préféré le faire ce soir pour vous laissez le temps de lire le rapport ( même s'il est pas très long)

Fix Navipromo version 4.0.1 commencé le 12/08/2009 19:41:07,39

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2400+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Admin ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090812-0] 4.8.1335 (Activated)


C:\ (Local Disk) - NTFS - Total:57 Go (Free:38 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\system32\uwpuex.dat supprimé !
C:\WINDOWS\system32\uwpuex_nav.dat supprimé !
C:\WINDOWS\system32\uwpuex_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Admin\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok





*** Scan terminé 12/08/2009 19:49:31,04 ***


Bonne soirée

Destrio5 · Answer

Pas mal.

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

yoann090 · Answer

Voila les deux rapports

Logfile of random's system information tool 1.06 (written by random/random)
Run by Admin at 2009-08-12 20:16:34
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 39 GB (67%) free of 59 GB
Total RAM: 767 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:16:36, on 12/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Admin\Bureau\RSIT.exe
C:\Program Files	rend micro\Admin.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WiFi Station.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O15 - Trusted Zone: http://public.service.citroen.com
O15 - Trusted Zone: http://service.citroen.com/pages/index.jsp
O15 - Trusted Zone: http://estim.citroen.inetpsa.com
O15 - Trusted Zone: http://estim.peugeot.inetpsa.com
O15 - Trusted Zone: http://networkservice.citroen.inetpsa.com
O15 - Trusted Zone: http://public.service.citroen.inetpsa.com
O15 - Trusted Zone: http://public.servicebox.peugeot.inetpsa.com
O15 - Trusted Zone: http://service.citroen.inetpsa.com
O15 - Trusted Zone: http://servicebox.peugeot.inetpsa.com
O15 - Trusted Zone: http://public.servicebox.peugeot.com/pages/index.jsp
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Destrio5 · Answer

&#9679; Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
&#9679; Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
&#9679; Au menu principal, choisis l'option L.
&#9679; Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

yoann090 · Answer

Excuser moi mais je pourrais vous demandez à quoi sert tous ces logiciels ( Pas que je remette en cause votre compétence loin de là mais juste pour savoir )

Destrio5 · Answer

RSIT, c'est pour voir si tu n'as pas d'autre infection.

J'ai vu des traces d'EoRezo, on va les virer avec Ad-Remover.

yoann090 · Answer

Ok merci c'est vrai que j'ai jamais réussi à m'en débarrasser non plus, merci pour votre aide.

yoann090 · Answer

Voila merci le scan est en cours

yoann090 · Answer

Mais si le scan dure plus d'une heure et que vous êtes parti il y a un moyen pour arrêter le programme ?

Destrio5 · Answer

Normalement, le scan ne dure pas une heure.

yoann090 · Answer

OK merci je vous demandais cela parce que j'avais pas l'impression  que le programme fonctionnait le témoin d'utilisation de la tour ne clignotait pas mais ça doit être normal.

yoann090 · Answer

Voila terminé :

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:33:54, 12/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: XPSP2-9AD4CBC88 | Utilisateur actuel: Admin
.
Administrateur: Admin 
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\Software\SWEETIE
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\ConfMedia.cyp 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoClock.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoClockVal.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoClockVal_2AAB2F6.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoComputer.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoNet.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\host.cyp 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo	owns.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\user.cyp 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\1.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\10.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\11.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\12.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\13.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\14.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\15.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\16.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\17.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\18.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\19.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\2.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\3.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\33.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\4.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\5.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\6.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\7.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\8.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\9.txt 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\cat.cyp 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\cat.nfo 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\eophoto_default.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\eophoto_loading.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\aide.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\aidePressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\back.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\background3_2.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\backPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\cadre_int.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\ecran.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\ecranpressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\eophoto_fond_default.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\fermer.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\fermerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\minimise.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\minimisepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu
ext.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu
extPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\pause.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\pausepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\play.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\playPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\Thumbs.db 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\back.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\backPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\fermerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic
ext.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic
extPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\pause.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\pausepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\play.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\playPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\Thumbs.db 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\aide.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\aidePressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\back.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\backPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\cadre_int.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\ecran.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\ecranpressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\eophoto_fond_default.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\fermer.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\fermerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\minimise.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\minimisepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu
ext.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu
extPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\pause.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\pausepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\play.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\playPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\Thumbs.db 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\aide.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\aidePressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\back.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\background3.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\backPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\ecran.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\ecranPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\eophoto_fond_default.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\fermer.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\fermerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\minimise.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\minimisepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris
ext.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris
extPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\pause.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\pausepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\play.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\playPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\Thumbs.db 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\balance.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\belier.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\cancer.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\capricorne.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRssServer.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_01net_actualite.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_01net_actualite.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_1201.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_abcbourse_analyse.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_abcbourse_news.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_advisto.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_agenda_musical.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_agenda_musical.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_aninmint.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_bbc.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_bd_livres_krinein.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_companynewsgroup.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_dvd_bonus.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_EoRezo_Horoscope.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_equipe_foot.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_equipe_foot.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_eurotop_foot.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_eurotop_foot.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_fcb_foot.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_football365_foot.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_football365_foot.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_france2_tv.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_france2_tv.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_france3_tv.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_france3_tv.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_fr_uefa_com.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_fr_uefa_com.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_ft.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_iht.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_info_football_foot.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_jeux_france.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_jeux_france.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_jeux_video.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_latribune_investissement.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lefigaro_une.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lelombrik.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lemonde_livres.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lemonde_livres.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lesechos_conso.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lesechos_finance.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lesechos_patrimoine.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_le_figaro_entreprise.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_le_monde_entreprise.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_liberation_actualite.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_liberation_actualite.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_l_equipe_rugby.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_l_equipe_rugby.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_madame_figaro_cuisine.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_mangaanime.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_msn_insolites.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_narutochaos.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_nord_cinema_box_office.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_nord_cinema_box_office.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_nord_cinema_critique.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_nosamieslesstars.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_om_live.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_parisetudiant.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_parisetudiant_job.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_actustar.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_france2.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_france2.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_madamefigaro.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_nouvelobs.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_tf1.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_tf1.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_planet_psg.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_politique_nouvelobs.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_politique_premier_ministre.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_politique_tv5.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_ptdr.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_recette_dessert_cuisine.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_rtl_foot.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_rtl_foot.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_actualite.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_actualite.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_cinema.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_cinema.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_economie.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_insolites.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_umoor.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_yahoo_cuisine.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_yatahonga.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_yatahonga.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\gemeaux.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\lion.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\poisson.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\sagittaire.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss	aureau.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\verseau.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\vierge.gif 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_difficile_20060701.sud 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_difficile_20060702.sud 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_facile_20060701.sud 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_facile_20060702.sud 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_moyen_20060701.sud 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_moyen_20060702.sud 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\scores.sud 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\aide.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\aidePressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\autoverifno.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\autoverifyes.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\back.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\background3.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\backPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\blank21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\blank25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\correct21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\correct25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\ecran.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\ecranReflet.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\fermer.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\fermerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\grey25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\iluminated21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\iluminated25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\iluminateno.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\iluminateyes.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\incorrect25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\keypad.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\keypadreflet.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\masquer.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\masquerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\minimise.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\minimisepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve
ew.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve
ewPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve
ext.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve
extPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\print.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\save.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\savepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\Thumbs.db 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\verificationcell.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\verificationcellPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\aide.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\aidePressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\autoverifno.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\autoverifyes.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\back.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\background3.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\backPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\blank21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\blank25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\correct21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\correct25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\ecran.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\ecranReflet.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\fermer.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\fermerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\grey25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\iluminated21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\iluminated25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\iluminateno.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\iluminateyes.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\incorrect25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\keypad.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\keypadreflet.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\masquer.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\masquerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\minimise.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\minimisepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir
ew.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir
ewPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir
ext.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir
extPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\print.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\save.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\savepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\Thumbs.db 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\verificationcell.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\verificationcellPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\aide.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\aidePressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\autoverifno.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\autoverifyes.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\back.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\background3.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\backPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\blank21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\blank25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\correct21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\correct25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\ecran.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\ecranReflet.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\fermer.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\fermerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\grey25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\iluminated21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\iluminated25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\iluminateno.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\iluminateyes.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\incorrect25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\keypad.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\keypadreflet.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\masquer.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\masquerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\minimise.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\minimisepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge
ew.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge
ewPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge
ext.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge
extPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\print.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\save.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\savepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\Thumbs.db 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\verificationcell.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\verificationcellPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\aide.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\aidePressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\autoverifno.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\autoverifyes.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\back.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\background3.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\backgroundreflet.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\backPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\blank21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\blank25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\correct21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\correct25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\ecran.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\ecranReflet.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\fermer.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\fermerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\grey25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\iluminated21_19.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\iluminated25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\iluminateno.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\iluminateyes.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\incorrect25.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\keypad.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\keypadreflet.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\masquer.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\masquerPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\minimise.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\minimisepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert
ew.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert
ewPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert
ext.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert
extPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\save.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\savepressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\Thumbs.db 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\verificationcell.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\verificationcellPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\EoWeather.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\EoWeatherVal_02EC282.cfg 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\67_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\67_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\69_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\69_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\70_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\70_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\78_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\78_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\82_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\82_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\83_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\83_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\84_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\84_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\85_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\85_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\89_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\89_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\back.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\background.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\background_1.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\background_1days.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\background_2days.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\background_7days.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\backPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\band.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\band_small.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\close.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\closePressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\dayPrevisionBackground.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\dayPrevisionClose.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\earth.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\fonds_‚cran.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\help.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\helpPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\minimise.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\minimisePressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic
ext.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic
extPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\option.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\optionPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classiceflet_ecran.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\small_background.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\Thumbs.db 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\67_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\67_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\69_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\69_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\70_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\70_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\78_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\78_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\82_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\82_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\83_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\83_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\84_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\84_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\85_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\85_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\89_day.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\89_night.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\about.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\back.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\background.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\background_1.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\background_1days.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\background_2days.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\background_7days.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\backPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\close.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\closePressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\dayPrevisionBackground.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\dayPrevisionClose.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\earth.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\fonds_‚cran.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\help.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\helpPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\minimise.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\minimisePressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo
ext.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo
extPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\option.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\optionPressed.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteoeflet_ecran.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\Thumbs.db 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo	xt_14x13.png 
C:\DOCUME~1\Admin\APPLIC~1\EoRezo 
C:\Program Files\Macrogaming\SweetIM 
C:\Program Files\Macrogaming\SweetIMBarForIE 
C:\Program Files\Macrogaming\SweetIM\conf 
C:\Program Files\Macrogaming\SweetIM\data 
C:\Program Files\Macrogaming\SweetIM\update 
C:\Program Files\Macrogaming\SweetIM\conf\users 
C:\Program Files\Macrogaming\SweetIM\conf\users\bibicha255@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users\deblokdu25@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users\fejo25@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users\jojodu25200@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users\la.blonde.25@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users\laptitetitine2709@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users\main_user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\manuelaa25@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users\mentine25@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\usersoxanne25@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users\uzunaruto.1805@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users\yoann090@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users\bibicha255@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\bibicha255@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\deblokdu25@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\deblokdu25@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\fejo25@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\fejo25@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\jojodu25200@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\jojodu25200@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\la.blonde.25@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\la.blonde.25@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\laptitetitine2709@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\laptitetitine2709@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\manuelaa25@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\manuelaa25@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\mentine25@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\mentine25@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\usersoxanne25@hotmail.fr\content_update_notification.xml 
C:\Program Files\Macrogaming\SweetIM\conf\usersoxanne25@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\usersoxanne25@hotmail.fr\lastuse_Emoticons.xml 
C:\Program Files\Macrogaming\SweetIM\conf\usersoxanne25@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\uzunaruto.1805@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\uzunaruto.1805@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\yoann090@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\yoann090@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr\lastuse_DisplayPictures.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr\lastuse_SoundFX.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr\lastuse_SpecialFX.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\data\contentdb 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100B0.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100B6.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100B7.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100C1.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100C6.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100D0.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100D2.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100D3.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100E8.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100FD.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100FE.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010100.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010104.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001010F.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010111.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010119.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001011D.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001011E.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010124.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001081A.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001084B.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010853.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010856.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010857.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010859.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001085D.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001085E.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010861.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010889.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001088D.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010893.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010894.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001089B.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108BB.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108BF.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002005F.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020066.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020069.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002006B.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002006C.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002006D.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002006E.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020071.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020072.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020073.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020076.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020079.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020082.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020092.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020099.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002009A.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000200B9.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000200C0.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020114.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020123.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020144.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000201F6.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020218.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020226.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030003.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030009.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003000D.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030011.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030015.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030019.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003001B.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003001D.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030023.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004001F.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040021.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040022.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040028.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004002B.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004003E.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004008F.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040097.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004009F.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050001.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050002.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050004.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050005.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060027.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006003F.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060043.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060044.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060047.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006006A.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006007E.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060087.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006009C.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00080011.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00080016.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00080056.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\01050001.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\01050002.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\cache_indx.dat 
C:\Program Files\Macrogaming\SweetIM\update\lastversioninfo.xml 
C:\Program Files\Macrogaming\SweetIMBarForIE\Cache 
C:\Program Files\Macrogaming\SweetIMBarForIE\Cache\eec75c2bc0eb13d9bc317ee99170020c.xml 
C:\Program Files\Macrogaming 
C:\WINDOWS\Prefetch\SWEETIM.EXE-2E64256A.pf 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.5 *

 Nom du profil: or50d2wb.default (Admin)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Google"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Google"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://neufportail.fr/"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.5"); 
.
. 

* Internet Explorer Version 6.0.2900.2180 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Documents and Settings\Admin\Mes documents\Telechargement\paint-net_patch_francais_francais_14651.zip 
.
===================================
.
47379 Octet(s) - C:\Ad-Report-CLEAN.log 
.
0 Fichier(s) - C:\DOCUME~1\Admin\LOCALS~1\Temp 
2 Fichier(s) - C:\WINDOWS\Temp 
.
20 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
140 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 20:54:50 | 12/08/2009
.
============== E.O.F ==============
.

Destrio5 · Answer

En même temps, ça t'a viré cette merde de SweetIM.

--> Désinstalle les programmes suivants :
- Ad-Remover 
- J2SE Runtime Environment 5.0 Update 11
- Java Runtime Environment 1.1
- Java 6 Update 2 
- Java SE Runtime Environment 6 Update 1

--> Mets à jour Java.

--> Mets à jour Adobe Reader.

--> Mets à jour Internet Explorer.

--> Refais un scan RSIT et poste le rapport log.

yoann090 · Answer

OK ben je m'occupe de tout cela demain la il faut que j'y aille bonne soirée et merci pour tout.

Destrio5 · Answer

Bonne soirée ;)

yoann090 · Answer

Juste une derniere question AD-Remover je le désinstalle comme un programme normal je m'occupe pas de la zone de quarantaine ?

Destrio5 · Answer

Oui.

yoann090 · Answer

Voila le rapport RSIT :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Admin at 2009-08-13 16:11:34
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 40 GB (68%) free of 59 GB
Total RAM: 767 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:11:46, on 13/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Admin\Bureau\RSIT.exe
C:\Program Files	rend micro\Admin.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1noarp
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WiFi Station.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O15 - Trusted Zone: http://public.service.citroen.com
O15 - Trusted Zone: http://service.citroen.com/pages/index.jsp
O15 - Trusted Zone: http://estim.citroen.inetpsa.com
O15 - Trusted Zone: http://estim.peugeot.inetpsa.com
O15 - Trusted Zone: http://networkservice.citroen.inetpsa.com
O15 - Trusted Zone: http://public.service.citroen.inetpsa.com
O15 - Trusted Zone: http://public.servicebox.peugeot.inetpsa.com
O15 - Trusted Zone: http://service.citroen.inetpsa.com
O15 - Trusted Zone: http://servicebox.peugeot.inetpsa.com
O15 - Trusted Zone: http://public.servicebox.peugeot.com/pages/index.jsp
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Destrio5 · Answer

Plus de souci ?

Je te conseille de remplacer Avast par AntiVir.

yoann090 · Answer

Ben en fait je vous dirais que j'ai jamais eu trop de souci avec ce virus :
Pas de pop up intempestive ou autre trucs du genre.

C'est juste que je trouvais l'ordi extrêmement long et que je pense que ça ferait pas de mal de le désinfecté correctement.

Merci pour votre aide

Destrio5 · Answer

Si tu trouves que ton PC est encore lent, tente une défragmentation.

yoann090 · Answer

Oui merci je comptais le faire. Je pense que je peux passé mon topic comme résolu?
Merci beaucoup

yoann090 · Answer

Bonjour voila le résultat de la défragmentation :

Volume (C:)
    Taille du volume                           = 57,26 Go
    Taille de cluster                          = 4 Ko
    Espace utilisé                             = 18,12 Go
    Espace libre                               = 39,14 Go
    Pourcentage d'espace libre                 = 68 %

Fragmentation du volume
    Fragmentation totale                       = 0 %
    Fragmentation de fichiers                  = 0 %
    Fragmentation de l'espace libre            = 0 %

Fragmentation de fichiers
    Total de fichiers                          = 63 157
    Taille moyenne de fichier                  = 611 Ko
    Total de fichiers fragmentés               = 1
    Total de fragments en trop                 = 392
    Nombre moyen de fragments par fichier      = 1,00

Fragmentation du fichier paginé
    Taille du fichier paginé                   = 1,46 Go
    Total de fragments                         = 1

Fragmentation de dossier
    Total de dossiers                          = 6 755
    Dossiers fragmentés                        = 1
    Fragments de dossiers en trop              = 0

Fragmentation de la table de fichiers principale (MFT)
    Taille totale de la MFT                    = 142 Mo
    Nombre d'enregistrements dans la MFT       = 70 373
    Pourcentage d'utilisation de la MFT        = 48 %
    Total de fragments dans la MFT             = 2

--------------------------------------------------------------------------------
Fragments       Taille du fichierFichiers qui ne peuvent pas être défragmentés
Aucun


Merci pour votre aide l'ordinateur est sensiblement moins long. Bonne journée

Destrio5 · Answer

1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner Slim.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

yoann090 · Answer

Pendant quelques temps j'ai utilisé emule ( de temps en temps ) et je pense que c'est ce qui en grande partie a posé problème mais maintenant je n'utilise plus de P2P et je télécharge uniquement des fichier sur des sites de confiances.

Pour MBAM je vais le télécharger parce que je ne l'ai pas encore, par contre j'ai déja Ccleaner est ce que je dois le désinstaller pour installer Ccleaner Slim a la place? J'ai aussi Spybot dois je le désinstaller?

Destrio5 · Answer

"Pour MBAM je vais le télécharger parce que je ne l'ai pas encore"
--> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

CCleaner Slim = CCleaner sans la Yahoo Toolbar.

"J'ai aussi Spybot dois je le désinstaller?"
--> Tu peux le garder.

yoann090 · Answer

Ok merci pour Ccleaner j'avais déja la barre Yahoo donc je l'avais pas télécharger. Pour le rapport :
[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Admin\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Admin\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\All Users\Documents\cleannavi.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Admin\Bureau\Navilog1.exe: supprimé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Navilog1\catchme.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\Documents and Settings\Admin\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\All Users\Documents\cleannavi.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Ad-remover: supprimé !

Fichiers temporaires nettoyés !
Sauvegarde du registre crée !

Destrio5 · Answer

Tu peux supprimer ToolsCleaner.

"merci pour Ccleaner j'avais déja la barre Yahoo donc je l'avais pas télécharger."
--> Vérifie quand même que tu as la dernière version de CCleaner.

yoann090 · Answer

Oui derniere version de Ccleaner =)

Et je vient d'installer MBAM

yoann090 · Answer

Il aurait détecté 4 infections apparemment mais je sais pas lesquels voila le rapport :

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2622
Windows 5.1.2600 Service Pack 2

14/08/2009 15:05:58
mbam-log-2009-08-14 (15-05-49).txt

Type de recherche: Examen rapide
Eléments examinés: 98114
Temps écoulé: 7 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Je ne sais pas si je supprime ou non ?

Destrio5 · Answer

Tu peux.

yoann090 · Answer

Voila supprimé, je peux vous demandez qu'est ce qui était infecté ?

Destrio5 · Answer

MBAM a trouvé des "mauvaises" modifications dans le registre.

yoann090 · Answer

OK merci. Bon ben je pense que nos chemin s'arrête là. Merci pour tout ce que vous avez fait vous m'avez vraiment bien aidé. Merci

Destrio5 · Answer

Pas de problème ;)

yoann090 · Answer

Et puis je suppose qu'il y a aussi une défaillance matérielle des fois l'ordi se fige donc même si c'est du au matériel une désinfection ne peut faire que du bien.

Infecté par Navipromo

38 réponses

Discussions similaires

Newsletters