Explorer.exe se plante !!! Résolu

Question

Bonjour, n'importe quand et n'importe où, quand je fais un clique droit , sur le bureau , dans un dossier , dans un fichier etc ... Ca m'affiche explorateur Windows a cessé de fonctionner et il redémarre !! Je ne peux plus faire un clique droit tranquille !!!  


                                                                               Merci D'avance pour toutes vos solution!  

Configuration: Windows 7 édition intégrale / Google Chrome / Avira Antivir 10

juju666 · Accepted Answer

Salut, 

&#9654 Télécharge SEAF (de C_XX) sur ton Bureau.  
&#9654  Lance SEAF  
&#9654  Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre"  
&#9654  Tape  explorer.exe dans le champs de recherche, clique sur "Lancer la recherche" et patiente.  
&#9654  Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.   

++ 
 .::. Membre Contributeur Commentçamarche .::.

Hello World !! · Answer

personne n'a une solution ?

Hello World · Answer

personne ???????????

Utilisateur anonyme · Answer

forum virus/securité 
ça tout l'air d'une infection.

kaneagle · Answer

Bonjour,

Essaie un scan complet avec --> MalwareBytes

Après la mise à jour, fais le scan complet et supprime la détection si positif.

Si le problème persiste, reposte dans le forum --> virus/sécurité pour qu'une analyse du système soit fait afin de vérifier s'il y a infection.

Hello World · Answer

C'est bon , j'ai redémarrer (un peu lent) mais le PROBLEME RESTE toujours là !

kaneagle · Answer

Reposte dans le forum --> virus/sécurité pour qu'une analyse du système soit fait afin de vérifier s'il y a infection. Il y a possiblement autres choses.

Bonne chance.

Hello World · Answer

-Je pense que c'est mon disque dur qui est mort (5 ans) ! Il est bruyant comparait a mon autre disque dur(1TO Western Digital Caviar Green) mais un scan complet ne ferait pas de mal ! ^^

Merci à la personne qui a déplacé le forum !! ^^

Hello World · Answer

Salut , j'ai fais ce que tu m'a conseillé (j'espère qu'il y a rien de perso) voici le rapport : 
[J'ai remplacé le nom d'utilisateur par ADMIN ^^]

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 20:42:33 le 11/03/2011
4. 
5. Valeur(s) recherchée(s):
6. explorer.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\Users\admin\AppData\Roaming\Microsoft\Installer\{CE63DE9D-2CBA-4B01-B3CF-FF06497403AD}\m6explorer.exe_CE63DE9D2CBA4B01B3CFFF06497403AD.exe" [ NOT_CONTENT_INDEXED|ARCHIVE|READONLY | 123 Ko ]
18. TC: 25/10/2010,14:25:24 | TM: 25/10/2010,14:25:24 | DA: 25/10/2010,14:25:24
19. 
20. Hash MD5: 35968804F4BABBC261E76E5590255449
21. 
22. 
23. =========================
24. 
25. 
26. "C:\Windows\ar-SA\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
27. TC: 14/10/2010,12:51:51 | TM: 13/07/2009,17:57:30 | DA: 14/10/2010,12:51:51
28. 
29. Hash MD5: 4BF7425E4C518B166CAAD9B6BD4EB32A
30. 
31. CompanyName: Microsoft Corporation
32. ProductName: Microsoft® Windows® Operating System
33. InternalName: explorer
34. OriginalFileName: EXPLORER.EXE.MUI
35. LegalCopyright: ?© Microsoft Corporation. All rights reserved.
36. ProductVersion: 6.1.7600.16385
37. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
38. 
39. =========================
40. 
41. 
42. "C:\Windows\de-DE\explorer.exe.mui" [ ARCHIVE | 26 Ko ]
43. TC: 03/09/2010,11:48:57 | TM: 13/07/2009,18:00:44 | DA: 03/09/2010,11:48:57
44. 
45. Hash MD5: 64E8A52EA68A8C36D0152F3108DA02D0
46. 
47. CompanyName: Microsoft Corporation
48. ProductName: Betriebssystem Microsoft® Windows®
49. InternalName: explorer
50. OriginalFileName: EXPLORER.EXE.MUI
51. LegalCopyright: © Microsoft Corporation. Alle Rechte vorbehalten.
52. ProductVersion: 6.1.7600.16385
53. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
54. 
55. =========================
56. 
57. 
58. "C:\Windows\en-US\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
59. TC: 03/09/2010,11:35:18 | TM: 13/07/2009,17:26:48 | DA: 03/09/2010,11:35:18
60. 
61. Hash MD5: 4B87EEFDC8E253F846A7DFB49A8E6C70
62. 
63. CompanyName: Microsoft Corporation
64. ProductName: Microsoft® Windows® Operating System
65. InternalName: explorer
66. OriginalFileName: EXPLORER.EXE.MUI
67. LegalCopyright: © Microsoft Corporation. All rights reserved.
68. ProductVersion: 6.1.7600.16385
69. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
70. 
71. =========================
72. 
73. 
74. "C:\Windows\es-ES\explorer.exe.mui" [ ARCHIVE | 26 Ko ]
75. TC: 19/11/2010,19:22:02 | TM: 13/07/2009,19:07:14 | DA: 19/11/2010,19:22:02
76. 
77. Hash MD5: FD006A844E4C4C23764E26741164931E
78. 
79. CompanyName: Microsoft Corporation
80. ProductName: Sistema operativo Microsoft® Windows®
81. InternalName: explorer
82. OriginalFileName: EXPLORER.EXE.MUI
83. LegalCopyright: © Microsoft Corporation. Reservados todos los derechos.
84. ProductVersion: 6.1.7600.16385
85. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
86. 
87. =========================
88. 
89. 
90. "C:\Windows\explorer.exe" [ ARCHIVE | 2870 Ko ]
91. TC: 02/09/2010,19:08:52 | TM: 31/10/2009,07:34:59 | DA: 02/09/2010,19:08:52
92. 
93. Hash MD5: 9AAAEC8DAC27AA17B053E6352AD233AE
94. 
95. CompanyName: Microsoft Corporation
96. ProductName: Système d'exploitation Microsoft® Windows®
97. InternalName: explorer
98. OriginalFileName: EXPLORER.EXE.MUI
99. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
100. ProductVersion: 6.1.7600.16385
101. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
102. 
103. =========================
104. 
105. 
106. "C:\Windows\fi-FI\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
107. TC: 03/09/2010,19:14:10 | TM: 13/07/2009,18:04:02 | DA: 03/09/2010,19:14:10
108. 
109. Hash MD5: F2982B16BDA94C3E001F4F89181B973C
110. 
111. CompanyName: Microsoft Corporation
112. ProductName: Microsoft® Windows® -käyttöjärjestelmä
113. InternalName: explorer
114. OriginalFileName: EXPLORER.EXE.MUI
115. LegalCopyright: © Microsoft Corporation. Kaikki oikeudet pidätetään.
116. ProductVersion: 6.1.7600.16385
117. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
118. 
119. =========================
120. 
121. 
122. "C:\Windows\fr-FR\explorer.exe.mui" [ ARCHIVE | 27 Ko ]
123. TC: 14/07/2009,16:23:32 | TM: 14/07/2009,16:23:32 | DA: 14/07/2009,16:23:32
124. 
125. Hash MD5: BE31703AC133F7C80896D7898687BEF0
126. 
127. CompanyName: Microsoft Corporation
128. ProductName: Système d'exploitation Microsoft® Windows®
129. InternalName: explorer
130. OriginalFileName: EXPLORER.EXE.MUI
131. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
132. ProductVersion: 6.1.7600.16385
133. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
134. 
135. =========================
136. 
137. 
138. "C:\Windows\hu-HU\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
139. TC: 14/10/2010,12:32:16 | TM: 13/07/2009,18:00:10 | DA: 14/10/2010,12:32:16
140. 
141. Hash MD5: CD20A3C7865D9DC6D61CE45E887BADFF
142. 
143. CompanyName: Microsoft Corporation
144. ProductName: Microsoft® Windows® operációs rendszer
145. InternalName: explorer
146. OriginalFileName: EXPLORER.EXE.MUI
147. LegalCopyright: © Microsoft Corporation. Minden jog fenntartva.
148. ProductVersion: 6.1.7600.16385
149. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
150. 
151. =========================
152. 
153. 
154. "C:\Windows\pl-PL\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
155. TC: 14/10/2010,13:18:34 | TM: 13/07/2009,17:58:18 | DA: 14/10/2010,13:18:34
156. 
157. Hash MD5: FB01945BC7CD5B55A2BF92B5C8EC48ED
158. 
159. CompanyName: Microsoft Corporation
160. ProductName: System operacyjny Microsoft® Windows®
161. InternalName: explorer
162. OriginalFileName: EXPLORER.EXE.MUI
163. LegalCopyright: © Microsoft Corporation. Wszelkie prawa zastrzezone.
164. ProductVersion: 6.1.7600.16385
165. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
166. 
167. =========================
168. 
169. 
170. "C:\Windows\Prefetch\EXPLORER.EXE-A80E4F97.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 250 Ko ]
171. TC: 02/03/2011,12:07:41 | TM: 11/03/2011,18:25:12 | DA: 02/03/2011,12:07:41
172. 
173. Hash MD5: A8044DABB913640CEF5333FB5800BF13
174. 
175. 
176. =========================
177. 
178. 
179. "C:\Windowso-RO\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
180. TC: 14/10/2010,14:48:52 | TM: 13/07/2009,18:01:46 | DA: 14/10/2010,14:48:52
181. 
182. Hash MD5: 52DA78FFA75479045191D887EDB1F69C
183. 
184. CompanyName: Microsoft Corporation
185. ProductName: Sistem de operare Microsoft® Windows®
186. InternalName: explorer
187. OriginalFileName: EXPLORER.EXE.MUI
188. LegalCopyright: © Microsoft Corporation. Toate drepturile rezervate.
189. ProductVersion: 6.1.7600.16385
190. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
191. 
192. =========================
193. 
194. 
195. "C:\Windows\sk-SK\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
196. TC: 14/10/2010,12:06:42 | TM: 13/07/2009,17:47:38 | DA: 14/10/2010,12:06:42
197. 
198. Hash MD5: 0C530F1351558C2E18CEBC6048BD009C
199. 
200. CompanyName: Microsoft Corporation
201. ProductName: Microsoft® Windows® Operating System
202. InternalName: explorer
203. OriginalFileName: EXPLORER.EXE.MUI
204. LegalCopyright: © Microsoft Corporation. Vsetky práva vyhradené.
205. ProductVersion: 6.1.7600.16385
206. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
207. 
208. =========================
209. 
210. 
211. "C:\Windows\sr-Latn-CS\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
212. TC: 14/10/2010,12:17:57 | TM: 13/07/2009,17:54:44 | DA: 14/10/2010,12:17:57
213. 
214. Hash MD5: 8444F8E15D2B881E5B3C2F0756E7CA7A
215. 
216. CompanyName: Microsoft Corporation
217. ProductName: Operativni sistem Microsoft® Windows®
218. InternalName: explorer
219. OriginalFileName: EXPLORER.EXE.MUI
220. LegalCopyright: © Microsoft Corporation. Sva prava zadrzana.
221. ProductVersion: 6.1.7600.16385
222. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
223. 
224. =========================
225. 
226. 
227. "C:\Windows\System32\ar-SA\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
228. TC: 14/10/2010,12:52:56 | TM: 13/07/2009,17:45:02 | DA: 14/10/2010,12:52:56
229. 
230. Hash MD5: D237C6B971800772656BD65BD6DCF096
231. 
232. CompanyName: Microsoft Corporation
233. ProductName: Microsoft® Windows® Operating System
234. InternalName: explorer
235. OriginalFileName: EXPLORER.EXE.MUI
236. LegalCopyright: ?© Microsoft Corporation. All rights reserved.
237. ProductVersion: 6.1.7600.16385
238. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
239. 
240. =========================
241. 
242. 
243. "C:\Windows\System32\de-DE\explorer.exe.mui" [ ARCHIVE | 26 Ko ]
244. TC: 03/09/2010,11:49:39 | TM: 13/07/2009,17:47:52 | DA: 03/09/2010,11:49:39
245. 
246. Hash MD5: EB67605F636687E5F3C988B0059A8C46
247. 
248. CompanyName: Microsoft Corporation
249. ProductName: Betriebssystem Microsoft® Windows®
250. InternalName: explorer
251. OriginalFileName: EXPLORER.EXE.MUI
252. LegalCopyright: © Microsoft Corporation. Alle Rechte vorbehalten.
253. ProductVersion: 6.1.7600.16385
254. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
255. 
256. =========================
257. 
258. 
259. "C:\Windows\System32\en-US\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
260. TC: 03/09/2010,11:35:59 | TM: 13/07/2009,17:06:56 | DA: 03/09/2010,11:35:59
261. 
262. Hash MD5: B9F4B1CA23D60775736059D72BA48526
263. 
264. CompanyName: Microsoft Corporation
265. ProductName: Microsoft® Windows® Operating System
266. InternalName: explorer
267. OriginalFileName: EXPLORER.EXE.MUI
268. LegalCopyright: © Microsoft Corporation. All rights reserved.
269. ProductVersion: 6.1.7600.16385
270. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
271. 
272. =========================
273. 
274. 
275. "C:\Windows\System32\es-ES\explorer.exe.mui" [ ARCHIVE | 26 Ko ]
276. TC: 19/11/2010,19:22:57 | TM: 13/07/2009,18:46:40 | DA: 19/11/2010,19:22:57
277. 
278. Hash MD5: F88DD287C97E5E67185B1BC9A8C86062
279. 
280. CompanyName: Microsoft Corporation
281. ProductName: Sistema operativo Microsoft® Windows®
282. InternalName: explorer
283. OriginalFileName: EXPLORER.EXE.MUI
284. LegalCopyright: © Microsoft Corporation. Reservados todos los derechos.
285. ProductVersion: 6.1.7600.16385
286. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
287. 
288. =========================
289. 
290. 
291. "C:\Windows\System32\explorer.exe" [ ARCHIVE | 2614 Ko ]
292. TC: 02/09/2010,19:08:52 | TM: 31/10/2009,06:45:39 | DA: 02/09/2010,19:08:52
293. 
294. Hash MD5: 2626FC9755BE22F805D3CFA0CE3EE727
295. 
296. CompanyName: Microsoft Corporation
297. ProductName: Système d'exploitation Microsoft® Windows®
298. InternalName: explorer
299. OriginalFileName: EXPLORER.EXE.MUI
300. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
301. ProductVersion: 6.1.7600.16385
302. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
303. 
304. =========================
305. 
306. 
307. "C:\Windows\System32\fi-FI\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
308. TC: 03/09/2010,19:15:48 | TM: 13/07/2009,17:44:28 | DA: 03/09/2010,19:15:48
309. 
310. Hash MD5: 6A1F42E136294819E42614CCD25FCF9E
311. 
312. CompanyName: Microsoft Corporation
313. ProductName: Microsoft® Windows® -käyttöjärjestelmä
314. InternalName: explorer
315. OriginalFileName: EXPLORER.EXE.MUI
316. LegalCopyright: © Microsoft Corporation. Kaikki oikeudet pidätetään.
317. ProductVersion: 6.1.7600.16385
318. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
319. 
320. =========================
321. 
322. 
323. "C:\Windows\System32\fr-FR\explorer.exe.mui" [ ARCHIVE | 27 Ko ]
324. TC: 14/07/2009,16:23:33 | TM: 14/07/2009,16:23:33 | DA: 14/07/2009,16:23:34
325. 
326. Hash MD5: FD173730E78468962F9AF98C274B723B
327. 
328. CompanyName: Microsoft Corporation
329. ProductName: Système d'exploitation Microsoft® Windows®
330. InternalName: explorer
331. OriginalFileName: EXPLORER.EXE.MUI
332. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
333. ProductVersion: 6.1.7600.16385
334. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
335. 
336. =========================
337. 
338. 
339. "C:\Windows\System32\hu-HU\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
340. TC: 14/10/2010,12:32:54 | TM: 13/07/2009,17:41:48 | DA: 14/10/2010,12:32:54
341. 
342. Hash MD5: 84900552D5E3CCD102B8F260EE5E5BC7
343. 
344. CompanyName: Microsoft Corporation
345. ProductName: Microsoft® Windows® operációs rendszer
346. InternalName: explorer
347. OriginalFileName: EXPLORER.EXE.MUI
348. LegalCopyright: © Microsoft Corporation. Minden jog fenntartva.
349. ProductVersion: 6.1.7600.16385
350. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
351. 
352. =========================
353. 
354. 
355. "C:\Windows\System32\pl-PL\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
356. TC: 14/10/2010,13:19:15 | TM: 13/07/2009,17:43:18 | DA: 14/10/2010,13:19:15
357. 
358. Hash MD5: 6934C2A4C47AF9F13639699A09EE2D82
359. 
360. CompanyName: Microsoft Corporation
361. ProductName: System operacyjny Microsoft® Windows®
362. InternalName: explorer
363. OriginalFileName: EXPLORER.EXE.MUI
364. LegalCopyright: © Microsoft Corporation. Wszelkie prawa zastrzezone.
365. ProductVersion: 6.1.7600.16385
366. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
367. 
368. =========================
369. 
370. 
371. "C:\Windows\System32o-RO\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
372. TC: 14/10/2010,14:49:31 | TM: 13/07/2009,17:42:30 | DA: 14/10/2010,14:49:31
373. 
374. Hash MD5: C615E52F17720AE29F027EF1E6A31EBA
375. 
376. CompanyName: Microsoft Corporation
377. ProductName: Sistem de operare Microsoft® Windows®
378. InternalName: explorer
379. OriginalFileName: EXPLORER.EXE.MUI
380. LegalCopyright: © Microsoft Corporation. Toate drepturile rezervate.
381. ProductVersion: 6.1.7600.16385
382. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
383. 
384. =========================
385. 
386. 
387. "C:\Windows\System32\sk-SK\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
388. TC: 14/10/2010,12:07:11 | TM: 13/07/2009,17:29:26 | DA: 14/10/2010,12:07:11
389. 
390. Hash MD5: 59177C8113C1ADCA2F386A467786E9AA
391. 
392. CompanyName: Microsoft Corporation
393. ProductName: Microsoft® Windows® Operating System
394. InternalName: explorer
395. OriginalFileName: EXPLORER.EXE.MUI
396. LegalCopyright: © Microsoft Corporation. Vsetky práva vyhradené.
397. ProductVersion: 6.1.7600.16385
398. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
399. 
400. =========================
401. 
402. 
403. "C:\Windows\System32\sr-Latn-CS\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
404. TC: 14/10/2010,12:18:35 | TM: 13/07/2009,17:40:56 | DA: 14/10/2010,12:18:35
405. 
406. Hash MD5: 3A9FC6F761704DF77135E0440EA39D69
407. 
408. CompanyName: Microsoft Corporation
409. ProductName: Operativni sistem Microsoft® Windows®
410. InternalName: explorer
411. OriginalFileName: EXPLORER.EXE.MUI
412. LegalCopyright: © Microsoft Corporation. Sva prava zadrzana.
413. ProductVersion: 6.1.7600.16385
414. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
415. 
416. =========================
417. 
418. 
419. "C:\Windows\System32	h-TH\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
420. TC: 14/10/2010,11:54:34 | TM: 13/07/2009,17:42:18 | DA: 14/10/2010,11:54:34
421. 
422. Hash MD5: 4435076659C5283C7C8019B8F840AF66
423. 
424. CompanyName: Microsoft Corporation
425. ProductName: ?????????????? Microsoft® Windows®
426. InternalName: explorer
427. OriginalFileName: EXPLORER.EXE.MUI
428. LegalCopyright: © Microsoft Corporation ?????????????
429. ProductVersion: 6.1.7600.16385
430. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
431. 
432. =========================
433. 
434. 
435. "C:\Windows\SysWOW64\ar-SA\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
436. TC: 14/10/2010,12:52:56 | TM: 13/07/2009,17:45:02 | DA: 14/10/2010,12:52:56
437. 
438. Hash MD5: D237C6B971800772656BD65BD6DCF096
439. 
440. CompanyName: Microsoft Corporation
441. ProductName: Microsoft® Windows® Operating System
442. InternalName: explorer
443. OriginalFileName: EXPLORER.EXE.MUI
444. LegalCopyright: ?© Microsoft Corporation. All rights reserved.
445. ProductVersion: 6.1.7600.16385
446. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
447. 
448. =========================
449. 
450. 
451. "C:\Windows\SysWOW64\de-DE\explorer.exe.mui" [ ARCHIVE | 26 Ko ]
452. TC: 03/09/2010,11:49:39 | TM: 13/07/2009,17:47:52 | DA: 03/09/2010,11:49:39
453. 
454. Hash MD5: EB67605F636687E5F3C988B0059A8C46
455. 
456. CompanyName: Microsoft Corporation
457. ProductName: Betriebssystem Microsoft® Windows®
458. InternalName: explorer
459. OriginalFileName: EXPLORER.EXE.MUI
460. LegalCopyright: © Microsoft Corporation. Alle Rechte vorbehalten.
461. ProductVersion: 6.1.7600.16385
462. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
463. 
464. =========================
465. 
466. 
467. "C:\Windows\SysWOW64\en-US\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
468. TC: 03/09/2010,11:35:59 | TM: 13/07/2009,17:06:56 | DA: 03/09/2010,11:35:59
469. 
470. Hash MD5: B9F4B1CA23D60775736059D72BA48526
471. 
472. CompanyName: Microsoft Corporation
473. ProductName: Microsoft® Windows® Operating System
474. InternalName: explorer
475. OriginalFileName: EXPLORER.EXE.MUI
476. LegalCopyright: © Microsoft Corporation. All rights reserved.
477. ProductVersion: 6.1.7600.16385
478. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
479. 
480. =========================
481. 
482. 
483. "C:\Windows\SysWOW64\es-ES\explorer.exe.mui" [ ARCHIVE | 26 Ko ]
484. TC: 19/11/2010,19:22:57 | TM: 13/07/2009,18:46:40 | DA: 19/11/2010,19:22:57
485. 
486. Hash MD5: F88DD287C97E5E67185B1BC9A8C86062
487. 
488. CompanyName: Microsoft Corporation
489. ProductName: Sistema operativo Microsoft® Windows®
490. InternalName: explorer
491. OriginalFileName: EXPLORER.EXE.MUI
492. LegalCopyright: © Microsoft Corporation. Reservados todos los derechos.
493. ProductVersion: 6.1.7600.16385
494. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
495. 
496. =========================
497. 
498. 
499. "C:\Windows\SysWOW64\explorer.exe" [ ARCHIVE | 2614 Ko ]
500. TC: 02/09/2010,19:08:52 | TM: 31/10/2009,06:45:39 | DA: 02/09/2010,19:08:52
501. 
502. Hash MD5: 2626FC9755BE22F805D3CFA0CE3EE727
503. 
504. CompanyName: Microsoft Corporation
505. ProductName: Système d'exploitation Microsoft® Windows®
506. InternalName: explorer
507. OriginalFileName: EXPLORER.EXE.MUI
508. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
509. ProductVersion: 6.1.7600.16385
510. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
511. 
512. =========================
513. 
514. 
515. "C:\Windows\SysWOW64\fi-FI\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
516. TC: 03/09/2010,19:15:48 | TM: 13/07/2009,17:44:28 | DA: 03/09/2010,19:15:48
517. 
518. Hash MD5: 6A1F42E136294819E42614CCD25FCF9E
519. 
520. CompanyName: Microsoft Corporation
521. ProductName: Microsoft® Windows® -käyttöjärjestelmä
522. InternalName: explorer
523. OriginalFileName: EXPLORER.EXE.MUI
524. LegalCopyright: © Microsoft Corporation. Kaikki oikeudet pidätetään.
525. ProductVersion: 6.1.7600.16385
526. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
527. 
528. =========================
529. 
530. 
531. "C:\Windows\SysWOW64\fr-FR\explorer.exe.mui" [ ARCHIVE | 27 Ko ]
532. TC: 14/07/2009,16:23:33 | TM: 14/07/2009,16:23:33 | DA: 14/07/2009,16:23:34
533. 
534. Hash MD5: FD173730E78468962F9AF98C274B723B
535. 
536. CompanyName: Microsoft Corporation
537. ProductName: Système d'exploitation Microsoft® Windows®
538. InternalName: explorer
539. OriginalFileName: EXPLORER.EXE.MUI
540. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
541. ProductVersion: 6.1.7600.16385
542. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
543. 
544. =========================
545. 
546. 
547. "C:\Windows\SysWOW64\hu-HU\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
548. TC: 14/10/2010,12:32:54 | TM: 13/07/2009,17:41:48 | DA: 14/10/2010,12:32:54
549. 
550. Hash MD5: 84900552D5E3CCD102B8F260EE5E5BC7
551. 
552. CompanyName: Microsoft Corporation
553. ProductName: Microsoft® Windows® operációs rendszer
554. InternalName: explorer
555. OriginalFileName: EXPLORER.EXE.MUI
556. LegalCopyright: © Microsoft Corporation. Minden jog fenntartva.
557. ProductVersion: 6.1.7600.16385
558. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
559. 
560. =========================
561. 
562. 
563. "C:\Windows\SysWOW64\pl-PL\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
564. TC: 14/10/2010,13:19:15 | TM: 13/07/2009,17:43:18 | DA: 14/10/2010,13:19:15
565. 
566. Hash MD5: 6934C2A4C47AF9F13639699A09EE2D82
567. 
568. CompanyName: Microsoft Corporation
569. ProductName: System operacyjny Microsoft® Windows®
570. InternalName: explorer
571. OriginalFileName: EXPLORER.EXE.MUI
572. LegalCopyright: © Microsoft Corporation. Wszelkie prawa zastrzezone.
573. ProductVersion: 6.1.7600.16385
574. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
575. 
576. =========================
577. 
578. 
579. "C:\Windows\SysWOW64o-RO\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
580. TC: 14/10/2010,14:49:31 | TM: 13/07/2009,17:42:30 | DA: 14/10/2010,14:49:31
581. 
582. Hash MD5: C615E52F17720AE29F027EF1E6A31EBA
583. 
584. CompanyName: Microsoft Corporation
585. ProductName: Sistem de operare Microsoft® Windows®
586. InternalName: explorer
587. OriginalFileName: EXPLORER.EXE.MUI
588. LegalCopyright: © Microsoft Corporation. Toate drepturile rezervate.
589. ProductVersion: 6.1.7600.16385
590. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
591. 
592. =========================
593. 
594. 
595. "C:\Windows\SysWOW64\sk-SK\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
596. TC: 14/10/2010,12:07:11 | TM: 13/07/2009,17:29:26 | DA: 14/10/2010,12:07:11
597. 
598. Hash MD5: 59177C8113C1ADCA2F386A467786E9AA
599. 
600. CompanyName: Microsoft Corporation
601. ProductName: Microsoft® Windows® Operating System
602. InternalName: explorer
603. OriginalFileName: EXPLORER.EXE.MUI
604. LegalCopyright: © Microsoft Corporation. Vsetky práva vyhradené.
605. ProductVersion: 6.1.7600.16385
606. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
607. 
608. =========================
609. 
610. 
611. "C:\Windows\SysWOW64\sr-Latn-CS\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
612. TC: 14/10/2010,12:18:35 | TM: 13/07/2009,17:40:56 | DA: 14/10/2010,12:18:35
613. 
614. Hash MD5: 3A9FC6F761704DF77135E0440EA39D69
615. 
616. CompanyName: Microsoft Corporation
617. ProductName: Operativni sistem Microsoft® Windows®
618. InternalName: explorer
619. OriginalFileName: EXPLORER.EXE.MUI
620. LegalCopyright: © Microsoft Corporation. Sva prava zadrzana.
621. ProductVersion: 6.1.7600.16385
622. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
623. 
624. =========================
625. 
626. 
627. "C:\Windows\SysWOW64	h-TH\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
628. TC: 14/10/2010,11:54:34 | TM: 13/07/2009,17:42:18 | DA: 14/10/2010,11:54:34
629. 
630. Hash MD5: 4435076659C5283C7C8019B8F840AF66
631. 
632. CompanyName: Microsoft Corporation
633. ProductName: ?????????????? Microsoft® Windows®
634. InternalName: explorer
635. OriginalFileName: EXPLORER.EXE.MUI
636. LegalCopyright: © Microsoft Corporation ?????????????
637. ProductVersion: 6.1.7600.16385
638. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
639. 
640. =========================
641. 
642. 
643. "C:\Windows	h-TH\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
644. TC: 14/10/2010,11:53:53 | TM: 13/07/2009,18:01:24 | DA: 14/10/2010,11:53:53
645. 
646. Hash MD5: 71B4C5B13785B54511E8F3DCBB5F6A2F
647. 
648. CompanyName: Microsoft Corporation
649. ProductName: ?????????????? Microsoft® Windows®
650. InternalName: explorer
651. OriginalFileName: EXPLORER.EXE.MUI
652. LegalCopyright: © Microsoft Corporation ?????????????
653. ProductVersion: 6.1.7600.16385
654. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
655. 
656. =========================
657. 
658. 
659. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_ar-sa_cd47d544c85047bb\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
660. TC: 14/10/2010,12:51:51 | TM: 13/07/2009,17:57:30 | DA: 14/10/2010,12:51:51
661. 
662. Hash MD5: 4BF7425E4C518B166CAAD9B6BD4EB32A
663. 
664. CompanyName: Microsoft Corporation
665. ProductName: Microsoft® Windows® Operating System
666. InternalName: explorer
667. OriginalFileName: EXPLORER.EXE.MUI
668. LegalCopyright: ?© Microsoft Corporation. All rights reserved.
669. ProductVersion: 6.1.7600.16385
670. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
671. 
672. =========================
673. 
674. 
675. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_de-de_b8f6a2cb9e74c5d6\explorer.exe.mui" [ ARCHIVE | 26 Ko ]
676. TC: 03/09/2010,11:48:57 | TM: 13/07/2009,18:00:44 | DA: 03/09/2010,11:48:57
677. 
678. Hash MD5: 64E8A52EA68A8C36D0152F3108DA02D0
679. 
680. CompanyName: Microsoft Corporation
681. ProductName: Betriebssystem Microsoft® Windows®
682. InternalName: explorer
683. OriginalFileName: EXPLORER.EXE.MUI
684. LegalCopyright: © Microsoft Corporation. Alle Rechte vorbehalten.
685. ProductVersion: 6.1.7600.16385
686. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
687. 
688. =========================
689. 
690. 
691. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_en-us_61e778c48d52d19b\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
692. TC: 03/09/2010,11:35:18 | TM: 13/07/2009,17:26:48 | DA: 03/09/2010,11:35:18
693. 
694. Hash MD5: 4B87EEFDC8E253F846A7DFB49A8E6C70
695. 
696. CompanyName: Microsoft Corporation
697. ProductName: Microsoft® Windows® Operating System
698. InternalName: explorer
699. OriginalFileName: EXPLORER.EXE.MUI
700. LegalCopyright: © Microsoft Corporation. All rights reserved.
701. ProductVersion: 6.1.7600.16385
702. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
703. 
704. =========================
705. 
706. 
707. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_es-es_61b2d5a88d79c340\explorer.exe.mui" [ ARCHIVE | 26 Ko ]
708. TC: 19/11/2010,19:22:02 | TM: 13/07/2009,19:07:14 | DA: 19/11/2010,19:22:02
709. 
710. Hash MD5: FD006A844E4C4C23764E26741164931E
711. 
712. CompanyName: Microsoft Corporation
713. ProductName: Sistema operativo Microsoft® Windows®
714. InternalName: explorer
715. OriginalFileName: EXPLORER.EXE.MUI
716. LegalCopyright: © Microsoft Corporation. Reservados todos los derechos.
717. ProductVersion: 6.1.7600.16385
718. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
719. 
720. =========================
721. 
722. 
723. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_fi-fi_00cdda558293b56a\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
724. TC: 03/09/2010,19:14:10 | TM: 13/07/2009,18:04:02 | DA: 03/09/2010,19:14:10
725. 
726. Hash MD5: F2982B16BDA94C3E001F4F89181B973C
727. 
728. CompanyName: Microsoft Corporation
729. ProductName: Microsoft® Windows® -käyttöjärjestelmä
730. InternalName: explorer
731. OriginalFileName: EXPLORER.EXE.MUI
732. LegalCopyright: © Microsoft Corporation. Kaikki oikeudet pidätetään.
733. ProductVersion: 6.1.7600.16385
734. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
735. 
736. =========================
737. 
738. 
739. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_fr-fr_046a4ba7804bd9a2\explorer.exe.mui" [ ARCHIVE | 27 Ko ]
740. TC: 14/07/2009,16:23:32 | TM: 14/07/2009,16:23:32 | DA: 14/07/2009,16:23:32
741. 
742. Hash MD5: BE31703AC133F7C80896D7898687BEF0
743. 
744. CompanyName: Microsoft Corporation
745. ProductName: Système d'exploitation Microsoft® Windows®
746. InternalName: explorer
747. OriginalFileName: EXPLORER.EXE.MUI
748. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
749. ProductVersion: 6.1.7600.16385
750. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
751. 
752. =========================
753. 
754. 
755. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_hu-hu_4bdacbef64aba8be\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
756. TC: 14/10/2010,12:32:16 | TM: 13/07/2009,18:00:10 | DA: 14/10/2010,12:32:16
757. 
758. Hash MD5: CD20A3C7865D9DC6D61CE45E887BADFF
759. 
760. CompanyName: Microsoft Corporation
761. ProductName: Microsoft® Windows® operációs rendszer
762. InternalName: explorer
763. OriginalFileName: EXPLORER.EXE.MUI
764. LegalCopyright: © Microsoft Corporation. Minden jog fenntartva.
765. ProductVersion: 6.1.7600.16385
766. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
767. 
768. =========================
769. 
770. 
771. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_pl-pl_612fc4a4fb7d3b56\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
772. TC: 14/10/2010,13:18:34 | TM: 13/07/2009,17:58:18 | DA: 14/10/2010,13:18:34
773. 
774. Hash MD5: FB01945BC7CD5B55A2BF92B5C8EC48ED
775. 
776. CompanyName: Microsoft Corporation
777. ProductName: System operacyjny Microsoft® Windows®
778. InternalName: explorer
779. OriginalFileName: EXPLORER.EXE.MUI
780. LegalCopyright: © Microsoft Corporation. Wszelkie prawa zastrzezone.
781. ProductVersion: 6.1.7600.16385
782. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
783. 
784. =========================
785. 
786. 
787. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_ro-ro_a8a044ecdfdd0a72\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
788. TC: 14/10/2010,14:48:52 | TM: 13/07/2009,18:01:46 | DA: 14/10/2010,14:48:52
789. 
790. Hash MD5: 52DA78FFA75479045191D887EDB1F69C
791. 
792. CompanyName: Microsoft Corporation
793. ProductName: Sistem de operare Microsoft® Windows®
794. InternalName: explorer
795. OriginalFileName: EXPLORER.EXE.MUI
796. LegalCopyright: © Microsoft Corporation. Toate drepturile rezervate.
797. ProductVersion: 6.1.7600.16385
798. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
799. 
800. =========================
801. 
802. 
803. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_sk-sk_4a239525d371bf6c\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
804. TC: 14/10/2010,12:06:42 | TM: 13/07/2009,17:47:38 | DA: 14/10/2010,12:06:42
805. 
806. Hash MD5: 0C530F1351558C2E18CEBC6048BD009C
807. 
808. CompanyName: Microsoft Corporation
809. ProductName: Microsoft® Windows® Operating System
810. InternalName: explorer
811. OriginalFileName: EXPLORER.EXE.MUI
812. LegalCopyright: © Microsoft Corporation. Vsetky práva vyhradené.
813. ProductVersion: 6.1.7600.16385
814. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
815. 
816. =========================
817. 
818. 
819. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_sr-..-cs_e8bf33704d643597\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
820. TC: 14/10/2010,12:17:57 | TM: 13/07/2009,17:54:44 | DA: 14/10/2010,12:17:57
821. 
822. Hash MD5: 8444F8E15D2B881E5B3C2F0756E7CA7A
823. 
824. CompanyName: Microsoft Corporation
825. ProductName: Operativni sistem Microsoft® Windows®
826. InternalName: explorer
827. OriginalFileName: EXPLORER.EXE.MUI
828. LegalCopyright: © Microsoft Corporation. Sva prava zadrzana.
829. ProductVersion: 6.1.7600.16385
830. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
831. 
832. =========================
833. 
834. 
835. "C:\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_th-th_ec0d9ca0c6c594de\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
836. TC: 14/10/2010,11:53:53 | TM: 13/07/2009,18:01:24 | DA: 14/10/2010,11:53:53
837. 
838. Hash MD5: 71B4C5B13785B54511E8F3DCBB5F6A2F
839. 
840. CompanyName: Microsoft Corporation
841. ProductName: ?????????????? Microsoft® Windows®
842. InternalName: explorer
843. OriginalFileName: EXPLORER.EXE.MUI
844. LegalCopyright: © Microsoft Corporation ?????????????
845. ProductVersion: 6.1.7600.16385
846. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
847. 
848. =========================
849. 
850. 
851. "C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe" [ ARCHIVE | 2868 Ko ]
852. TC: 14/07/2009,00:56:52 | TM: 14/07/2009,02:39:10 | DA: 14/07/2009,00:56:52
853. 
854. Hash MD5: C235A51CB740E45FFA0EBFB9BAFCDA64
855. 
856. CompanyName: Microsoft Corporation
857. ProductName: Système d'exploitation Microsoft® Windows®
858. InternalName: explorer
859. OriginalFileName: EXPLORER.EXE.MUI
860. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
861. ProductVersion: 6.1.7600.16385
862. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
863. 
864. =========================
865. 
866. 
867. "C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_adff19b5932d79ae\explorer.exe" [ ARCHIVE | 2868 Ko ]
868. TC: 02/09/2010,19:09:18 | TM: 03/08/2009,07:17:37 | DA: 02/09/2010,19:09:18
869. 
870. Hash MD5: F170B4A061C9E026437B193B4D571799
871. 
872. CompanyName: Microsoft Corporation
873. ProductName: Système d'exploitation Microsoft® Windows®
874. InternalName: explorer
875. OriginalFileName: EXPLORER.EXE.MUI
876. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
877. ProductVersion: 6.1.7600.16385
878. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
879. 
880. =========================
881. 
882. 
883. "C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_adc508f19359a007\explorer.exe" [ ARCHIVE | 2870 Ko ]
884. TC: 02/09/2010,19:08:52 | TM: 31/10/2009,07:34:59 | DA: 02/09/2010,19:08:52
885. 
886. Hash MD5: 9AAAEC8DAC27AA17B053E6352AD233AE
887. 
888. CompanyName: Microsoft Corporation
889. ProductName: Système d'exploitation Microsoft® Windows®
890. InternalName: explorer
891. OriginalFileName: EXPLORER.EXE.MUI
892. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
893. ProductVersion: 6.1.7600.16385
894. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
895. 
896. =========================
897. 
898. 
899. "C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_ae84b558ac4eb41c\explorer.exe" [ ARCHIVE | 2868 Ko ]
900. TC: 02/09/2010,19:09:18 | TM: 03/08/2009,07:19:07 | DA: 02/09/2010,19:09:18
901. 
902. Hash MD5: 700073016DAC1C3D2E7E2CE4223334B6
903. 
904. CompanyName: Microsoft Corporation
905. ProductName: Système d'exploitation Microsoft® Windows®
906. InternalName: explorer
907. OriginalFileName: EXPLORER.EXE.MUI
908. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
909. ProductVersion: 6.1.7600.16385
910. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
911. 
912. =========================
913. 
914. 
915. "C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_ae46d6aeac7ca7c7\explorer.exe" [ ARCHIVE | 2870 Ko ]
916. TC: 02/09/2010,19:08:52 | TM: 31/10/2009,07:38:38 | DA: 02/09/2010,19:08:52
917. 
918. Hash MD5: B8EC4BD49CE8F6FC457721BFC210B67F
919. 
920. CompanyName: Microsoft Corporation
921. ProductName: Système d'exploitation Microsoft® Windows®
922. InternalName: explorer
923. OriginalFileName: EXPLORER.EXE.MUI
924. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
925. ProductVersion: 6.1.7600.16385
926. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
927. 
928. =========================
929. 
930. 
931. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_ar-sa_d79c7f96fcb109b6\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
932. TC: 14/10/2010,12:52:56 | TM: 13/07/2009,17:45:02 | DA: 14/10/2010,12:52:56
933. 
934. Hash MD5: D237C6B971800772656BD65BD6DCF096
935. 
936. CompanyName: Microsoft Corporation
937. ProductName: Microsoft® Windows® Operating System
938. InternalName: explorer
939. OriginalFileName: EXPLORER.EXE.MUI
940. LegalCopyright: ?© Microsoft Corporation. All rights reserved.
941. ProductVersion: 6.1.7600.16385
942. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
943. 
944. =========================
945. 
946. 
947. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_de-de_c34b4d1dd2d587d1\explorer.exe.mui" [ ARCHIVE | 26 Ko ]
948. TC: 03/09/2010,11:49:39 | TM: 13/07/2009,17:47:52 | DA: 03/09/2010,11:49:39
949. 
950. Hash MD5: EB67605F636687E5F3C988B0059A8C46
951. 
952. CompanyName: Microsoft Corporation
953. ProductName: Betriebssystem Microsoft® Windows®
954. InternalName: explorer
955. OriginalFileName: EXPLORER.EXE.MUI
956. LegalCopyright: © Microsoft Corporation. Alle Rechte vorbehalten.
957. ProductVersion: 6.1.7600.16385
958. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
959. 
960. =========================
961. 
962. 
963. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_en-us_6c3c2316c1b39396\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
964. TC: 03/09/2010,11:35:59 | TM: 13/07/2009,17:06:56 | DA: 03/09/2010,11:35:59
965. 
966. Hash MD5: B9F4B1CA23D60775736059D72BA48526
967. 
968. CompanyName: Microsoft Corporation
969. ProductName: Microsoft® Windows® Operating System
970. InternalName: explorer
971. OriginalFileName: EXPLORER.EXE.MUI
972. LegalCopyright: © Microsoft Corporation. All rights reserved.
973. ProductVersion: 6.1.7600.16385
974. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
975. 
976. =========================
977. 
978. 
979. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_es-es_6c077ffac1da853b\explorer.exe.mui" [ ARCHIVE | 26 Ko ]
980. TC: 19/11/2010,19:22:57 | TM: 13/07/2009,18:46:40 | DA: 19/11/2010,19:22:57
981. 
982. Hash MD5: F88DD287C97E5E67185B1BC9A8C86062
983. 
984. CompanyName: Microsoft Corporation
985. ProductName: Sistema operativo Microsoft® Windows®
986. InternalName: explorer
987. OriginalFileName: EXPLORER.EXE.MUI
988. LegalCopyright: © Microsoft Corporation. Reservados todos los derechos.
989. ProductVersion: 6.1.7600.16385
990. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
991. 
992. =========================
993. 
994. 
995. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_fi-fi_0b2284a7b6f47765\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
996. TC: 03/09/2010,19:15:48 | TM: 13/07/2009,17:44:28 | DA: 03/09/2010,19:15:48
997. 
998. Hash MD5: 6A1F42E136294819E42614CCD25FCF9E
999. 
1000. CompanyName: Microsoft Corporation
1001. ProductName: Microsoft® Windows® -käyttöjärjestelmä
1002. InternalName: explorer
1003. OriginalFileName: EXPLORER.EXE.MUI
1004. LegalCopyright: © Microsoft Corporation. Kaikki oikeudet pidätetään.
1005. ProductVersion: 6.1.7600.16385
1006. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1007. 
1008. =========================
1009. 
1010. 
1011. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_fr-fr_0ebef5f9b4ac9b9d\explorer.exe.mui" [ ARCHIVE | 27 Ko ]
1012. TC: 14/07/2009,16:23:33 | TM: 14/07/2009,16:23:33 | DA: 14/07/2009,16:23:34
1013. 
1014. Hash MD5: FD173730E78468962F9AF98C274B723B
1015. 
1016. CompanyName: Microsoft Corporation
1017. ProductName: Système d'exploitation Microsoft® Windows®
1018. InternalName: explorer
1019. OriginalFileName: EXPLORER.EXE.MUI
1020. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
1021. ProductVersion: 6.1.7600.16385
1022. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1023. 
1024. =========================
1025. 
1026. 
1027. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_hu-hu_562f7641990c6ab9\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
1028. TC: 14/10/2010,12:32:54 | TM: 13/07/2009,17:41:48 | DA: 14/10/2010,12:32:54
1029. 
1030. Hash MD5: 84900552D5E3CCD102B8F260EE5E5BC7
1031. 
1032. CompanyName: Microsoft Corporation
1033. ProductName: Microsoft® Windows® operációs rendszer
1034. InternalName: explorer
1035. OriginalFileName: EXPLORER.EXE.MUI
1036. LegalCopyright: © Microsoft Corporation. Minden jog fenntartva.
1037. ProductVersion: 6.1.7600.16385
1038. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1039. 
1040. =========================
1041. 
1042. 
1043. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_pl-pl_6b846ef72fddfd51\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
1044. TC: 14/10/2010,13:19:15 | TM: 13/07/2009,17:43:18 | DA: 14/10/2010,13:19:15
1045. 
1046. Hash MD5: 6934C2A4C47AF9F13639699A09EE2D82
1047. 
1048. CompanyName: Microsoft Corporation
1049. ProductName: System operacyjny Microsoft® Windows®
1050. InternalName: explorer
1051. OriginalFileName: EXPLORER.EXE.MUI
1052. LegalCopyright: © Microsoft Corporation. Wszelkie prawa zastrzezone.
1053. ProductVersion: 6.1.7600.16385
1054. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1055. 
1056. =========================
1057. 
1058. 
1059. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_ro-ro_b2f4ef3f143dcc6d\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
1060. TC: 14/10/2010,14:49:31 | TM: 13/07/2009,17:42:30 | DA: 14/10/2010,14:49:31
1061. 
1062. Hash MD5: C615E52F17720AE29F027EF1E6A31EBA
1063. 
1064. CompanyName: Microsoft Corporation
1065. ProductName: Sistem de operare Microsoft® Windows®
1066. InternalName: explorer
1067. OriginalFileName: EXPLORER.EXE.MUI
1068. LegalCopyright: © Microsoft Corporation. Toate drepturile rezervate.
1069. ProductVersion: 6.1.7600.16385
1070. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1071. 
1072. =========================
1073. 
1074. 
1075. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_sk-sk_54783f7807d28167\explorer.exe.mui" [ ARCHIVE | 25 Ko ]
1076. TC: 14/10/2010,12:07:11 | TM: 13/07/2009,17:29:26 | DA: 14/10/2010,12:07:11
1077. 
1078. Hash MD5: 59177C8113C1ADCA2F386A467786E9AA
1079. 
1080. CompanyName: Microsoft Corporation
1081. ProductName: Microsoft® Windows® Operating System
1082. InternalName: explorer
1083. OriginalFileName: EXPLORER.EXE.MUI
1084. LegalCopyright: © Microsoft Corporation. Vsetky práva vyhradené.
1085. ProductVersion: 6.1.7600.16385
1086. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1087. 
1088. =========================
1089. 
1090. 
1091. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_sr-..-cs_f313ddc281c4f792\explorer.exe.mui" [ ARCHIVE | 24 Ko ]
1092. TC: 14/10/2010,12:18:35 | TM: 13/07/2009,17:40:56 | DA: 14/10/2010,12:18:35
1093. 
1094. Hash MD5: 3A9FC6F761704DF77135E0440EA39D69
1095. 
1096. CompanyName: Microsoft Corporation
1097. ProductName: Operativni sistem Microsoft® Windows®
1098. InternalName: explorer
1099. OriginalFileName: EXPLORER.EXE.MUI
1100. LegalCopyright: © Microsoft Corporation. Sva prava zadrzana.
1101. ProductVersion: 6.1.7600.16385
1102. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1103. 
1104. =========================
1105. 
1106. 
1107. "C:\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_th-th_f66246f2fb2656d9\explorer.exe.mui" [ ARCHIVE | 22 Ko ]
1108. TC: 14/10/2010,11:54:34 | TM: 13/07/2009,17:42:18 | DA: 14/10/2010,11:54:34
1109. 
1110. Hash MD5: 4435076659C5283C7C8019B8F840AF66
1111. 
1112. CompanyName: Microsoft Corporation
1113. ProductName: ?????????????? Microsoft® Windows®
1114. InternalName: explorer
1115. OriginalFileName: EXPLORER.EXE.MUI
1116. LegalCopyright: © Microsoft Corporation ?????????????
1117. ProductVersion: 6.1.7600.16385
1118. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1119. 
1120. =========================
1121. 
1122. 
1123. "C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_b7fe430bc7ce3761\explorer.exe" [ ARCHIVE | 2613 Ko ]
1124. TC: 14/07/2009,00:41:14 | TM: 14/07/2009,02:14:20 | DA: 14/07/2009,00:41:14
1125. 
1126. Hash MD5: 15BC38A7492BEFE831966ADB477CF76F
1127. 
1128. CompanyName: Microsoft Corporation
1129. ProductName: Système d'exploitation Microsoft® Windows®
1130. InternalName: explorer
1131. OriginalFileName: EXPLORER.EXE.MUI
1132. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
1133. ProductVersion: 6.1.7600.16385
1134. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1135. 
1136. =========================
1137. 
1138. 
1139. "C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_b853c407c78e3ba9\explorer.exe" [ ARCHIVE | 2613 Ko ]
1140. TC: 02/09/2010,19:09:19 | TM: 03/08/2009,06:35:50 | DA: 02/09/2010,19:09:19
1141. 
1142. Hash MD5: B95EEB0F4E5EFBF1038A35B3351CF047
1143. 
1144. CompanyName: Microsoft Corporation
1145. ProductName: Système d'exploitation Microsoft® Windows®
1146. InternalName: explorer
1147. OriginalFileName: EXPLORER.EXE.MUI
1148. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
1149. ProductVersion: 6.1.7600.16385
1150. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1151. 
1152. =========================
1153. 
1154. 
1155. "C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_b819b343c7ba6202\explorer.exe" [ ARCHIVE | 2614 Ko ]
1156. TC: 02/09/2010,19:08:52 | TM: 31/10/2009,06:45:39 | DA: 02/09/2010,19:08:52
1157. 
1158. Hash MD5: 2626FC9755BE22F805D3CFA0CE3EE727
1159. 
1160. CompanyName: Microsoft Corporation
1161. ProductName: Système d'exploitation Microsoft® Windows®
1162. InternalName: explorer
1163. OriginalFileName: EXPLORER.EXE.MUI
1164. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
1165. ProductVersion: 6.1.7600.16385
1166. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1167. 
1168. =========================
1169. 
1170. 
1171. "C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_b8d95faae0af7617\explorer.exe" [ ARCHIVE | 2613 Ko ]
1172. TC: 02/09/2010,19:09:19 | TM: 03/08/2009,06:49:47 | DA: 02/09/2010,19:09:19
1173. 
1174. Hash MD5: 9FF6C4C91A3711C0A3B18F87B08B518D
1175. 
1176. CompanyName: Microsoft Corporation
1177. ProductName: Système d'exploitation Microsoft® Windows®
1178. InternalName: explorer
1179. OriginalFileName: EXPLORER.EXE.MUI
1180. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
1181. ProductVersion: 6.1.7600.16385
1182. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1183. 
1184. =========================
1185. 
1186. 
1187. "C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_b89b8100e0dd69c2\explorer.exe" [ ARCHIVE | 2614 Ko ]
1188. TC: 02/09/2010,19:08:52 | TM: 31/10/2009,07:00:51 | DA: 02/09/2010,19:08:52
1189. 
1190. Hash MD5: C76153C7ECA00FA852BB0C193378F917
1191. 
1192. CompanyName: Microsoft Corporation
1193. ProductName: Système d'exploitation Microsoft® Windows®
1194. InternalName: explorer
1195. OriginalFileName: EXPLORER.EXE.MUI
1196. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
1197. ProductVersion: 6.1.7600.16385
1198. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
1199. 
1200. =========================
1201. 
1202. 
1203. "G:\CHER PC\c\WINDOWS\explorer.exe" [ ARCHIVE | 1036 Ko ]
1204. TC: 16/08/2004,16:40:21 | TM: 05/08/2004,13:00:00 | DA: 01/09/2010,16:34:54
1205. 
1206. Hash MD5: 4C33E5B9A6197B6ED215F6CFBA0A2DAA
1207. 
1208. CompanyName: Microsoft Corporation
1209. ProductName: Système d'exploitation Microsoft® Windows®
1210. InternalName: explorer
1211. OriginalFileName: EXPLORER.EXE
1212. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
1213. ProductVersion: 6.00.2900.2180
1214. FileVersion: 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
1215. 
1216. =========================
1217. 
1218. 
1219. "G:\Programme\Microangelo Toolset 6\m6explorer.exe" [ ARCHIVE | 249 Ko ]
1220. TC: 09/08/2007,11:25:22 | TM: 09/08/2007,11:25:22 | DA: 25/10/2010,14:25:23
1221. 
1222. Hash MD5: AD564762E30171588979E5F9CA167EB8
1223. 
1224. CompanyName: Eclipsit, Inc.
1225. ProductName: Microangelo Toolset
1226. InternalName: m6explorer
1227. LegalCopyright: Copyright © 1993-2007 Leonard A. Gray.  All rights reserved.
1228. LegalTrademarks: Microangelo® is a registered trademark of Impact Software.
1229. ProductVersion: 6, 10, 9, 0
1230. FileVersion: 6, 10, 9, 0
1231. 
1232. =========================
1233. 
1234. 
1235. 
1236. ====== Entrée(s) du registre ======
1237. 
1238. 
1239. [HKLM\Software\Microsoft\Internet Explorer\Low Rights\DragDrop\{20D04FE0-3AEA-1069-A2D8-08002B30309D}]
1240. "AppName"="explorer.exe" (REG_SZ)
1241. 
1242. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BEHAVIORS]
1243. "explorer.exe"="1" (REG_DWORD)
1244. 
1245. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL]
1246. "explorer.exe"="1" (REG_DWORD)
1247. 
1248. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN]
1249. "explorer.exe"="1" (REG_DWORD)
1250. 
1251. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_MAXCONNECTIONSPER1_0SERVER]
1252. "explorer.exe"="4" (REG_DWORD)
1253. 
1254. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_MAXCONNECTIONSPERSERVER]
1255. "explorer.exe"="2" (REG_DWORD)
1256. 
1257. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_MIME_HANDLING]
1258. "explorer.exe"="1" (REG_DWORD)
1259. 
1260. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_MIME_SNIFFING]
1261. "explorer.exe"="1" (REG_DWORD)
1262. 
1263. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_OBJECT_CACHING]
1264. "explorer.exe"="1" (REG_DWORD)
1265. 
1266. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_PROTOCOL_LOCKDOWN]
1267. "explorer.exe"="0" (REG_DWORD)
1268. 
1269. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_SAFE_BINDTOOBJECT]
1270. "explorer.exe"="1" (REG_DWORD)
1271. 
1272. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_WEBOC_POPUPMANAGEMENT]
1273. "explorer.exe"="1" (REG_DWORD)
1274. 
1275. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_WINDOW_RESTRICTIONS]
1276. "explorer.exe"="1" (REG_DWORD)
1277. 
1278. [HKLM\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_ZONE_ELEVATION]
1279. "explorer.exe"="1" (REG_DWORD)
1280. 
1281. [HKLM\Software\Microsoft\RADAR\HeapLeakDetection\ReflectionApplications\explorer.exe]
1282. DA: 14/07/2009 06:49:04
1283. 
1284. [HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\FileAssociation]
1285. "KillList"="%1;explorer.exe;dvdplay.exe;msohtmed.exe;quikview.exe;rundll.exe;rundll32.exe;taskman.exe;bck32api.dll;" (REG_SZ)
1286. 
1287. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
1288. "Shell"="explorer.exe" (REG_SZ)
1289. 
1290. [HKLM\Software\Microsoft\Windows Search\Capabilities]
1291. "ApplicationDescription"="@%SystemRoot%\explorer.exe,-6012" (REG_EXPAND_SZ)
1292. 
1293. [HKLM\Software\Microsoft\Windows Search\Capabilities]
1294. "ApplicationName"="@%SystemRoot%\explorer.exe,-6011" (REG_EXPAND_SZ)
1295. 
1296. [HKLM\Software\Classes\Applications\explorer.exe]
1297. DA: 10/03/2011 19:08:58
1298. 
1299. [HKLM\Software\Classes\Applications\WINWORD.EXE\TaskbarExceptionsIcons\WordMail]
1300. "IconPath"="explorer.exe,16" (REG_SZ)
1301. 
1302. [HKLM\Software\Classes\CABFolder\shell\find\command]
1303. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
1304. 
1305. [HKLM\Software\Classes\CABFolder\shell\Open\Command]
1306. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
1307. 
1308. [HKLM\Software\Classes\CLSID\{0AFACED1-E828-11D1-9187-B532F1E9575D}\shell\find\command]
1309. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
1310. 
1311. [HKLM\Software\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}\shell\find\command]
1312. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
1313. 
1314. [HKLM\Software\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\find\command]
1315. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
1316. 
1317. [HKLM\Software\Classes\CLSID\{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}]
1318. "LocalizedString"="@%SystemRoot%\explorer.exe,-7020" (REG_EXPAND_SZ)
1319. 
1320. [HKLM\Software\Classes\CLSID\{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}]
1321. "InfoTip"="@explorer.exe,-7000" (REG_SZ)
1322. 
1323. [HKLM\Software\Classes\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}]
1324. "LocalizedString"="@%SystemRoot%\explorer.exe,-7021" (REG_EXPAND_SZ)
1325. 
1326. [HKLM\Software\Classes\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}]
1327. "InfoTip"="@explorer.exe,-7001" (REG_SZ)
1328. 
1329. [HKLM\Software\Classes\CLSID\{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}]
1330. "LocalizedString"="@%SystemRoot%\explorer.exe,-7022" (REG_EXPAND_SZ)
1331. 
1332. [HKLM\Software\Classes\CLSID\{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}]
1333. "LocalizedString"="@%SystemRoot%\explorer.exe,-7023" (REG_EXPAND_SZ)
1334. 
1335. [HKLM\Software\Classes\CLSID\{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}]
1336. "InfoTip"="@explorer.exe,-7003" (REG_SZ)
1337. 
1338. [HKLM\Software\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}]
1339. "LocalizedString"="@%SystemRoot%\explorer.exe,-7025" (REG_EXPAND_SZ)
1340. 
1341. [HKLM\Software\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}]
1342. "InfoTip"="@explorer.exe,-7005" (REG_SZ)
1343. 
1344. [HKLM\Software\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}\DefaultIcon]
1345. ""="%SystemRoot%\explorer.exe,-254" (REG_EXPAND_SZ)
1346. 
1347. [HKLM\Software\Classes\CLSID\{3080F90D-D7AD-11D9-BD98-0000947B0257}\DefaultIcon]
1348. ""="%SystemRoot%\explorer.exe,-103" (REG_EXPAND_SZ)
1349. 
1350. [HKLM\Software\Classes\CLSID\{3080F90E-D7AD-11D9-BD98-0000947B0257}\DefaultIcon]
1351. ""="%SystemRoot%\explorer.exe,-258" (REG_EXPAND_SZ)
1352. 
1353. [HKLM\Software\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\shell\find\command]
1354. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
1355. 
1356. [HKLM\Software\Classes\CLSID\{48e7caab-b918-4e58-a94d-505519c795dc}\shell\find\command]
1357. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
1358. 
1359. [HKLM\Software\Classes\CLSID\{682159d9-c321-47ca-b3f1-30e36b2ec8b9}\LocalServer32]
1360. ""="%SystemRoot%\explorer.exe /factory,{682159d9-c321-47ca-b3f1-30e36b2ec8b9}" (REG_EXPAND_SZ)
1361. 
1362. [HKLM\Software\Classes\CLSID\{75dff2b7-6936-4c06-a8bb-676a7b00b24b}\LocalServer32]
1363. ""="%SystemRoot%\SysWow64\explorer.exe /factory,{75dff2b7-6936-4c06-a8bb-676a7b00b24b}" (REG_EXPAND_SZ)
1364. 
1365. [HKLM\Software\Classes\CLSID\{ce

juju666 · Answer

Ah ouais le rapport quand même !!

Ton explorer.exe est sain :)

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

++

Hello Word · Answer

Merci pour ton aide mais quand tu dis clique droit sur l'icone (C'EST justement ça le problème) Il se plante et explorer.exe redemarre (Je vais essayer de me debrouiller pour qu'il demarre en tant qu'admin ) :) ^^   

EDIT : J'ai pris le rapport de SEAF , je l'ai mis sur ZHP . pour exécuter en tant .... j'étais parti dans Gestionnaire de tache et exécuter en tant que admin sur ZHP2.exe 

EDIT2: Je n'ai pas bien compris a partir de :  

- Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») = 
 Saisir un rapport avant de lancer une analyse => je met quelle rapport (celui de SEAF ????) 


- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette = Comment faire ? je dois faire copier et coller le rapport que ZHP me donne ? 

Merci pour ton aide ^^

juju666 · Answer

lol t'as pris l'analyseur de rapport :P

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

^^

Hello Word · Answer

Ah là c'est mieux (soulagement),voici le texte :

Vous pouvez accéder au fichier en cliquant sur ce lien : https://pjjoint.malekal.com/files.php?read=73a5d2318679


Evaluer son rapport de scan (OTL, HijackThis, ZHPDiag etc) : https://pjjoint.malekal.com/files.php?read=73a5d2318679&html=on

juju666 · Answer

les liens sont inaccessibles

essaye cjoint.com

Hello Word · Answer

Si ils le sont !!!  
Au pire je le colle la ?  
CIJOINT : http://www.cijoint.fr/cj201103/cijYIuERGX.txt

2 pseudo (voir mon avatar)^^

juju666 · Answer

Arf j'ai donc un problème pour me rendre sur le site de Mak'

Tu es infecté de l'adware TryMedia. Pense a décocher les options quand tu installe des soft gratuits ;)

&#9654  Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Nettoyer » 
&#9654 Confirme lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)  

++

Hello Word · Answer

Voici le rapport , mais le probleme reste toujours :

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:32:45 le 12/03/2011, Mode normal

Microsoft Windows 7 Édition Intégrale   (X64) 
admin@ADMIN-PC ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\admin\AppData\LocalLow\Toolbar4
Dossier supprimé: C:\ProgramData\Trymedia

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [10.0.648.133] ****

Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Extphtml5video.crx) (?)

-- C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxps://www.google.com/
Preferences - homepage_is_newtabpage: false
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
Plugin - RealJukebox NS Plugin (Activé: true) (c:\program files (x86)ealealplayer\Netscape6
prjplug.dll)
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
Plugin - "RealJukebox NS Plugin" (Activé: true)

========================================

**** Internet Explorer Version [9.0.8080.16413] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{5e5ab302-7f65-44cd-8211-c1d4caaccea3} (x)
HKCU_SearchScopes\{CDEFF3B1-C2B9-4161-9283-73E6254CCF43} - "Wikipédia (fr)" (hxxp://fr.wikipedia.org/w/index.php?title=Sp%C3%A9cial:Recherche&search={searchT...)
HKCU_Toolbar\WebBrowser|{71576546-354D-41C9-AAE8-31F2EC22BF0D} (C:\Program Files (x86)\WOT\WOT.dll)
HKCU_Toolbar\WebBrowser|{5E5AB302-7F65-44CD-8211-C1D4CAACCEA3} (x)
HKLM_Toolbar|{71576546-354D-41c9-AAE8-31F2EC22BF0D} (C:\Program Files (x86)\WOT\WOT.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files (x86)\HyperCam Toolbar\TbHelper2.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} (?)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 6 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 12/03/2011 19:33:11 (4048 Octet(s)) 

Fin à: 19:35:30, 12/03/2011 
 
============== E.O.F ==============

juju666 · Answer

Tu as une icone MBRCheck sur ton bureau. Double clic (clic droit>exécuter en tant qu'admin sur vista/7)
dis moi ce qu'il te répond c est soit:
==> Windows xx MBR code detected (OK)
==> MBR Code Faked! (Pas bon signe)

Hello Word · Answer

Windows 7 MBR code detected
Windows XP MBR code detected (mon vieu os sur un autre DD)

juju666 · Answer

Ok c'est bon ;)

J'vois pas pourquoi t'as toujours ces soucis.

On va lancer un truc cool :P

Attention, avant de commencer, lit attentivement la procédure, et imprime la  

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  
tutoriel combofix  

&#9654 Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

&#9654 /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  

&#9654 Double-clique sur ComboFix.exe  
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

&#9654 &#9654 SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

&#9654 Mets-le en langue française F  

&#9654 Tape sur la touche 1 (Yes) pour démarrer le scan.  
  

&#9654 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

&#9654En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

&#9654 Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

&#9654 &#9654 /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

&#9654 Note : Le rapport se trouve également là : C:\ComboFix.txt   

++

Hello Word · Answer

Wooaouuuuoooo, ce truc est vraiment dangereux ! Si le PC meurt je fais quoi ?(stresssss)

juju666 · Answer

bah t'auras plus qu'a le porter au recyclage.

Mais nooon je suis là :-)))))) 

n'aie pas peur mon petit :P

Hello Word · Answer

Ok je vais tenter , A MES RISQUES ET MES PERILS ! 
Je te dirai demain (devoirs)
2 pseudo (voir mon avatar)^^

juju666 · Answer

bah t'inquiète, si soucis on sais toujours récupérer.

Bon taf', à demain.

Hello Word · Answer

Merci ! @+   
EDIT ; comment savoir les logiciels de protections ?  
dans gestionnaire de tache il y a pleins de processus (antivir,Spybot)   
Est-ce qu'il est compatible Windows7 
J'ai peur car apres je ne pourrait plus vous contacter (1 PC) 
Puis-je faire une restauration ou le problème restera (apres la restauration) ?

2 pseudo (voir mon avatar)^^

Hello World · Answer

J'ai réussi a résoudre mon problème tout seul comme un grand (lol,mdr)
J'ai changer un truc dans les paramètres sur la souris et puis la MAJ+F10 le clique droit apparait !!!!!
Super soulagéééééééééééééééééééééééééééééééé

juju666 · Answer

Salut,

Je t'avais oublié... mdr

Hello World · Answer

Pas grave , j'ai galéré ces semaines pour réparer et réussiiiiiiii trop content , pas de restauration , pas de truc super dangereux , juste une modif du sys.
@++ 

PS : comment mettre [résolu] ?

juju666 · Answer

je m en occupe mais tiens:

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifs en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

Hello World · Answer

woulala un super grand tuto !! mci 
je suis en train de restaurer , dois- je l'arreter ?
J'ai déjà CCLeaner sur mon PC je refais comme dans le TUTO ?

juju666 · Answer

pourquoi restaurer, tu veux rattraper les virus qu'on a chassé ?

Hello Word · Answer

Ah non non non , je me suis trompé !!! J'étais en train de sauvegarde mais j'ai annuler!
Je vais suivre le TUTO ^^

juju666 · Answer

:-)

Hello Word · Answer

C'est bon j'ai suivi le tuto de A a z 

Aucun repport de JAVA

et le rapport de l'autre :

# DelFix v7.5 - Rapport créé le 25/03/2011 à 13:31
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Windows 7 Ultimate (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : admin - ADMIN-PC (Administrateur)
# Exécuté depuis : C:\Users\admin\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\SEAF
Supprimé : C:\Program Files (x86)	rend micro\Hijackthis
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Users\admin\Desktop\MBRCheck_03.12.11_19.50.28.txt
Supprimé : C:\Users\admin\Desktop\SEAF.exe
Supprimé : C:\Users\admin\Desktop\SeafLog.txt
Supprimé : C:\Users\admin\Desktop\AD-R.lnk
Supprimé : C:\Users\admin\Desktop\HijackThis.lnk
Supprimé : C:\Users\admin\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\admin\Downloads\JavaRa.zip
Supprimé : C:\Users\admin\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1986 octets] ##########

Hello Word · Answer

Le problème avec explorer.exe revient . J'ai essayer de faire comme la dernière fois pour enlever le problème mais ça reste toujours !

juju666 · Answer

étrange.

ça le fait sous une autre session ???

kaneagle · Answer

Va dans démarrer, tous les programmes, accessoires, fais clic droit sur --> invite de commandes, choisis exécuter en tant qu'administrateur et valide, tape: sfc /scannow et enter.

Une vérification des fichiers système va se faire et il se peut qu'on te demande d'insérer le cd windows.

juju666 · Answer

son explorer.exe est sain !

Hello Word · Answer

-Je ne peux pas faire sfc /scannow en tant qu'administrateur car je n'ai pas accès au clique droit , dommage !
Je n'ai pas le CD car je l'ai perdu (Windows XP home édition) et un informaticien m'a mis windows 7 intégrale car j'avais coupé le courant sans le faire exprès et tout effacer . Donc je n'ai pas le CD de Windows 7  , alors c'est une version pirate !

-Oui , dans les autres sessions aussi , pas accès au clique droit !

kaneagle · Answer

Donc je n'ai pas le CD de Windows 7 , alors c'est une version pirate ! 

Désolé, sur ce site aucune aide ne peut être apportée pour des versions illégales.

Merci de lire --> ceci

Hello Word · Answer

J'aime pas les informaticien qui répare les PC pour XXX,xx € , en plus avec une version illégale  >.<

juju666 · Answer

c est pas malin de sa part.

bref pour le sfc scannow fait ainsi :

bouton windows, dans recherche tape cmd, et clique droit sur le résultat > exécuter en tant qu'admin.

tape sfc /scannow et valide par Enter.


Mais si t as une version pirate ça vient de là à mon avis

Hello Word · Answer

Sans être méchant , mais JE N'AI PAS ACCES AU CLIQUE DROIT !!
Moi aussi je pense qu'on m'espionne !!

juju666 · Answer

lol désolé.

tu sais quoi t'as un cd de windows ?

Hello Word · Answer

Non je l'ai perdu ," tu peux pas m'en envoyer un ?"=> non je rigole

juju666 · Answer

mdr.

c est quoi ta souris ? t as essayé avec une autre? t'as essayé de réinstaller le driver ?

juju666 · Answer

je vais regarder pour t envoyer le fichier explorer.exe car j ai aussi windows 7 intégrale.

Je regarde aussi pour un pilote...

juju666 · Answer

voilà je ne t oublie pas :P

Commence toujours par mettre ça à C:\ https://sd-g1.archive-host.com/membres/up/019c3f1937427557def78e59c66e3114de086b0a/explorer.exe

ensuite je t enverrai autre chose ;)

Hello Word · Answer

Oui , j'ai Windows 7 intégrale x64  
PS ; ou je mets le explorer.exe , a la place de l'autre ?? 
PS1 : J'ai plusieurs EXPLORER.EXE (3)

2 pseudo (voir mon avatar)^^

juju666 · Answer

ne change rien, celui que je t ai donné c est un 32 bits.
en plus pas sûr que ça vienne de là !

fais toujours ça : 
tape ceci depuis la commande exécuter (touches Windows et R enfoncées, une boite de dialogue s'ouvre)

msiexec /unreg

msiexec /regserver

redémarre l ordi.

juju666 · Answer

h'llo ;)

j'avais dis que remplacer ton explorer.exe est dangereux... Je me renseigne patiente un peu stp :)

juju666 · Answer

1 = bon
2 = moins bon !

&#9654 Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. 

&#9654  Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 

&#9654 Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement 
              XP : double clic sur UsbFix

&#9654 Clique sur "Suppression" 

&#9654 Laisse travailler l'outil 

&#9654 Ton Bureau va disparaitre: c'est normal 

&#9654 A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

&#9654 Aide en images : Tutoriel "Nettoyage"

Hello Word · Answer

voici le super rapport !! : 

############################## | UsbFix 7.042 | [Suppression] 

Utilisateur: admin (Administrateur) # ADMIN-PC [ ] 
Mis à jour le 26/03/2011 par TeamXscript 
Lancé à 20:35:06 | 28/03/2011 
Site Web: http://www.teamxscript.org 
Submit your sample: http://www.teamxscript.org/Upload.php 
Contact: TeamXscript.ElDesaparecido@gmail.com 

CPU: Intel(R) Pentium(R) D CPU 2.66GHz 
CPU 2: Intel(R) Pentium(R) D CPU 2.66GHz 
Microsoft Windows 7 Édition Intégrale  (6.1.7600 64-Bit) #  
Internet Explorer 9.0.8112.16421 

Pare-feu Windows: Activé 
Antivirus: ESET NOD32 antivirus system 2.70 2.70 [Enabled | Updated] 
RAM -> 1279 Mo  
C:\ (%systemdrive%) -> Disque fixe # 58 Go (11 Go libre(s) - 19%) [HDD] # NTFS 
D:\ -> Disque fixe # 90 Go (90 Go libre(s) - 100%) [DATA] # NTFS 
E:\ -> CD-ROM 
F:\ -> CD-ROM 
G:\ -> Disque fixe # 932 Go (500 Go libre(s) - 54%) [Elements] # NTFS 
H:\ -> Disque fixe # 99 Mo (69 Mo libre(s) - 70%) [] # NTFS 
I:\ -> Disque amovible # 15 Go (11 Go libre(s) - 76%) [USBUNTU] # FAT32 
J:\ -> Disque amovible # 4 Go (219 Mo libre(s) - 6%) [PSPZAC3004©] # FAT32 
W:\ -> Disque amovible # 491 Mo (28 Mo libre(s) - 6%) [PSPZAC3004©] # FAT 

################## | Éléments infectieux | 


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1000 
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1003 
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1006 
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1008 
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-501 
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1000 
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1003 
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1006 
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1008 
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-501 
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1000 
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1003 
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1006 
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1008 
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-501 
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-4172119480-493216026-3600571064-1000 
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-743693297-2317613791-3137966547-1000 
Supprimé! G:\Recycler\S-1-5-21-1801674531-1682526488-682003330-1006 
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1000 
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1003 
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1006 
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-1008 
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-4065126489-702801391-3093132557-501 
Supprimé! G:\autorun.inf 

################## | Registre | 

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman 

################## | Mountpoints2 | 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F 
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\J 
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6dceb795-b6b0-11df-89c0-806e6f6e6963} 
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a875f187-ca21-11df-918b-0016e61ee75e} 

################## | Listing | 

[28/03/2011 - 20:51:05 | SHD ]  C:\$Recycle.Bin 
[17/12/2010 - 18:51:59 | D ]  C:\ATI 
[26/03/2011 - 19:30:31 | D ]  C:\CFLog 
[25/03/2011 - 19:25:30 | D ]  C:\Config.Msi 
[14/07/2009 - 07:08:56 | SHD ]  C:\Documents and Settings 
[16/03/2011 - 16:38:53 | D ]  C:\Download 
[28/03/2011 - 18:51:40 | ASH | 1005494272]  C:\hiberfil.sys 
[26/09/2010 - 16:02:08 | D ]  C:\Nexon 
[28/03/2011 - 18:51:43 | ASH | 1340661760]  C:\pagefile.sys 
[12/03/2011 - 12:06:20 | N | 13030]  C:\PDOXUSRS.NET 
[14/07/2009 - 05:20:08 | D ]  C:\PerfLogs 
[12/03/2011 - 14:11:28 | N | 512]  C:\PhysicalDisk0_MBR.bin 
[04/09/2010 - 15:45:43 | D ]  C:\pnp 
[20/03/2011 - 11:29:38 | D ]  C:\Program Files 
[25/03/2011 - 19:25:26 | D ]  C:\Program Files (x86) 
[20/03/2011 - 15:38:30 | HD ]  C:\ProgramData 
[02/09/2010 - 18:44:54 | SHD ]  C:\Recovery 
[21/10/2010 - 17:55:58 | D ]  C:\swsetup 
[27/03/2011 - 13:39:48 | SHD ]  C:\System Volume Information 
[28/03/2011 - 20:51:06 | D ]  C:\UsbFix 
[28/03/2011 - 20:36:09 | A | 4336]  C:\UsbFix.txt 
[16/01/2011 - 15:40:42 | D ]  C:\Users 
[27/03/2011 - 11:21:40 | D ]  C:\Windows 
[28/03/2011 - 20:51:06 | SHD ]  D:\$RECYCLE.BIN 
[01/12/2006 - 23:37:14 | N | 904704]  D:\msdia80.dll 
[01/10/2010 - 15:13:28 | D ]  D:
ero9 
[24/03/2011 - 22:00:38 | SHD ]  D:\System Volume Information 
[28/03/2011 - 20:51:06 | SHD ]  G:\$RECYCLE.BIN 
[20/03/2011 - 21:47:30 | D ]  G:\6b879f38693eb8f0dc145b1f 
[24/03/2011 - 19:30:31 | D ]  G:\ADMIN-PC 
[27/10/2010 - 10:57:55 | D ]  G:\Apps psp3004pb 
[10/04/2010 - 09:36:10 | D ]  G:\autorun 
[29/06/2010 - 14:21:36 | D ]  G:\CC_BACKUP 
[06/09/2010 - 17:34:22 | D ]  G:\CHER PC 
[29/01/2011 - 22:20:00 | D ]  G:\Config.Msi 
[28/08/2010 - 21:15:22 | N | 108]  G:\crosfire.txt 
[16/03/2011 - 16:39:34 | D ]  G:\Download vers google chrome 
[17/08/2010 - 20:17:17 | D ]  G:\Film Disney 
[14/09/2010 - 18:31:13 | D ]  G:\Info INnc0nu p&r@tes 
[19/03/2011 - 12:32:01 | D ]  G:\ISOS 
[31/12/2010 - 21:02:26 | D ]  G:\LA MS DE MA PSP 
[18/08/2010 - 14:28:51 | N | 145]  G:\Lecteur CD.lnk 
[06/09/2010 - 17:06:17 | N | 528]  G:\MediaID.bin 
[11/04/2010 - 19:45:49 | D ]  G:\Mes documents WIN XP 
[02/03/2006 - 14:00:00 | N | 47564]  G:\NTDETECT.COM 
  [02/03/2006 - 14:00:00 | N | 251712]  G:\NTLDR 
[22/05/2010 - 16:51:08 | N | 462]  G:\Options régionales et linguistiques.lnk 
[19/09/2010 - 17:24:15 | D ]  G:\pes 2010 
[20/03/2011 - 12:02:46 | D ]  G:\Programme 
[28/11/2010 - 13:49:01 | D ]  G:\Programmme 
[13/08/2010 - 00:10:11 | D ]  G:\PSP NO MEMORY STICK 
[14/04/2010 - 09:59:33 | SHD ]  G:\RECYCLER 
[08/09/2010 - 13:11:09 | D ]  G:\Registre 
[24/08/2010 - 11:07:26 | D ]  G:\RESTAURATION 
[26/09/2007 - 19:19:33 | N | 4303448]  G:io_chip.exe 
[26/09/2007 - 19:18:50 | N | 62720608]  G:io_video.exe 
[26/01/2011 - 18:59:14 | D ]  G:\SAUVEGARDE NOKIE E63 v.5.00(last) 
[02/03/2011 - 19:55:00 | D ]  G:\SAUVEGARDE PSP(LES MIENS) MS 
[10/04/2010 - 09:45:06 | D ]  G:\Save Pc 
[09/05/2010 - 15:17:36 | D ]  G:\SD SAMSUNG 
[19/08/2010 - 14:48:01 | D ]  G:\Series 
[26/09/2007 - 20:28:44 | N | 17012488]  G:\setupfre.exe 
[24/03/2011 - 22:00:39 | SHD ]  G:\System Volume Information 
[03/11/2010 - 13:02:36 | D ]  G:\The movie 
[26/02/2011 - 20:34:59 | D ]  G:	out en un 
[14/10/2002 - 10:57:52 | N | 766]  G:\wdlogo.ico 
[06/09/2010 - 17:10:05 | D ]  G:\WindowsImageBackup 
[28/03/2011 - 20:51:05 | SHD ]  H:\$RECYCLE.BIN 
[02/09/2010 - 19:36:41 | D ]  H:\Boot 
[14/07/2009 - 03:38:58 | RASH | 383562]  H:\bootmgr 
[02/09/2010 - 19:36:42 | N | 8192]  H:\BOOTSECT.BAK 
[24/03/2011 - 22:00:37 | SHD ]  H:\System Volume Information 

################## | Vaccin | 

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) 
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) 
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) 
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) 

################## | Upload | 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ADMIN-PC.zip 
http://www.teamxscript.org/Upload.php 
Merci de votre contribution. 

################## | E.O.F | 

PS ; il reconnait le vieux NOD32 supprimé mais pas ANTIVIR !!!!!>.<

2 pseudo (voir mon avatar)^^

juju666 · Answer

il a rien supprimé de méchant :P

bon ce qui m étonne c est que ton explorer.exe est sain.... pffff :-\

juju666 · Answer

impossible n'est pas français :)

on a déjà fait un scan avec otl ?

&#9654 Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Hello Word · Answer

OTL.txt = https://pjjoint.malekal.com/files.php?read=96436493461398
c'est bien OTL.txt parce qu'il y a aussi Extra.txt
Extra.txt =https://pjjoint.malekal.com/files.php?read=039bc51754151110

juju666 · Answer

Y'a encore des merdes :P 

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer. 


&#9654 Copie/colle les lignes suivantes en gras et place les dans la zone "personnalisation" : 

 
:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:OTL 
[2010/10/25 13:31:08 | 000,067,646 | R--- | M] () -- C:\Users\admin\AppData\Roaming\Microsoft\Installer\{1AEE4AF9-AA55-4C58-AC92-58C7F37E6455}\_77144980E0255BB3BFDADC.exe    
[2010/10/25 13:31:07 | 000,067,646 | R--- | M] () -- C:\Users\admin\AppData\Roaming\Microsoft\Installer\{1AEE4AF9-AA55-4C58-AC92-58C7F37E6455}\_853F67D554F05449430E7E.exe     
[2010/10/25 13:31:08 | 000,067,646 | R--- | M] () -- C:\Users\admin\AppData\Roaming\Microsoft\Installer\{1AEE4AF9-AA55-4C58-AC92-58C7F37E6455}\_8ECFB833ECDC030A2875C2.exe    
[2011/03/25 19:25:28 | 002,469,888 | R--- | M] (https://www.teamxlink.co.uk/ (Team XLink)) -- C:\Users\admin\AppData\Roaming\Microsoft\Installer\{2773B836-AC66-4178-A414-C5A0F9F5D805}\kaiEngine.exe      
[2011/02/11 16:02:26 | 000,010,134 | R--- | M] () -- C:\Users\admin\AppData\Roaming\Microsoft\Installer\{846B5DED-DC8C-4E1A-B5B4-9F5B39A0CACE}\ARPPRODUCTICON.exe      
[2010/10/25 15:25:24 | 000,010,134 | R--- | M] () -- C:\Users\admin\AppData\Roaming\Microsoft\Installer\{CE63DE9D-2CBA-4B01-B3CF-FF06497403AD}\ARPPRODUCTICON.exe    
[2010/10/25 15:25:24 | 000,124,278 | R--- | M] () -- C:\Users\admin\AppData\Roaming\Microsoft\Installer\{CE63DE9D-2CBA-4B01-B3CF-FF06497403AD}\m6animator.exe_CE63DE9D2CBA4B01B3CFFF06497403AD.exe 
[2010/10/25 15:25:24 | 000,122,586 | R--- | M] () -- C:\Users\admin\AppData\Roaming\Microsoft\Installer\{CE63DE9D-2CBA-4B01-B3CF-FF06497403AD}\m6explorer.exe_CE63DE9D2CBA4B01B3CFFF06497403AD.exe 
[2010/10/25 15:25:25 | 000,168,258 | R--- | M] () -- C:\Users\admin\AppData\Roaming\Microsoft\Installer\{CE63DE9D-2CBA-4B01-B3CF-FF06497403AD}\m6librarian.exe_CE63DE9D2CBA4B01B3CFFF06497403AD.exe 
[2010/10/25 15:25:24 | 000,092,530 | R--- | M] () -- C:\Users\admin\AppData\Roaming\Microsoft\Installer\{CE63DE9D-2CBA-4B01-B3CF-FF06497403AD}\m6studio.exe_CE63DE9D2CBA4B01B3CFFF06497403AD.exe 
[2010/10/25 15:25:25 | 000,025,214 | R--- | M] () -- C:\Users\admin\AppData\Roaming\Microsoft\Installer\{CE63DE9D-2CBA-4B01-B3CF-FF06497403AD}\m6tools.chm_CE63DE9D2CBA4B01B3CFFF06497403AD.exe     
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy     
PRC - [2009/01/26 15:31:10 | 001,153,368 | ---- | M] (Safer Networking Ltd.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe     
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)     
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)      
IE - HKCU\..\URLSearchHook: {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - Reg Error: Key error. File not found    
[2010/10/01 15:18:06 | 000,000,000 | ---D | M] (XfireXO Toolbar) -- C:\Users\admin\AppData\Roaming\mozilla\Firefox\extensions\{5e5ab302-7f65-44cd-8211-c1d4caaccea3}    =  
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab (YInstStarter Class)      
ActiveX: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - Reg Error: Value error.      
ActiveX: {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - Reg Error: Value error.     

:commands 
[emptytemp] 
[start explorer] 

 

&#9654 Clique sur « Correction » et laisse l'outil travailler. L'ordinateur redémarre. 

&#9654 Copie/colle la totalité du rapport dans ta prochaine réponse. 

====================================================== 

Télécharge ça : http://dl.dropbox.com/u/21363431/Pre_scan.exe 

Clic droit exécuter en tant qu'admin 

attends qu'il ai fini (au bout de 30 min tu peux le couper si ça se ferme pas) et poste le contenu de rapport.txt sur ton bureau 
 .::. Contributeur Sécurité .::.

juju666 · Answer

voilà ménage terminé :P

j attends pre scan :-)

juju666 · Answer

la fin de mon message :

Télécharge ça : http://dl.dropbox.com/u/21363431/Pre_scan.exe

Clic droit exécuter en tant qu'admin

attends qu'il ai fini (au bout de 30 min tu peux le couper si ça se ferme pas) et poste le contenu de rapport.txt sur ton bureau 

bon il m'énerve ton explorateur windows :P

Hello Word · Answer

Voici le rapport :  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Process_Killer by g3n-h@ckm@n 1.0.0.0 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

Mis à jour le 24/03/2011 | 13.05 par g3n-h@ckm@n 
Utilisateur : admin (Administrateurs) 
Ordinateur : ADMIN-PC 

Système d'exploitation : Windows 7 Ultimate (64 bits) 
Internet Explorer : 9.0.8112.16421 
Mozilla Firefox : 4.0 (fr) 

Scan : 17:40:59 | 31/03/2011 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤  

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe 
[HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1 
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\Windows\SysWOW64\Userinit.exe, -> C:\Windows\SysWOW64\Userinit.exe, 
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée :  -> 1 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

[HKCR\exefile\..\..\command] : "%1" %* 
[HKCR\comfile\..\..\command] : "%1" %* 
[HKCR\scrfile\..\..\command] : "%1" /S 
[HKCR\batfile\..\..\command] : "%1" %* 
[HKCR\piffile\..\..\command] : "%1" %* 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

explorer.exe -> Processus stoppé  


¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤ 


¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤ 

[HKLM\..\..\Services\Ndisuio] | Start -> Aucune modification : 3 -> 3 
[HKLM\..\..\Services\EapHost] | Start -> Modification apportée : 3 -> 2 
[HKLM\..\..\Services\Wlansvc] | Start -> Modification apportée : 3 -> 2 
[HKLM\..\..\Services\SharedAccess] | Start -> Modification apportée : 4 -> 2 
[HKLM\..\..\Services\windefend] | Start -> Modification apportée : 3 -> 2 
[HKLM\..\..\Services\wuauserv] | Start -> Aucune modification : 2 -> 2 
[HKLM\..\..\Services\wscsvc] | Start -> Aucune modification : 2 -> 2 

¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤ 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

scanning jobs ... 

scanning processes ... 

scanning threads ... 

scanning modules in svchost.exe... 
scanning modules in services.exe... 
scanning modules in explorer.exe... 

restoring services BITS, wuauserv, ERSvc, WerSvc 
Service BITS autorun restored 
Service wuauserv autorun restored 
Service WerSvc autorun restored 

restoring show hidden and system files 

restoring SafeBoot registry node 

scanning C:\Windows\system32 ... 
scanning C:\Program Files (x86)\Internet Explorer\ ... 
scanning C:\Program Files (x86)\Movie Maker\ ... 
scanning C:\Program Files (x86)\Windows Media Player\ ... 
scanning C:\Program Files (x86)\Windows NT\ ... 
scanning C:\Users\admin\AppData\Roaming ... 
scanning C:\Users\admin\AppData\Local\Temp\ ... 
scanning  C:\ ... 
scanning  D:\ ... 
scanning  G:\ ... 
scanning  H:\ ... 

completed 
Infected jobs:   0 
Infected files:   0 
Infected threads:  0 
Splices functions:  0 
Cured files:   0 
Fixed registry keys:  0 


¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤




LE PROBLEME RESTE TOUJOURS !!! 
C'est vraiment chieant les Windows !!!!!

juju666 · Answer

Salut bon ben moi je t avoue que je sèche là ...

juju666 · Answer

Salut  

En fait c'est de remplacer ton fichier explorer.exe mais faut encore qu'ils soient les mêmes. 

Refais moi un ZHPDiag et un SEAF STP: 

&#9654 Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou : 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »  

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

&#9654 Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  

======================= 

&#9654 Télécharge SEAF (de C_XX) sur ton Bureau.  
&#9654  Lance SEAF  
&#9654  Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre"  
&#9654  Tape explorer.exe  dans le champs de recherche, clique sur "Lancer la recherche" et patiente.  
&#9654  Héberge le rapport sur un des sites ci dessous et copie/colle le lien fourni dans ta prochaine réponse. 

======================= 
Hébergement de rapport sur pjjoint.malekal.com 

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

 .::. Contributeur Sécurité .::.

juju666 · Answer

Bon ok pas la peine d'aller plus loin j'ai trouvé un truc !

Il était temps ! 

Tu es infecté d'un rootkit :

SS - | Demand 14/07/2009 0 |  (X6va002) . (...) - C:\Users\admin\AppData\Local\Temp\002588E.tmp
SS - | Demand 14/07/2009 0 |  (X6va003) . (...) - C:\Users\admin\AppData\Local\Temp\003E6B6.tmp
SR - | Demand 14/07/2009 0 |  (X6va005) . (...) - C:\Users\admin\AppData\Local\Temp\0054DC9.tmp

Dans l'ordre:

&#9654 Rentre dans ton panneau de configuration....       
&#9654 Apparence et personnalisation...       
&#9654 Option des dossiers...(double cliquer dessus)       
&#9654 Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option    
&#9654 Encore plus bas : Masquer les fichiers protégés du système d'exploitation (recommandé) : à décocher.    

&#9654 &#9654 ensuite rends toi sur ce lien:    
https://www.virustotal.com/gui/    

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr   


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"    
recherche les entrées suivante dans ton disque :    


C:\Program Files (x86)\Common Files\Tencent\QQDownload\108\Tencentdl.exe

C:\users\admin\desktop\cspspserver\cspspserver.exe




&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant    

&#9654 Copie et colle le lien de ta barre d'adresse ici, après que l'analyse soit terminée     

=======================================

Redémarre en mode sans échec avec prise en charge du réseau (tapote F8 au démarrage ou F5 cela dépend du pc)

Attention, avant de commencer, lit attentivement la procédure, et imprime la  


Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante. 
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le

&#9654 Une fenêtre apparait : clique sur "Disable"

&#9654 Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  
tutoriel combofix  

&#9654 Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

&#9654 /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  

&#9654 Double-clique sur ComboFix.exe  
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

&#9654 &#9654 SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

&#9654 Mets-le en langue française F  

&#9654 Tape sur la touche 1 (Yes) pour démarrer le scan.  
  

&#9654 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

&#9654En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

&#9654 Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

&#9654 &#9654 /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

&#9654 Note : Le rapport se trouve également là : C:\ComboFix.txt   


@+

juju666 · Answer

salut 

surtout pas MSCONFIG 


Imagine, c est le virus qui a cassé tes clé safeboot, et toi tu dis à msconfig : faut absolument démarrer en mode sans échec, tu peux pas autrement.

Ben ton ordi va rentrer dans une boucle infernale de connexion/déconnexion !

essaye la manipulation avec conmbofix en mode normal donc.

juju666 · Answer

oui mais je t'ai dit que je devrai l'aider :-)

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE 

&#9654 Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 


KillAll::

Rootkit::
c:\users\admin\AppData\Local\Temp\002588E.tmp 
c:\users\admin\AppData\Local\Temp\003E6B6.tmp 
c:\users\admin\AppData\Local\Temp\0054DC9.tmp 

Driver::
X6va002
X6va003
X6va005


&#9654 Enregistre ce fichier sous le nom CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

juju666 · Answer

ouais faut parfois redémarrer plusieurs fois avant qu'internet revienne.

toujours des bug d'explorer.exe ?

juju666 · Answer

refais un zhpdiag tout neuf et héberge son rapport

juju666 · Answer

&#9654 Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau

&#9654 Double-clique sur OTM.exe pour le lancer.

&#9654 Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
   
 
:Reg
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zonemap\Domains\getmirar.com]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zonemap\Domains\mirarsearch.com]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
et-nucleus.com]
[-HKCU\Software\AppDataLow\Software\XfireXO] 
:Commands
[emptytemp]


&#9654 Clique sur MoveIt! puis ferme OTM.

&#9654 Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

&#9654 Accepte en cliquant sur YES.

&#9654 Poste le rapport situé dans C:\_OTM\MovedFiles.

&#9654 Le nom du rapport correspond au moment de sa création : date_heure.log

juju666 · Answer

Ouvre ZHPDiag (clic droit exécuter en tant qu'admin)

Clique sur le jumelles (zhpsearch)

Dans Listes spéciales appuie sur Trojan.Batimal

Clique sur la loupe et envoie moi le rapport (ZHPSearch.txt sur ton bureau)

gen-hackman · Answer

bonjour

as-tu la possibilité d'installer le Service Pack 1 de windows 7 ?

gen-hackman · Answer

tant que t'auras pas une vrai version de windows tu auras toujours des problemes

gen-hackman · Answer

c'est le prix....

Hello Word · Answer

Bon breff , c'est le quel le meilleur antivirus gratuit (je ne demande pas a la PERFECTION) ? Avast a quand même évolué , COMODO antivrus est fiable et complet , ANTIVIR détect un grand nombre de virus récent !!
Je ne sais pas lequel est le meilleure

gen-hackman · Answer

perso j'ai utilisé les trois intensivement pendant un mois chacun , ben comodo est de loin le plus préventif dira-t-on 

plus reactif , controle des operations sur fichiers avant que ceux-ci soient lancés , et controle du fichier lancé par ce fichier 

faut savoir le parametrer c'est tout :) 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....

gen-hackman · Answer

beaucoup de web ? Avast , sinon Comodo

gen-hackman · Answer

pas la peine de se blinder non plus tu vas plus pouvoir surfer

avast contient un parefeu si je ne m abuse

et puis si ton surf est assez sain....

gen-hackman · Answer

oui :)

afideg · Answer

Passionnant tout ça.  
Mais on n'apprend pas grand-chose !   
Fais ce que tu veux; de toute façon Microsoft reviendra te brouiller le PC tôt ou tard.  
Il n'a pas que WGA comme argument de contrôle.  
Al  

Salut juju    ;)  
Patience-Vigilance-Amour.

juju666 · Answer

mouais

Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique. 

Télécharge Pre_scan (de gen-hackman)

&#9830 Enregistre le sur ton bureau  

&#9654 Exécute Pre_scan. Si l'outil détecte un proxy  et que tu n'en as pas installé  clique sur "supprimer le proxy"

&#9830 Colle le contenu du rapport "Pre_Scan.txt" qui apparaîtra; à terme, sur ton bureau.

=============================

&#9654 Télécharge RstAssociations 

&#9654 Lance le, attends qu'il ai chargé. 

&#9654 Clique sur Tous, puis Restaurer. 

&#9654 Poste le rapport qui apparaît

B0B · Answer

j'ai eu le même problème avec win7, un coup de CCleaner et tout est rentré dans l'ordre

juju666 · Answer

Désactive ton antivirus car l'outil est détecté à tort comme infectieux  

Télécharge ForceMove de Juju666     

Exécute le.   
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:     


C:\MPK\mpk.exe 


Ferme le fichier texte. Accepte la modification par Oui.     

Une infobulle t'avertira que tout sera fermé. Accepte par Ok     

Poste le contenu du rapport qui s'ouvrira à terme  (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)   

Si ton bureau ne réapparait pas fais ceci : 
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide 

==================== 


Compresse le dossier C:\ForceMove\Quarantine et transmet le moi via cijoint. 
 .::. Contributeur Sécurité .::.

juju666 · Answer

j'ai reçu le keylogger :)

http://www.virustotal.com/file-scan/report.html?id=49825b936aecbf481673388547b9acc751957f32f906cdfaa8ae779560d23887-1303397701

t'as plutôt intérêt a changer tes mots de passe maintenant qu'il est bougé ^^

explorer se plante encore ?

Hello Word · Answer

PS : il est résolu le sujet ou pas ?

juju666 · Answer

c est toi qui voit ^^

Explorer.exe se plante !!!

84 réponses

Newsletters