virus win32/spy goldun.bf a l'aide!!!!!!!!!!! Fermé

Question

BONSOIR, j'ai 2 gros problemes avec mon ordi, le premier c'est un cheval de troie du non de Win32/Spy.Goldun.BF et le second c'est que je ni connais rien en informatique!J'ai Windows XP. Je n'arrive plus a faire de restauration systeme et je ne peut plus aller dans mes options internet sous .Spybot ne fait rien, a2 free ne trouve rien et mon ancien anti virus AVG FREE  ne trouvais rien .Seul NOD32 trouve ce virus mais ne le detruit pas. Que dois je faire ?merci d'avance

aranjuez31 · Answer

bsrposter ici même le log d'hijackthis pour étude

micaureli1 · Answer

voila le rapport hijackthis:Logfile of HijackThis v1.99.1Scan saved at 23:37:32, on 17/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Wanadoo	askbaricon.exeC:\Program Files\Eset
od32kui.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie-search.com/home.html (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie-search.com/home.html (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://omega-search.com/find/panel_search.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file)O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file)O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file)O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [BPT] "C:\Program Files\Bpt\bpt.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [FlenCPY] "C:\Program Files\Common Files\Java\flencpy.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O14 - IERESET.INF: START_PAGE_URL=http://www.unika.comO16 - DPF: {11111111-1111-1111-1111-111111111123} - ms-its:mhtml:file://C:\ss.MHT!http://64.237.47.178//chm.chm::/1/e.exeO16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cabO16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cabO16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - O17 - HKLM\System\CCS\Services\Tcpip\..\{B027004C-7A3C-47EC-B0D6-F7F21DD12FA9}: NameServer = 80.10.246.1 80.10.246.132O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

micaureli1 · Answer

voila le rapport hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 23:37:32, on 17/11/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\Program Files\Eset
od32krn.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\PROGRA~1\MESSAG~1\StartMessager.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Wanadoo	askbaricon.exe C:\Program Files\Eset
od32kui.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\Program Files\Wanadoo\Watch.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie-search.com/home.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie-search.com/home.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://omega-search.com/find/panel_search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file) O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file) O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file) O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo O4 - HKLM\..\Run: [BPT] "C:\Program Files\Bpt\bpt.exe" O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [FlenCPY] "C:\Program Files\Common Files\Java\flencpy.exe" O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exe O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=http://www.unika.com O16 - DPF: {11111111-1111-1111-1111-111111111123} - ms-its:mhtml:file://C:\ss.MHT!http://64.237.47.178//chm.chm::/1/e.exe O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - O17 - HKLM\System\CCS\Services\Tcpip\..\{B027004C-7A3C-47EC-B0D6-F7F21DD12FA9}: NameServer = 80.10.246.1 80.10.246.132 O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset
od32krn.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ben13010 · Answer

salut fixe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie-search.com/home.html (obfuscated) 	R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie-search.com/home.html (obfuscated)   	R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://omega-search.com/find/panel_search.htmlO2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file)O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file)O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file)efface ces fichiers  et fixe ensuite O4 - HKLM\..\Run: [BPT] "C:\Program Files\Bpt\bpt.exe"   	O4 - HKLM\..\Run: [FlenCPY] "C:\Program Files\Common Files\Java\flencpy.exe"O16 - DPF: {11111111-1111-1111-1111-111111111123} - ms-its:mhtml:file://C:\ss.MHT!http://64.237.47.178//chm.chm::/1/e.exe 	O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dll  pour celle je suis pas sur .   attend confirmation bye

balltrap34 · Answer

tu peut fixer la 020

micaureli1 · Answer

salut, je veux bien le faire mais je ne sais pas ce que veut dire "fixer " (desoler mais je suis vraiment une bille en info!!!)en plus sygate que j'ai telecharger ma demander de redemarer l'ordi et qund il s'est rallumer il n'a pas arrete de se redemarer  et quand il est rester allume pas moyen d'ouvrire sygate alors je l'ai desinstalle.je ne sais pas si j'ai bien fait?a+

ben13010 · Answer

salut alots quand on te dis de fixer , tu ouvres hijackthis , tu clique sur la 2eme case et tu met une croix en face des lignes qu'on te demande de fixer ensuite tu cliques sur fix checked en bas  pour celles la tu as juste a fixer R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie-search.com/home.html (obfuscated)R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie-search.com/home.html (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://omega-search.com/find/panel_search.htmlO2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file)O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file)O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file) pour ceux la par contre , il faut supprimer la source de l'infection . donc tu effaces le dossier complet qui est indiqué dans la ligne exemple O4 - HKLM\..\Run: [BPT] "C:\Program Files\Bpt\bpt.exe" O4 - HKLM\..\Run: [FlenCPY] "C:\Program Files\Common Files\Java\flencpy.exe"l'emplacement est indiqué en caractere gras ...  tu effaces non seulement le fichier ( exe dans l'exemple ) mais aussi tous le dossier afferant s'il existe (le dossier qui porte le nom du spyware en clair et huste lui ) bien evidemment si le nom du spyware apparait dans panneau de configuration/ajout desinstaller un programme , tu le desinstalles avant de l'effacer manuellement ensuite , tu fixes si il reapparaissent le mieux quand tu efface tes dossier suspect serait que tu le fasse en mode sans echec ( tapoter F8 des le demarrage du pc ) si tu sais pas le faire , fais le en mode normal reposte un rapport ensuite c'est suffisamment clair ?bye

micaureli1 · Answer

j'ai oublie mon nouveau rapport hijackthis!!merci a+Logfile of HijackThis v1.99.1Scan saved at 14:45:06, on 19/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\System32\FTRTSVC.exeC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Eset
od32kui.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\Program Files\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\Program Files\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie-search.com/home.html (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file)O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file)O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file)O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O14 - IERESET.INF: START_PAGE_URL=http://www.unika.comO16 - DPF: {11111111-1111-1111-1111-111111111123} - O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cabO16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cabO16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - O17 - HKLM\System\CCS\Services\Tcpip\..\{B027004C-7A3C-47EC-B0D6-F7F21DD12FA9}: NameServer = 80.10.246.130 80.10.246.3O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ben13010 · Answer

re R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie-search.com/home.html (obfuscated) O2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file)O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file)O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file) O16 - DPF: {11111111-1111-1111-1111-111111111123} - O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - desactive le tea timer de  spybot avant de fixer .ensuite fixe . quand tu reactive le tea timer , il te dira certainement que un changement a ete effectué tu acceptes reposte ensuite

ben13010 · Answer

re j'avais oublie celle la    fixe la aussi O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dll bye

micaureli1 · Answer

re salut  merci a+voila le nouveau rapportLogfile of HijackThis v1.99.1Scan saved at 17:27:31, on 19/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\System32\FTRTSVC.exeC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Eset
od32kui.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Shareaza\Shareaza.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\Program Files\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie-search.com/home.html (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file)O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file)O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file)O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O14 - IERESET.INF: START_PAGE_URL=http://www.unika.comO16 - DPF: {11111111-1111-1111-1111-111111111123} - O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cabO16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cabO16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - O17 - HKLM\System\CCS\Services\Tcpip\..\{B027004C-7A3C-47EC-B0D6-F7F21DD12FA9}: NameServer = 80.10.246.130 80.10.246.3O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

micaureli1 · Answer

dans la derniere manip, je sais pas si j'ai pas loupe quelque chose???

ben13010 · Answer

re c pas vrai ca t'a encore les r1 , les 3 bho et la ligne 020t'es toujours infecté ...

micaureli1 · Answer

alors docteur que faut t il que je fasse?je reproduit la manip? a+

balltrap34 · Answer

salut :****************************************************************&#9658; imprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement****************************************************************&#9658; tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif&#9834;  ad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virus/logiciel de securitevoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip***&#9834;  spybot (2)version 1.4       (ici)               http://www.florensac-chasse-trap.com/   section virus/logiciel de securitetuto animée d instalation d hijackthis http://pageperso.aol.fr/balltrap34/Hijenr.gif voir demo d utilisation http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm***et aussi ceci&#9834;  CleanUp40.exe(3)voir demohttp://pageperso.aol.fr/balltrap34/democleanup.htm***&#9834;  a2(4)http://www.emsisoft.net/fr/penser a le metre a jour avant de scanner le pc***&#9834;Telecharge ceciKill Box :       (ici)               http://www.florensac-chasse-trap.com/   section virus/logiciel de securitedemo    http://pageperso.aol.fr/balltrap34/killbox.htm***&#9834; telecharge cecihttp://www.downloads.subratam.org/l2mfix.exedecompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 2****************************************************************&#9658; assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ****************************************************************&#9658; vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire &#9834;http://pageperso.aol.fr/Balltrap34/CleanUp40.exe   ****************************************************************&#9658; relance hijack coche ces lignes et  ensuite clik sur fixR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie-search.com/home.html (obfuscated) O2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file) O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file) O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file) O14 - IERESET.INF: START_PAGE_URL=http://www.unika.com O16 - DPF: {11111111-1111-1111-1111-111111111123} - O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dll O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe ****************************************************************&#9658;clik sur Démarrer->exécuter->tape: services.mscDouble-clique: France Telecom Routing Table Service (FTRTSVC)Règle-le sur "Arrêté" et "Désactivé".****************************************************************&#9658; redemarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5****************************************************************&#9658; recherche et suppr cecipour ceux la utilise la kill boxC:\WINDOWS\System32\FTRTSVC.exe  C:\WINDOWS\SYSTEM32\mdfpro.dll ****************************************************************&#9658;****************************************************************&#9658;passe  adaware et vire tous se qu il trouve    ****************************************************************&#9658;passe spy boot et vire tous se qu il trouvent****************************************************************&#9658;passe a2****************************************************************tu vide ta poubelle et tu redemarre en mode normal et refait un hijack et precise ou en sont tes soucis--

micaureli1 · Answer

salut alors j'ai telecharger les programmes et suivi toutes les instructions sauf que pour http://www.downlods.subratam.org/l2mfix.exe  cela na pas fait comme tu disais (decompresse le double clik sur l2mkix.bat etc.......)mois j'ai un logo du nom de "l2mfix.exe" et quand je clik dessus j'ai une fenetre avec 1 message en anglais et là il faut "accept"ou"decline".quand j'accept cela m'installe quelque  chose et ca me met un dossier du nom de "l2fix"du coup je crois que j'ai mal fait!quand j'ai relancer hijack j'ai pas trouver les 2 lignes R1 .avec kill box je n'ai pas reussi a supprimer C:\WINDOWS\systeme32\mdfpro.dllles autres prog m'ont trouves des trucs que j'ai reussi a supfaut-il que je recomence la manip a cause de l2mfix.exe?je ne peut toujours pas aller dans mes options internet.voici mon nouveau rap hijack:Logfile of HijackThis v1.99.1Scan saved at 20:21:35, on 20/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Eset
od32kui.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file)O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file)O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file)O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {11111111-1111-1111-1111-111111111123} - O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} - O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - O17 - HKLM\System\CCS\Services\Tcpip\..\{B027004C-7A3C-47EC-B0D6-F7F21DD12FA9}: NameServer = 80.10.246.130 80.10.246.3O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

balltrap34 · Answer

pour l2mfixtu le decompressela tu as un dossier l2mfix tu l ouvreet la tu double clik sur l2mfix.batet tu choisi l option2et tu recommence toute la procedure

micaureli1 · Answer

salutj'ai trouve le l2mfix.bat mais apres avoir clicke dessus il ma redemarer l'ordi et au redemarage il s'est bloque sur l'ecran bleu marque bienvenue?(j'ai essayer plusieurs fois) obliger de le debrancher .j'ai alors supprimer le programme l2mfix.exe et je l'ai retelecharge et là double click sur l2mfix.bat et là message d'erreur qui me dit q'un compte et deja crée.je suppose que je suis bon alors je suis la procedure . avec hijack pas de lignes:R1,014,023France Telecom...au redemarrage en mode sans echec il y a un compte a mon nom et un second au nom de l2mfix(suppose que c'est normale alors click sur mon nom)avc KILLBOX pas de FTRTSVC.exe et impossible de supprimer mdfpro.dll et ca me met l'ecran noire aves marque mode sans echec en haut et en bas. la maintenent je pige plus rien!!!!!je poste un scanne au cas ouLogfile of HijackThis v1.99.1Scan saved at 21:13:11, on 21/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32undll32.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Eset
od32kui.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file)O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file)O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file)O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {11111111-1111-1111-1111-111111111123} - O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} - O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - O17 - HKLM\System\CCS\Services\Tcpip\..\{B027004C-7A3C-47EC-B0D6-F7F21DD12FA9}: NameServer = 80.10.246.130 80.10.246.3O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeet encore merci.

balltrap34 · Answer

a faire imperativementdesactive le the timer de spybot voir demo http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmtélécharge : process xp ici: http://www.sysinternals.com/files/procexpnt.zip decompresse le ont l utiliserat plus tardrelance hijack coche et fix ceciO2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file) O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file) O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file) O16 - DPF: {11111111-1111-1111-1111-111111111123} - O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} - O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dll Déconnecte toi Ferme tous les programmes  double clic sur processxp.exe * Dans la fenêtre principale de processxp double clic sur winlogon.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionne seulement les lignes qui contiennent mdfpro.dll  puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok * Dans la fenêtre principale de processxp double clic sur explorer.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionner seulement les lignes qui contiennent mdfpro.dll  puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok recherche et suppr si tu trouveC:\WINDOWS\SYSTEM32\mdfpro.dll redemarre et refait un hijack

micaureli1 · Answer

salut j'ai tout fait a l'instantvoila nouveau rapport hijakLogfile of HijackThis v1.99.1Scan saved at 14:53:50, on 26/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32undll32.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Eset
od32kui.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exea+

micaureli1 · Answer

salut que fuat il faire maintenent?je ne peut toujours pas aceder a mes options internet.et en plus mon ordi est tres tres lentmerci  a+Logfile of HijackThis v1.99.1Scan saved at 18:09:41, on 28/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Eset
od32kui.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\Program Files\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file)O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file)O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file)O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {11111111-1111-1111-1111-111111111123} - O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} - O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - O17 - HKLM\System\CCS\Services\Tcpip\..\{B027004C-7A3C-47EC-B0D6-F7F21DD12FA9}: NameServer = 80.10.246.1 80.10.246.132O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

balltrap34 · Answer

salut :imperatif desactive le the timer de spybot le temp de la manip voir demo http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmsalut telecharge ceci decompresse le et double clik sur remove.bata la fin clik sur exithttp://cjoint.com/?lCsBp2zPbarelance hijack coche et fix ces lignesO2 - BHO: (no name) - {63CF97E8-4133-438a-A831-CC9C6D47D673} - (no file) O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file) O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file) O16 - DPF: {11111111-1111-1111-1111-111111111123} - O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} - O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dll redemarre et refait un nouvel hijack

micaureli1 · Answer

salut voila mon nouveau hijack      -questions: tout les prog que j'ai telecharger faut il que je les gardes?cela ne pose pas de problemes avec mon anti virus mon pare feu ?Logfile of HijackThis v1.99.1Scan saved at 19:56:46, on 28/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32undll32.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Eset
od32kui.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Wanadoo\Watch.exeC:\WINDOWS\system32\wuauclt.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O17 - HKLM\System\CCS\Services\Tcpip\..\{B027004C-7A3C-47EC-B0D6-F7F21DD12FA9}: NameServer = 80.10.246.1 80.10.246.132O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exea+ merci

balltrap34 · Answer

Télécharge la version d'essai de SpySweeper et installe-la. Au démarrage, clique sur Yes pour activer la mise à jour. Ensuite, clique sur Options puis sur l'onglet Sweep Options. Coche tout dans la liste sauf Do not Sweep System Restore Folder. ***** Redémarre en mode sans échec . ***** Relance Spysweeper, clique sur Start pour lancer le scan. Une fois terminé, clique 2 fois sur Finish. Ensuite clique sur Session Log et copie le rapport. ***** Redémarre ton PC. Colle le rapport de SpySweeper et un nouveau log Hijackthis.

balltrap34 · Answer

quand j en arrive a cela soit l utilisateur ne fait pas les bonne manipsoit c est une nouvelle variante et cela vas si vite que meme spyswepper seras vite depasser

micaureli1 · Answer

salut desole pour tout se retard j'etais absent.j'ai installe le programme spysweeper mais je ne comprend pas ce que je dois pas coche car le prog telecharge et en francaisC'est quoi "sweep options" et "Do not Sweep System Restore Folder". merci et a+

ben13010 · Answer

sweep options ca veut dire option de balayage ( comprendre nettoyage ) Do not Sweep System Restore Folder" : ne pas nettoyer le dossier de restauration systeme

micaureli1 · Answer

salut voici les 2 nouveaux logsLogfile of HijackThis v1.99.1Scan saved at 21:27:21, on 14/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\system32undll32.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Eset
od32kui.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\WINDOWS\system32\wdfmgr.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\WINDOWS\System32\alg.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\HijackThis.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintrayO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O17 - HKLM\System\CCS\Services\Tcpip\..\{B027004C-7A3C-47EC-B0D6-F7F21DD12FA9}: NameServer = 80.10.246.1 80.10.246.132O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe********21:04: |···  Début de session, mercredi 14 décembre 2005  ···|21:04: Spy Sweeper démarrée21:04: Analyse lancée avec la version des définitions 58421:04: Démarrage de l’analyse de la mémoire21:05: Analyse de la mémoire terminée, temps passé : 00:01:0821:05: Démarrage de l’analyse du Registre21:05:   Trouvé Adware: flashtrack21:05:   HKLM\software\flen\  (1 traces secondaires) (ID = 126540)21:05:   Trouvé Adware: mediapipe21:05:   HKCR\appid\downloadmanager.exe\  (1 traces secondaires) (ID = 866684)21:05:   HKLM\software\classes\appid\downloadmanager.exe\  (1 traces secondaires) (ID = 866963)21:05:   Trouvé Trojan Horse: trojan-backdoor-keylog-sters21:05:   HKCR\msiebnetuk.cbrowserhelper\  (3 traces secondaires) (ID = 891184)21:05:   HKCR\clsid\{1e6ce4cd-161b-4847-b8bf-e2ef72299d69}\  (13 traces secondaires) (ID = 891188)21:05:   HKCR	ypelib\{14a5f3e7-b235-4d98-9264-5c67d2657bc4}\  (9 traces secondaires) (ID = 891252)21:05:   HKLM\software\classes	ypelib\{14a5f3e7-b235-4d98-9264-5c67d2657bc4}\  (9 traces secondaires) (ID = 891274)21:05:   HKLM\software\classes\msiebnetuk.cbrowserhelper\  (3 traces secondaires) (ID = 891281)21:05:   HKLM\software\classes\clsid\{1e6ce4cd-161b-4847-b8bf-e2ef72299d69}\  (13 traces secondaires) (ID = 891285)21:05: Analyse du Registre terminée, temps passé :00:00:0721:05: Démarrage de l’analyse des cookies21:05:   Trouvé Spy Cookie: bluestreak cookie21:05:   michael anlauf@bluestreak[1].txt (ID = 2315)21:05:   Trouvé Spy Cookie: weborama cookie21:05:   michael anlauf@weborama[1].txt (ID = 3659)21:05:   michael anlauf@wreport.weborama[1].txt (ID = 3659)21:05:   Trouvé Spy Cookie: xiti cookie21:05:   michael anlauf@xiti[1].txt (ID = 3718)21:05: Analyse des cookies terminée, temps passé : 00:00:0421:05: Démarrage de l’analyse des fichiers21:06:   c:\program files\flen (2 traces secondaires) (ID = -2147480975)21:06:   flenclean.exe (ID = 61079)21:07:   Trouvé Adware: coolwebsearch (cws)21:07:   system.sam (ID = 54013)21:08:   color.css (ID = 54013)21:09:   fclean.exe (ID = 61064)21:09:   flenclean.exe (ID = 61079)21:10:   mtwcnl32.dll (ID = 54330)21:10:   Trouvé Trojan Horse: sdbot21:10:   adiras.ini (ID = 74768)21:10: Analyse des fichiers terminée, temps passé : 00:04:5521:10: Analyse complète terminée. Durée 00:06:1821:10: Traces trouvées : 7621:18: Processus de suppression lancé.21:18:   Mise en quarantaine de toutes les traces : flashtrack21:18:   Mise en quarantaine de toutes les traces : mediapipe21:18:   Mise en quarantaine de toutes les traces : trojan-backdoor-keylog-sters21:18:   Mise en quarantaine de toutes les traces : bluestreak cookie21:18:   Mise en quarantaine de toutes les traces : weborama cookie21:18:   Mise en quarantaine de toutes les traces : xiti cookie21:18:   Mise en quarantaine de toutes les traces : coolwebsearch (cws)21:18:   Mise en quarantaine de toutes les traces : sdbot21:19: Processus de suppression lancé. Durée 00:01:1321:20: Suppression de la quarantaine lancée21:20: Traitement : mediapipe21:20: Traitement : coolwebsearch (cws)21:20: Traitement : trojan-backdoor-keylog-sters21:20: Traitement : weborama cookie21:20: Traitement : flashtrack21:20: Traitement : sdbot21:20: Traitement : bluestreak cookie21:20: Traitement : xiti cookie21:20: Suppression de la quarantaine terminée Durée 00:00:00********21:04: |···  Début de session, mardi 13 décembre 2005  ···|21:04: Spy Sweeper démarrée21:05: Les définitions de logiciels espions ont été mises à jour.21:04: Version du programme : 4.0.3  (Build 374) - Définitions de logiciels espions 58421:04: |···  Fin de session, mercredi 14 décembre 2005  ···|merci a+

micaureli1 · Answer

salut, alors c bon ce que j'ai fait ou non?a+

balltrap34 · Answer

salut ou en sont tes soucis et remet un hijack

micaureli1 · Answer

salut,option internet , restauration systeme inaccessibles et ordi tres lent.voici nouveaulog hijack.Logfile of HijackThis v1.99.1Scan saved at 19:15:52, on 17/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\system32\wdfmgr.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Eset
od32kui.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\Program Files\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintrayO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O17 - HKLM\System\CCS\Services\Tcpip\..\{B027004C-7A3C-47EC-B0D6-F7F21DD12FA9}: NameServer = 80.10.246.1 80.10.246.132O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exemerci a+

micaureli1 · Answer

salut,alors je fait quoi?a+

micaureli1 · Answer

salut??????????????????????????????????a+

aranjuez31 · Answer

bsrça vient , ça vientmais c'est l'heure de l'apéro puis du dîner... alors patience

micaureli1 · Answer

--------------------------------------------------------------------------------------------------------------------------------------------------------                                     ---------------------------------                                               -------------------a+

micaureli1 · Answer

salut donc faut faire quoi avec R3 ?A+ et joyeuses fêtes

balltrap34 · Answer

salutc est note wanado mais bon en r3 j aime pas trop non pluscertain la font virer avant fait ceci avecC:\PROGRA~1\Wanadoo\SEARCH~1.DLL fait analyser ces fichiers ici23 editeur d anti virushttp://www.virustotal.com/xhtml/virustotal_en.htmlclik sur parcourir localise le fichier et clik sur send attend le rapportet donne nous le

micaureli1 · Answer

salutvoila le rapportThis is a report processed by VirusTotal on 12/28/2005 at 20:22:51 (CET) after scanning the file "SEARCH_1.DLL" file.Antivirus Version Update Result AntiVir 6.33.0.70 12.28.2005 no virus found Avast 4.6.695.0 12.28.2005 no virus found AVG 718 12.27.2005 no virus found Avira 6.33.0.70 12.28.2005 no virus found BitDefender 7.2 12.28.2005 no virus found CAT-QuickHeal 8.00 12.28.2005 no virus found ClamAV devel-20051108 12.26.2005 no virus found DrWeb 4.33 12.28.2005 no virus found eTrust-Iris 7.1.194.0 12.28.2005 no virus found eTrust-Vet 12.4.1.0 12.28.2005 no virus found Ewido 3.5 12.28.2005 no virus found Fortinet 2.54.0.0 12.28.2005 no virus found F-Prot 3.16c 12.28.2005 no virus found Ikarus 0.2.59.0 12.28.2005 no virus found Kaspersky 4.0.2.24 12.28.2005 no virus found McAfee 4661 12.28.2005 no virus found NOD32v2 1.1342 12.28.2005 no virus found Norman 5.70.10 12.28.2005 no virus found Panda 8.02.00 12.28.2005 no virus found Sophos 4.01.0 12.28.2005 no virus found Symantec 8.0 12.28.2005 no virus found TheHacker 5.9.1.063 12.28.2005 no virus found UNA 1.83 12.28.2005 no virus found VBA32 3.10.5 12.28.2005 no virus found VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.> Go to: Home Contact En español --------------------------------------------------------------------------------www.virustotal.com :: ©Hispasec Sistemas 2004,05 :: e-mail info@virustotal.coma+

balltrap34 · Answer

si tu nas pas de soucis tu la laisse

aranjuez31 · Answer

bsr1- "en fait mon ordi est lent "combien as-tu de log au démarrage?est-ce que tu défragmentes ?est-ce que tu nettoies cookies, temps, tempos,histo, prefetch, etc...?2- "mon anti virus trouve toujours le meme virus "quel virus ?colle le rapport de ton av3 - "je ne peut toujours pas acceder aux options internet "fais fonctionner CleanUp40, cela remplacera cette carence4 - "ni faire de restauration systeme "pas même en sans échec  ??

micaureli1 · Answer

salut comment on fait pour voir les log du demarrage? -j' ai defragmente il y a quelques jours. - j' ai vide le dossier cookies et temp. -je colle un rapport de nod32 a la fin du message. -j' ai utilise CleanUp. -pour la restauration systeme en mode sans echec je n'ai pas essaye encore.       en plus quand j'allume l'ordie mon modeme n'apparait pas sur la barre des taches et je ne peux donc pas me conecter a internet, suis oblige de redemarer l'ordi.KC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/Images/cime_logo.gif - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/Images/keyboard.gif - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/Images/pickup.gif - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/Images/half.gif - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/#WINDOWS - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/$WWKeywordLinks/Property - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/$WWAssociativeLinks/Property - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/$OBJINST - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/$FIftiMain - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/#IDXHDR - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/#TOPICS - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/#URLTBL - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/#URLSTR - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CHM »CHM »/#STRINGS - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.CNT - est OKC:\WINDOWS\system32\IME\CINTLGNT\CJHLPEN.HLP - est OKC:\WINDOWS\system32\IME\PINTLGNT\IMSCINST.EXE - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGC.IMD - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGD.IMD - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGDX.IMD - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGI.IMD - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGIX.IMD - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGL.IMD - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/#ITBITS - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »::DataSpace/NameList - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »::DataSpace/Storage/MSCompressed/Transform/List - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »::DataSpace/Storage/MSCompressed/SpanInfo - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »::DataSpace/Storage/MSCompressed/ControlData - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »::DataSpace/Storage/MSCompressed/Transform/{7FC28940-9D31-11D0-9B27-00A0C91E9C7C}/InstanceData/ResetTable - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/#SYSTEM - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »::DataSpace/Storage/MSCompressed/Content - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/Pintlgnte.hhc - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_intro.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_whatsnew.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_StatusBar.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_ReadingWin.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_CandidateWin.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_CompWin.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_OffLine.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SoftKB.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_Option.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_Property.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_Sentence.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_Word.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_FullPY.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_DblPY.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_Modeless.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_Incomplete.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_Fuzzy.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_tone.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_Seg.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_Prmpt.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SelfL.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_EUDP.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_EUDPOnline.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_EUDPTool.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_GBK.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_Punctuation.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_Radical.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKB1.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKB5.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKB9.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKB2.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKB6.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKBa.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKB3.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKB7.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKBb.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKB4.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKB8.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3_SKBc.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/html/MSPY3e.css - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/logo.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/StatusBar.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnCh.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnEn.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnHalf.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnFull.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnEp.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnCp.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnSmp.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnTr.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnSKB.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnPad.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnMenu.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/btnHelp.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/ReadWin.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/CandWin.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/CandMenu.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/CandSort.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/liststyle.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/CompWin.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/OffLine.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/OffLineCand.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/OptionMenu.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/SKBLayout.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/OptionMenu1.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/PropertySheet.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/WordMode.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/DBLPinYin.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/Modeless.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/FuzzySet.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/SyllableMark.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/EUDPTool.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skb1.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skb5.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skb9.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skb2.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skb6.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skba.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skb3.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skb7.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skbb.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skb4.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skb8.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/images/skbc.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/#WINDOWS - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/whatsthis.txt - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/$WWKeywordLinks/Property - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/$WWAssociativeLinks/Property - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/$OBJINST - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/$FIftiMain - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/#IDXHDR - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/#TOPICS - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/#URLTBL - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/#URLSTR - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNE.CHM »CHM »/#STRINGS - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/#ITBITS - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »::DataSpace/NameList - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »::DataSpace/Storage/MSCompressed/Transform/List - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »::DataSpace/Storage/MSCompressed/SpanInfo - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »::DataSpace/Storage/MSCompressed/ControlData - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »::DataSpace/Storage/MSCompressed/Transform/{7FC28940-9D31-11D0-9B27-00A0C91E9C7C}/InstanceData/ResetTable - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/#SYSTEM - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »::DataSpace/Storage/MSCompressed/Content - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/$FIftiMain - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/Pintlgnt.hhc - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_intro.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_whatsnew.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_StatusBar.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_ReadingWin.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_CandidateWin.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_CompWin.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_OffLine.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_AtCaret.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_SoftKB.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_Option.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_Property.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_Sentence.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_Word.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_FullPY.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_DblPY.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_Modeless.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_Incomplete.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_Fuzzy.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_tone.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_Seg.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_Prmpt.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_SelfL.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_EUDP.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_EUDPOnline.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_EUDPTool.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_GBK.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_Punctuation.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_Radical.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3_SKB.htm - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/html/MSPY3.css - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/logo.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/StatusBar.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnCh.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnEn.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnHalf.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnFull.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnEp.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnCp.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnSmp.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnTr.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnSKB.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnPad.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnMenu.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/btnHelp.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/ReadWin.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/CandMenu.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/CandSort.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/OffLine.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/OffLineCand.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/SKBLayout.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/OptionMenu.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/PropertySheet.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/DBLPinYin.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/FuzzySet.BMP - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/EUDPTool.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skb1.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skb2.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skb3.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skb4.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skb5.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skb6.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skb7.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skb8.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skb9.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skba.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skbb.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/images/skbc.bmp - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/#WINDOWS - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/whatsthis.txt - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/$WWKeywordLinks/Property - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/$WWAssociativeLinks/Property - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/$OBJINST - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/#IDXHDR - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/#TOPICS - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/#URLTBL - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/#URLSTR - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGNT.CHM »CHM »/#STRINGS - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGR.IMD - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLGS.IMD - est OKC:\WINDOWS\system32\IME\PINTLGNT\PINTLPHR.EXE - est OKC:\WINDOWS\system32\IME\PINTLGNT\PMIGRATE.DLL - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/#ITBITS - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »::DataSpace/NameList - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »::DataSpace/Storage/MSCompressed/Transform/List - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »::DataSpace/Storage/MSCompressed/SpanInfo - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »::DataSpace/Storage/MSCompressed/ControlData - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »::DataSpace/Storage/MSCompressed/Transform/{7FC28940-9D31-11D0-9B27-00A0C91E9C7C}/InstanceData/ResetTable - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/#SYSTEM - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »::DataSpace/Storage/MSCompressed/Content - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/activate.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/big5.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/cancel.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/charbase.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/chteng.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/default.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/delete.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/endsymbo.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/endword.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/english.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/imb.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/imepad.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/insert.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/interface.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/intro.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/kboarset.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/learn.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/learnclose.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/learnexport.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/learnimport.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/logo.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/paddic.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/padhand.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/phraclos.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/phradele.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/phrafind.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/phraopen.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/phrasact.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/phrasadd.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/phrasave.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/pickpunc.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/pickup.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/property.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/punctua.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/quitime.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/reconv.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/remove.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/rome.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/sentbase.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/setup.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/statwin.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/switch.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/tongyong.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/toolbar.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/two.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/unicode.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/userphra.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/PHIME.hhc - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/PHIME.hhk - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/Imestatu.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/Imeselect.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/type.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/a.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/langbar_ime.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/Ime_imp.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/ImeIcon.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/Impicon.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/hand.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/pickpunc.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/homonym.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/homonym2.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/ImeProperty.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/TipProperty.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/imebox.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/half.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/Images/full.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/#WINDOWS - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/$WWKeywordLinks/BTree - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/$WWKeywordLinks/Data - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/$WWKeywordLinks/Map - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/$WWKeywordLinks/Property - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/$WWAssociativeLinks/Property - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/$OBJINST - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/$FIftiMain - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/#IDXHDR - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/#TOPICS - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/#URLTBL - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/#URLSTR - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CHM »CHM »/#STRINGS - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.CNT - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLP.HLP - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/#ITBITS - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »::DataSpace/NameList - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »::DataSpace/Storage/MSCompressed/Transform/List - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »::DataSpace/Storage/MSCompressed/SpanInfo - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »::DataSpace/Storage/MSCompressed/ControlData - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »::DataSpace/Storage/MSCompressed/Transform/{7FC28940-9D31-11D0-9B27-00A0C91E9C7C}/InstanceData/ResetTable - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/#SYSTEM - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »::DataSpace/Storage/MSCompressed/Content - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/activate.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/big5.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/cancel.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/charbase.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/chteng.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/default.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/delete.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/endsymbo.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/endword.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/english.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/imb.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/imepad.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/insert.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/interface.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/intro.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/kboarset.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/learn.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/learnclose.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/learnexport.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/learnimport.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/logo.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/paddic.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/padhand.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/phraclos.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/phradele.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/phrafind.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/phraopen.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/phrasact.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/phrasadd.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/phrasave.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/pickpunc.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/pickup.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/property.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/punctua.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/quitime.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/reconv.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/remove.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/rome.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/sentbase.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/setup.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/statwin.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/switch.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/tongyong.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/toolbar.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/two.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/unicode.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/userphra.htm - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/PHIMEEN.hhc - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/PHIMEEN.hhk - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/Imestatu.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/Imeselect.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/type.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/a.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/comma.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/fullstop.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/questionmark.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/exmark.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/semicolon.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/centerdot.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/particles.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/endword.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/langbar_ime.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/imepad.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/Ime_imp.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/ImeIcon.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/Impicon.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/hand.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/pickpunctuation.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/pickpunc.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/homonym.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/ImeProperty.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/TipProperty.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/rightbracket.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/rightbracket1.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/zhuyin.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/rome.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/imebox.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/half.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/full.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/tongyong.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/Images/two.gif - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/#WINDOWS - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/$WWKeywordLinks/BTree - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/$WWKeywordLinks/Data - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/$WWKeywordLinks/Map - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/$WWKeywordLinks/Property - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/$WWAssociativeLinks/Property - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/$OBJINST - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/$FIftiMain - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/#IDXHDR - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/#TOPICS - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/#URLTBL - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/#URLSTR - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CHM »CHM »/#STRINGS - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.CNT - est OKC:\WINDOWS\system32\IME\TINTLGNT\PHHLPEN.HLP - est OKC:\WINDOWS\system32\IME\TINTLGNT\TINTLGC.IMD - est OKC:\WINDOWS\system32\IME\TINTLGNT\TINTLGD_.IMD - est OKC:\WINDOWS\system32\IME\TINTLGNT\TINTLGL.IMD - est OKC:\WINDOWS\system32\IME\TINTLGNT\TINTLGS.IMD - est OKC:\WINDOWS\system32\IME\TINTLGNT\TINTLPHR.EXE - est OKC:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE - est OKC:\WINDOWS\system32\IME\TINTLGNT\TMIGRATE.DLL - est OKC:\WINDOWS\system32\Macromed\Flash\flash.ocx - est OKC:\WINDOWS\system32\Macromed\Flash\Flash8.ocx - est OKC:\WINDOWS\system32\Macromed\Flash\GetFlash.exe - est OKC:\WINDOWS\system32\Macromed\Flash\GetFlash.exe.manifest - est OKC:\WINDOWS\system32\Macromed\Shockwave 10\Download.dll - est OKC:\WINDOWS\system32\Macromed\Shockwave 10\Download.exe - est OKC:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\0339fbdd-d705-48bb-906a-81abde24772c - est OKC:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\2d4b67aa-b57f-41a5-a3bc-23eef1a50099 - est OKC:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\34e81e24-1cae-49a6-80f7-c637403ce338 - est OKC:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\811bd1d7-2614-470d-9160-7ee706069411 - est OKC:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\87849d2f-fac9-4baa-8ab9-c7ef657737e7 - est OKC:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\c0ff9684-a540-46a6-9478-cbdef55943ba - est OKC:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\c88a9592-d0a2-4006-9b9f-274f84ddb904 - est OKC:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\cd88414d-1965-48f9-9260-aa1ce815d2a2 - est OKC:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\e4bb15f7-2204-47d8-b73f-4a1ff579fa33 - est OKC:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\Preferred - est OKC:\WINDOWS\system32\MsDtc\MSDTC.LOG - est OKC:\WINDOWS\system32\MsDtc\Trace\dtctrace.log - est OKC:\WINDOWS\system32\MsDtc\Trace\dtctrace.log.2004-01-28-19-03-45-0984-00 - est OKC:\WINDOWS\system32\MsDtc\Trace\dtctrace.log.2004-10-25-16-36-40-0140-00 - est OKC:\WINDOWS\system32\MsDtc\Trace\dtctrace.log.2005-01-13-08-53-05-0765-00 - est OKC:\WINDOWS\system32\MsDtc\Trace\msdtctr.mof - est OKC:\WINDOWS\system32\MsDtc\Trace\msdtcvtr.bat - est OKC:\WINDOWS\system32\mui\000C\hhctrlui.dll - est OKC:\WINDOWS\system32\mui\0409\mscoreer.dll - est OKC:\WINDOWS\system32\mui\041e\xpsp1res.dll - est OKC:\WINDOWS\system32\mui\041e\xpsp2res.dll - est OKC:\WINDOWS\system32
pp
disnpp.dll - est OKC:\WINDOWS\system32
pp
ppagent.exe - est OKC:\WINDOWS\system32\oobe\actshell.htm - est OKC:\WINDOWS\system32\oobe\agtcore.js - est OKC:\WINDOWS\system32\oobe\agtscrp2.js - est OKC:\WINDOWS\system32\oobe\agtscrpt.js - est OKC:\WINDOWS\system32\oobe\dialmgr.js - est OKC:\WINDOWS\system32\oobe\dslmain.js - est OKC:\WINDOWS\system32\oobe\dtsgnup.htm - est OKC:\WINDOWS\system32\oobe\error.js - est OKC:\WINDOWS\system32\oobe\iconnect.js - est OKC:\WINDOWS\system32\oobe\icsmgr.js - est OKC:\WINDOWS\system32\oobe\isptype.js - est OKC:\WINDOWS\system32\oobe\migip.dun - est OKC:\WINDOWS\system32\oobe\migrate.isp - est OKC:\WINDOWS\system32\oobe\migrate.js - est OKC:\WINDOWS\system32\oobe\migrate.obe - est OKC:\WINDOWS\system32\oobe\migx25a.dun - est OKC:\WINDOWS\system32\oobe\migx25b.dun - est OKC:\WINDOWS\system32\oobe\migx25c.dun - est OKC:\WINDOWS\system32\oobe\mousetut.js - est OKC:\WINDOWS\system32\oobe\msobcomm.dll - est OKC:\WINDOWS\system32\oobe\msobdl.dll - est OKC:\WINDOWS\system32\oobe\msobe.isp - est OKC:\WINDOWS\system32\oobe\msobmain.dll - est OKC:\WINDOWS\system32\oobe\msobshel.dll - est OKC:\WINDOWS\system32\oobe\msobshel.htm - est OKC:\WINDOWS\system32\oobe\msobweb.dll - est OKC:\WINDOWS\system32\oobe\msoobe.exe - est OKC:\WINDOWS\system32\oobe\obeip.dun - est OKC:\WINDOWS\system32\oobe\oobebaln.exe - est OKC:\WINDOWS\system32\oobe\oobeinfo.ini - est OKC:\WINDOWS\system32\oobe\oobeutil.js - est OKC:\WINDOWS\system32\oobe\phone.inf - est OKC:\WINDOWS\system32\oobe\phone.obe - est OKC:\WINDOWS\system32\oobeeg.isp - est OKC:\WINDOWS\system32\oobe\sconnect.js - est OKC:\WINDOWS\system32\oobe\updshell.htm - est OKC:\WINDOWS\system32\oobe\actsetup\actconn.htm - est OKC:\WINDOWS\system32\oobe\actsetup\actdone.htm - est OKC:\WINDOWS\system32\oobe\actsetup\activ.htm - est OKC:\WINDOWS\system32\oobe\actsetup\activerr.htm - est OKC:\WINDOWS\system32\oobe\actsetup\activsvc.htm - est OKC:\WINDOWS\system32\oobe\actsetup\actlan.htm - est OKC:\WINDOWS\system32\oobe\actsetup\adeskerr.htm - est OKC:\WINDOWS\system32\oobe\actsetup\adrdyreg.htm - est OKC:\WINDOWS\system32\oobe\actsetup\apolicy.htm - est OKC:\WINDOWS\system32\oobe\actsetup\aprvcyms.htm - est OKC:\WINDOWS\system32\oobe\actsetup\areg1.htm - est OKC:\WINDOWS\system32\oobe\actsetup\aregdial.htm - est OKC:\WINDOWS\system32\oobe\actsetup\aregdone.htm - est OKC:\WINDOWS\system32\oobe\actsetup\aregsty2.css - est OKC:\WINDOWS\system32\oobe\actsetup\aregstyl.css - est OKC:\WINDOWS\system32\oobe\actsetup\ausrinfo.htm - est OKC:\WINDOWS\system32\oobe\error\cnncterr.htm - est OKC:\WINDOWS\system32\oobe\error\dialtone.htm - est OKC:\WINDOWS\system32\oobe\error\hndshake.htm - est OKC:\WINDOWS\system32\oobe\error\isp2busy.htm - est OKC:\WINDOWS\system32\oobe\error
oanswer.htm - est OKC:\WINDOWS\system32\oobe\error\pberr.htm - est OKC:\WINDOWS\system32\oobe\error\pulse.htm - est OKC:\WINDOWS\system32\oobe\error	oobusy.htm - est OKC:\WINDOWS\system32\oobe\html\dslmain\dslmain.htm - est OKC:\WINDOWS\system32\oobe\html\dslmain\dsl_a.htm - est OKC:\WINDOWS\system32\oobe\html\dslmain\dsl_b.htm - est OKC:\WINDOWS\system32\oobe\html\iconnect\icntlast.htm - est OKC:\WINDOWS\system32\oobe\html\iconnect\iconnect.htm - est OKC:\WINDOWS\system32\oobe\html\isptype\isptype.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse_a.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse_b.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse_c.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse_d.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse_e.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse_f.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse_g.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse_h.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse_i.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse_j.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\mouse_k.htm - est OKC:\WINDOWS\system32\oobe\html\mouse\images\bulzano.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\bulzanom.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but1_dwn.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but1_idl.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but1_up.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but2_dwn.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but2_idl.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but2_up.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but3_dwn.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but3_idl.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but3_up.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but4_dwn.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but4_idl.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\but4_up.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\clicking.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\desktop3.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\heidelb.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\heidelbm.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\mouse4.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\mouseimg.gif - est OKC:\WINDOWS\system32\oobe\html\mouse\images\paris.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\parism.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\pisa.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\pisam.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\prague.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\praguem.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images	yrol.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images	yrolm.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\venice.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\venicem.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\verona.jpg - est OKC:\WINDOWS\system32\oobe\html\mouse\images\veronam.jpg - est OKC:\WINDOWS\system32\oobe\html\sconnect\scntlast.htm - est OKC:\WINDOWS\system32\oobe\html\sconnect\sconnect.htm - est OKC:\WINDOWS\system32\oobe\icserror\icsdc.htm - est OKC:\WINDOWS\system32\oobe\images\arrow.gif - est OKC:\WINDOWS\system32\oobe\images\backdown.jpg - est OKC:\WINDOWS\system32\oobe\images\backoff.jpg - est OKC:\WINDOWS\system32\oobe\images\backover.jpg - est OKC:\WINDOWS\system32\oobe\images\backup.jpg - est OKC:\WINDOWS\system32\oobe\images\btn1.gif - est OKC:\WINDOWS\system32\oobe\images\btn2.gif - est OKC:\WINDOWS\system32\oobe\images\btn3.gif - est OKC:\WINDOWS\system32\oobe\images\bullet1.gif - est OKC:\WINDOWS\system32\oobe\images\clickerx.wav - est OKC:\WINDOWS\system32\oobe\images\clickhr.gif - est OKC:\WINDOWS\system32\oobe\images\dialtone.gif - est OKC:\WINDOWS\system32\oobe\images\dialup.gif - est OKC:\WINDOWS\system32\oobe\images\greenshd.gif - est OKC:\WINDOWS\system32\oobe\images\grn_btn.gif - est OKC:\WINDOWS\system32\oobe\images\hand1.gif - est OKC:\WINDOWS\system32\oobe\images\hand2.gif - est OKC:\WINDOWS\system32\oobe\images\intro.wmv - est OKC:\WINDOWS\system32\oobe\images\magnify.gif - est OKC:\WINDOWS\system32\oobe\images\merlin.gif - est OKC:\WINDOWS\system32\oobe\images\monitor.gif - est OKC:\WINDOWS\system32\oobe\images\monitor2.gif - est OKC:\WINDOWS\system32\oobe\images\mouse.gif - est OKC:\WINDOWS\system32\oobe\images\mousewn1.gif - est OKC:\WINDOWS\system32\oobe\images\mslogo.jpg - est OKC:\WINDOWS\system32\oobe\images
ewbtm1.jpg - est OKC:\WINDOWS\system32\oobe\images
ewbtm8.jpg - est OKC:\WINDOWS\system32\oobe\images
ewmark1.jpg - est OKC:\WINDOWS\system32\oobe\images
ewmark8.jpg - est OKC:\WINDOWS\system32\oobe\images
ewtop1.jpg - est OKC:\WINDOWS\system32\oobe\images
ewtop8.jpg - est OKC:\WINDOWS\system32\oobe\images
extdown.jpg - est OKC:\WINDOWS\system32\oobe\images
extoff.jpg - est OKC:\WINDOWS\system32\oobe\images
extover.jpg - est OKC:\WINDOWS\system32\oobe\images
extup.jpg - est OKC:\WINDOWS\system32\oobe\images\oemcoa.jpg - est OKC:\WINDOWS\system32\oobe\images\oemlogo.gif - est OKC:\WINDOWS\system32\oobe\images\prodkey.gif - est OKC:\WINDOWS\system32\oobe\images\progress.gif - est OKC:\WINDOWS\system32\oobe\images\qmark.acs - est OKC:\WINDOWS\system32\oobe\images\qmark.gif - est OKC:\WINDOWS\system32\oobe\imagesedshd.gif - est OKC:\WINDOWS\system32\oobe\images\skipdown.jpg - est OKC:\WINDOWS\system32\oobe\images\skipoff.jpg - est OKC:\WINDOWS\system32\oobe\images\skipover.jpg - est OKC:\WINDOWS\system32\oobe\images\skipup.jpg - est OKC:\WINDOWS\system32\oobe\images	hanks10.png - est OKC:\WINDOWS\system32\oobe\images	hanks8.png - est OKC:\WINDOWS\system32\oobe\images	itle.wma - est OKC:\WINDOWS\system32\oobe\images\wpaback.jpg - est OKC:\WINDOWS\system32\oobe\images\wpabtm.jpg - est OKC:\WINDOWS\system32\oobe\images\wpaflag.jpg - est OKC:\WINDOWS\system32\oobe\images\wpakey.jpg - est OKC:\WINDOWS\system32\oobe\images\wpatop.jpg - est OKC:\WINDOWS\system32\oobe\isperror\ispcnerr.htm - est OKC:\WINDOWS\system32\oobe\isperror\ispdtone.htm - est OKC:\WINDOWS\system32\oobe\isperror\isphdshk.htm - est OKC:\WINDOWS\system32\oobe\isperror\ispins.htm - est OKC:\WINDOWS\system32\oobe\isperror\ispnoanw.htm - est OKC:\WINDOWS\system32\oobe\isperror\isppberr.htm - est OKC:\WINDOWS\system32\oobe\isperror\ispphbsy.htm - est OKC:\WINDOWS\system32\oobe\isperror\ispsbusy.htm - est OKC:\WINDOWS\system32\oobe\mui\041e\actshell.htm - est OKC:\WINDOWS\system32\oobe\mui\041e\agtscrpt.js - est OKC:\WINDOWS\system32\oobe\mui\041e\dtsgnup.htm - est OKC:\WINDOWS\system32\oobe\mui\041e\error.js - est OKC:\WINDOWS\system32\oobe\mui\041e\icsmgr.js - est OKC:\WINDOWS\system32\oobe\mui\041e\migip.dun - est OKC:\WINDOWS\system32\oobe\mui\041e\migrate.js - est OKC:\WINDOWS\system32\oobe\mui\041e\migrate.obe - est OKC:\WINDOWS\system32\oobe\mui\041e\msobe.isp - est OKC:\WINDOWS\system32\oobe\mui\041e\msobshel.htm - est OKC:\WINDOWS\system32\oobe\mui\041e\obeip.dun - est OKC:\WINDOWS\system32\oobe\mui\041e\oobeutil.js - est OKC:\WINDOWS\system32\oobe\mui\041e\phone.inf - est OKC:\WINDOWS\system32\oobe\mui\041e\phone.obe - est OKC:\WINDOWS\system32\oobe\mui\041e\actsetup\activ.htm - est OKC:\WINDOWS\system32\oobe\mui\041e\actsetup\activsvc.htm - est OKC:\WINDOWS\system32\oobe\mui\041e\actsetup\actlan.htm - est OKC:\WINDOWS\system32\oobe\mui\041e\actsetup\adeskerr.htm - est OKC:\WINDOWS\system32\oobeegerrorcnterr.htm - est OKC:\WINDOWS\system32\oobeegerrordtone.htm - est OKC:\WINDOWS\system32\oobeegerrorhndshk.htm - est OKC:\WINDOWS\system32\oobeegerrornoansw.htm - est OKC:\WINDOWS\system32\oobeegerrornomdm.htm - est OKC:\WINDOWS\system32\oobeegerrorpberr.htm - est OKC:\WINDOWS\system32\oobeegerrorpulse.htm - est OKC:\WINDOWS\system32\oobeegerrortoobusy.htm - est OKC:\WINDOWS\system32\oobe\setup\acterror.htm - est OKC:\WINDOWS\system32\oobe\setup\activate.htm - est OKC:\WINDOWS\system32\oobe\setup\act_plcy.htm - est OKC:\WINDOWS\system32\oobe\setup\autoupdt.htm - est OKC:\WINDOWS\system32\oobe\setup\au_plcy.htm - est OKC:\WINDOWS\system32\oobe\setup\badeula.htm - est OKC:\WINDOWS\system32\oobe\setup\badpkey.htm - est OKC:\WINDOWS\system32\oobe\setup\compname.htm - est OKC:\WINDOWS\system32\oobe\setup\dialup.htm - est OKC:\WINDOWS\system32\oobe\setup\drdyisp.htm - est OKC:\WINDOWS\system32\oobe\setup\drdymig.htm - est OKC:\WINDOWS\system32\oobe\setup\drdyoem.htm - est OKC:\WINDOWS\system32\oobe\setup\drdyref.htm - est OKC:\WINDOWS\system32\oobe\setup\dtiwait.htm - est OKC:\WINDOWS\system32\oobe\setup\fini.htm - est OKC:\WINDOWS\system32\oobe\setup\hnwprmpt.htm - est OKC:\WINDOWS\system32\oobe\setup\iconn.htm - est OKC:\WINDOWS\system32\oobe\setup\ics.htm - est OKC:\WINDOWS\system32\oobe\setup\ident1.htm - est OKC:\WINDOWS\system32\oobe\setup\ident2.htm - est OKC:\WINDOWS\system32\oobe\setup\isp.htm - est OKC:\WINDOWS\system32\oobe\setup\ispwait.htm - est OKC:\WINDOWS\system32\oobe\setup\jndomain.htm - est OKC:\WINDOWS\system32\oobe\setup\jndom_a.htm - est OKC:\WINDOWS\system32\oobe\setup\keybd.htm - est OKC:\WINDOWS\system32\oobe\setup\keybdcmt.htm - est OKC:\WINDOWS\system32\oobe\setup\migdial.htm - est OKC:\WINDOWS\system32\oobe\setup\miglist.htm - est OKC:\WINDOWS\system32\oobe\setup\migpage.htm - est OKC:\WINDOWS\system32\oobe\setup
eweula.htm - est OKC:\WINDOWS\system32\oobe\setup
eweula2.htm - est OKC:\WINDOWS\system32\oobe\setup\oempriv.htm - est OKC:\WINDOWS\system32\oobe\setup\oobestyl.css - est OKC:\WINDOWS\system32\oobe\setup\prodkey.htm - est OKC:\WINDOWS\system32\oobe\setup\prvcyms.htm - est OKC:\WINDOWS\system32\oobe\setupefdial.htm - est OKC:\WINDOWS\system32\oobe\setupeg1.htm - est OKC:\WINDOWS\system32\oobe\setupeg3.htm - est OKC:\WINDOWS\system32\oobe\setupegdial.htm - est OKC:\WINDOWS\system32\oobe\setup\security.htm - est OKC:\WINDOWS\system32\oobe\setup	imezone.htm - est OKC:\WINDOWS\system32\oobe\setup\username.htm - est OKC:\WINDOWS\system32\oobe\setup\welcome.htm - est OKC:\WINDOWS\system32\PreInstall\WinSE\wxp_x86_040C_v1\spcustom.dll.ref - est OKC:\WINDOWS\system32\PreInstall\WinSE\wxp_x86_040C_v1\spmsg.dll.ref - est OKC:\WINDOWS\system32\PreInstall\WinSE\wxp_x86_040C_v1\spuninst.exe.ref - est OKC:\WINDOWS\system32\PreInstall\WinSE\wxp_x86_040C_v1\spupdsvc.exe.ref - est OKC:\WINDOWS\system32\PreInstall\WinSE\wxp_x86_040C_v1\update.exe.ref - est OKC:\WINDOWS\system32\PreInstall\WinSE\wxp_x86_040C_v1\updspapi.dll.ref - est OKC:\WINDOWS\system32as\cis.scp - est OKC:\WINDOWS\system32as\pad.inf - est OKC:\WINDOWS\system32as\pppmenu.scp - est OKC:\WINDOWS\system32as\slip.scp - est OKC:\WINDOWS\system32as\slipmenu.scp - est OKC:\WINDOWS\system32as\switch.inf - est OKC:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\machine.inf - est OKC:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\machine.PNF - est OKC:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\SISAGP.SYS - est OKC:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\cpu.inf - est OKC:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\cpu.PNF - est OKC:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\processr.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\mdmcxsft.inf - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\mdmcxsft.PNF - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_AMOS.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_BSC2.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_FALL.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_FAXX.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_FSKS.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_INST.dll - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_K56K.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_MSFT.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_SAMP.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_SOAR.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_SPKP.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_TONE.sys - est OKC:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\HSF_V124.sys - est OKC:\WINDOWS\system32\Restore\filelist.xml - est OKC:\WINDOWS\system32\Restorestrlog.dat - est OKC:\WINDOWS\system32\Restorestrui.exe - est OKC:\WINDOWS\system32\Restore\srdiag.exe - est OKC:\WINDOWS\system32\Restore\srframe.mmf - est OKC:\WINDOWS\system32\Setup\comsetup.dll - est OKC:\WINDOWS\system32\Setup\fp40ext.dll - est OKC:\WINDOWS\system32\Setup\fsconins.dll - est OKC:\WINDOWS\system32\Setup\fxsocm.dll - est OKC:\WINDOWS\system32\Setup\iis.dll - est OKC:\WINDOWS\system32\Setup\imsinsnt.dll - est OKC:\WINDOWS\system32\Setup\msdtcstp.dll - est OKC:\WINDOWS\system32\Setup\msgrocm.dll - est OKC:\WINDOWS\system32\Setup
etoc.dll - est OKC:\WINDOWS\system32\Setup
toc.dll - est OKC:\WINDOWS\system32\Setup\ocgen.dll - est OKC:\WINDOWS\system32\Setup\ocmsn.dll - est OKC:\WINDOWS\system32\Setup\setupqry.dll - est OKC:\WINDOWS\system32\Setup\startoc.dll - est OKC:\WINDOWS\system32\Setup	soc.dll - est OKC:\WINDOWS\system32\Setup\zoneoc.dll - est OKC:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\5.8.0.2469\wups.dll - est OKC:\WINDOWS\system32\spool\drivers\color\CNBJPRN2.ICM - est OKC:\WINDOWS\system32\spool\drivers\color\is330.icm - est OKC:\WINDOWS\system32\spool\drivers\color\kodak_dc.icm - est OKC:\WINDOWS\system32\spool\drivers\color\sRGB Color Space Profile.icm - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNB_1510.TBL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMCP47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMD447.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMDR47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMFU47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMIN47.INI - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH47.CNT - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH47.HLP - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.405 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.406 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.407 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.408 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.40B - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.40C - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.40E - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.410 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.413 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.414 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.415 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.419 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.41D - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.816 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMH470.C0A - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.405 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.406 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.407 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.408 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.40B - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.40C - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.40E - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.410 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.413 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.414 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.415 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.419 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.41D - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.816 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMMT470.C0A - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMOP47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMP047.DAT - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMP147.DAT - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMP247.DAT - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH47.CNT - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH47.HLP - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.405 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.406 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.407 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.408 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.40B - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.40C - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.40E - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.410 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.413 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.414 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.415 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.419 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.41D - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.816 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPH470.C0A - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPI47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.405 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.406 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.407 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.408 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.40B - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.40C - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.40E - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.410 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.413 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.414 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.415 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.419 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.41D - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.816 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPT470.C0A - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPV47.EXE - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSB47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSD47.EXE - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH47.CNT - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH47.HLP - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.405 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.406 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.407 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.408 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.40B - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.40C - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.40E - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.410 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.413 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.414 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.415 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.419 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.41D - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.816 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSH470.C0A - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSM47.EXE - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSQ47.EXE - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.405 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.406 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.407 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.408 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.40B - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.40C - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.40E - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.410 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.413 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.414 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.415 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.419 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.41D - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.816 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR470.C0A - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSS47.SMR - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.405 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.406 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.407 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.408 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.40B - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.40C - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.40E - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.410 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.413 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.414 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.415 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.419 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.41D - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.816 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMST470.C0A - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUB47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUI47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUM47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.405 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.406 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.407 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.408 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.40B - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.40C - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.40E - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.410 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.413 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.414 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.415 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.419 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.41D - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.816 - est OKC:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR470.C0A - est OKC:\WINDOWS\system32\spool\drivers\w32x86\canoni3200074\CNB_1510.TBL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\canoni3200074\CNMCP47.DLL - est OKC:\WINDOWS\system32\spool\drivers\w32x86\canoni3200074\CNMD447.DLL - est OKC:\WINDOWS\system32\spool\drivers\

aranjuez31 · Answer

hello1 - pour voir log au démardéma+exécut+tape msconfig+ok+clic onglet démarr+tu peux tout virer sauf pare-feu et antivirus2 - "Virus détecté en mémoire: une variante de Win32/Spy.Goldun.BF cheval de Troie. Infection de la mémoire système originaire du fichierC:\WINDOWS\system32\mdfpro.dll."fais fonctionner ces logs et colle les résultatsa-squared http://www.emsisoft.net/fr/software/download/ ewido (dowload) http://www.ewido.net/fr/download/ spycatcher express free http://www.tenebril.com/downloads/

micaureli1 · Answer

salut alors j'ai telecharge les progs mais je compren pas spycatcher j'arrive pas a le mettre a jours?!j'ai scanner avec ewido (je poste le rapport)avec a-squared il ma trouve 3 fichier contamines que j'ai suprimesdu coup pas de rapport a afficher alors g fait un second scane mais là il n'a rien trouve.voici le rapport ewido.--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		18:59:02, 29/12/2005 + Somme de contrôle:	8C9C21F0 + Résultats du scan:	HKU\S-1-5-21-684263912-3340706997-4186799832-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{63CF97E8-4133-438A-A831-CC9C6D47D673} -> Spyware.FlashTrack : Nettoyer et sauvegarder	HKU\S-1-5-21-684263912-3340706997-4186799832-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7371F073-AC0F-4B80-BB2F-96A488CEFB32} -> Spyware.FlashTrack : Nettoyer et sauvegarder	HKU\S-1-5-21-684263912-3340706997-4186799832-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7CD20E91-1F31-41DA-8379-479EA31DF969} -> Spyware.FlashEnhancer : Nettoyer et sauvegarder	C:\Documents and Settings\michael anlauf\Cookies\michael anlauf@cz3.clickzs[2].txt -> Spyware.Cookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\michael anlauf\Cookies\michael anlauf@cz4.clickzs[2].txt -> Spyware.Cookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\michael anlauf\Cookies\michael anlauf@cz8.clickzs[2].txt -> Spyware.Cookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\michael anlauf\Cookies\michael anlauf@image.masterstats[1].txt -> Spyware.Cookie.Masterstats : Nettoyer et sauvegarder	C:\Documents and Settings\michael anlauf\Cookies\michael anlauf@xxxcounter[1].txt -> Spyware.Cookie.Xxxcounter : Nettoyer et sauvegarder::Fin du rapportmerci et a+

aranjuez31 · Answer

bsr mi1 - "mais je compren pas spycatcher j'arrive pas a le mettre a jours?! "facile! sur page d'accueilpour m.à.j : clic à g. sur updates + clic "update now"pour scanner : clic à g. sur spywarescan + coche deep scan + clic sur "scan now"pour voir résultats et quarantaines, etc.. : clic à g. sur protection + clic "my spyware2 - "ewido anti-malware - Rapport de scan "tu conviendras que tu avais besoin d'un petit nettoyage......3- as-tu fais fonctionner a-squared free ?a-squared http://www.emsisoft.net/fr/software/download/  4- as -tu fais fonctionner ces logs en sans échec ?5 - ai trouvé la desciption du trojanhttp://www.avira.com/fr/threats/TR_Spy_Goldun_BF_5_details.html

micaureli1 · Answer

salutg fait un scan avec a-squared il ma trouve 3 fichier que j'ai supprimes.g pas fait fonctionner ces logs en sans échec par contre.g  trouvé la desciption du trojan sur le site.pour spycatcher je n'ai pas de page d'accueil quand je clik sur le logo du bureau je suis sur la configuration ou il y a les 8 etapes et a la seconde un message en anglias apparait (je comprend rien) a l'etape 8 il me dit "ready to start" (la je comprend) mais il ne demarre pas et pas de page d'accueil ???a+ et tres bonne annee 2006 a tous!!!!

aranjuez31 · Answer

bjr " pour spycatcher je n'ai pas de page d'accueil quand je clik sur le logo du bureau je suis sur la configuration ou il y a les 8 etapes et a la seconde un message en anglias apparait (je comprend rien) a l'etape 8 il me dit "ready to start" (la je comprend) mais il ne demarre pas et pas de page d'accueil ???"1 - log un peu lent2 - vais tenter de te trouver un tuto en "french"3 - te signale néanmoins que tu as des log de traduc online, il suffit de faire des cop/col , et c'est en "french"4 - qd il ne démarre pas , il faut refaire l'opération5 - mais si tu as une page d'accueil !! tu la décris d'ailleurs

micaureli1 · Answer

salut,alors deja tres bonne annee 2006ensuite, j'ai formate car quand j'allumais  mon ordie  il s'eteignait et redemarait tout seul sans cesse (sauf en mode sans echec) alors j'en ai eu raz la tronche alors j'ai formate!!!j'ai intalle un anti virus, un pare feu plus anti pop-up etc...Merci a tous ceux qui m'on aidé et encore BONNE ANNEE et BONNE SANTE Salut

aranjuez31 · Answer

ok mic9 - lire et relire les bibles http://assiste.free.fr/index.html http://sebsauvage.net/safehex.html cela t'aidera souvent

Virus win32/spy goldun.bf a l'aide!!!!!!!!!!!

48 réponses

Discussions similaires

Newsletters