trojan canbede

Question

Bonjour,
je ne connaissais pas du tout ce forum, mais depuis plusieurs jours, j'ai un pb de virus sur mon ordi, et en faisant des recherches, je suis tombée plusieurs fois sur votre forum. C'est pour cette raison que je me décide à vous contacter, car je n'arrive pas à résoudre seule mon pb. Je ne sais pas trop par où commencer, je suis un peu novice en la matière, alors, veuillez m'en excuser. J'ai lancé plusieurs scan en ligne (qui ne m'ont rien trouvé) et l'antivirus que j'ai actuellement (e-trust) qui m'a trouvé plusieurs cheval de troie: win32/canbede
win32/startpage TO
win32/silly DI.YQ
win32/silly DI.AEN
win32/soclaip
Je ne pense pas qu'il les ai supprimé, ou du moins pas tous.
Il faut savoir aussi que depuis que je me suis aperçue que qqch n'allait pas (apparition de fenêtres de pub lors de navigation sur le net, centre de sécurité windows qui me parle d'un pb, notament du virus blackworm) je n'ai plus mon pare feu windows. Je ne peux ni l'activer, ni accéder aux paramètres.
Pouvez-vous m'apporter de l'aide, svp?

Afficher la suite

ben13010 · Answer

salut

nettoie ton pc avec tous ces outils

(1)ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
***
(4) a2

http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***
ps : un grand merci a balltrap pour les lien :)

(5) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

a+

Elo · Answer

bonjour ben 13010 et merci pour ta réponse rapide et précise.
je viens de finir la première étape, le scan avec ad-aware. Je passe à la 2ème étape. Je ne sais pas trop si ce que j'ai fait pour l'étape 1 et bon, je l'espère. Pourrais-tu me dire si je dois te montrer ce que ça donne et comment je fais? apparement quand j'ai coché les cases de la liste des virus (je suppose) ça me les aurait mis en quarantaine, si j'ai bien compris.
Bon, étape 2!

Elo · Answer

Rebonjour,
il ne me reste que la dernière étape à faire et ça sera bon. Par contre, lorsque j'ai fait le scan avec CleanUp, à la fin, j'ai du cocher ok pour je sais pas trop quoi, et du coup, ça m'a fait redémarrer mon ordi. Jusque là, ça allait, par contre, quand il s'est redémarré, une fenêtre d'avertissement de windows s'est ouverte (et depuis plusieurs fois) me disant... ?? je sais plus, mince! en gros qqch comme: il n'y a pas de lecteur, veuillez insérer la disquette... j'me rappelle plus exactement, dsl.
Sinon, une fois tout ceci terminé, je fais quoi? parce qu'à chaque fois (à part pour spybot qui n'a rien trouvé de suspect) j'ai un tas de "bébètes" apparement sur chaque rapport. Les antivirus vont vraiment tout supprimer?, comment je peux en être sûre?
Merci d'avance pour ta ou vos réponses.

green day · Answer

Salut !

en attandant Ben

pour ad-awarse : oui, une fois le scan fini, il faut cocher les cases et cliké sur suivant pour les supprimer

pour cleanup : c'est normal qu'il redamarre à la fin, vu qu'à un moment il te propose soit de redemarrer de suite, soit ultérieurement, mais vu que c'est en anglais ...

pour verification :

scan en ligne : colle rapport entier ( s’il y a quelque chose) :

http://www.bitdefender.fr/bd/site/search.php#

@+

Elo · Answer

Bonjour green day, dsl de ne répondre que maintenant.
Alors, voilà, par rapport à ce que j'ai fait hier, il n'y a plus de fenêtres de pud qui s'ouvrent (ça c super)!! par contre, j'ai toujours le pd de mon pare feu windows (il n'existerait plus carément, j'ai l'impression) et à chaque démarrage de l'ordi j'ai le centre de sécurité windows qui me dit que je n'ai pas de pare feu activé, et les mises à jour aussi sont désactivées. Et une autre fenêtre qui me dit qu'il n'y a pas de lecteur.
Donc, j'en déduis que je ne dois pas avoir résolu entièrement mon pb, en espérant qu'il n'a pas empiré :-(
Je vais faire le scan que tu m'as donné et essayer de mettre le rapport.
Merciiiiii

green day · Answer

Salut !

pour le parfeu win : c'est vraiment pas une grande perte ...

de toute façon, activé ou desactivé, c'est presaue pareil, vu qu'il ne sert pas à grand chose ...

comme parfeu assez efficace et simple d'utilisation, je te conseil celui-ci :

1) Zone alarme (gratuit, téléchargeable ici) :
http://download.zonelabs.com/bin/free/3301_fr/zlsSetup_61_737_000_fr.exe

Tuto:http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/securite/tutorial_zonealarm-323293/messages-1.html

Et une autre fenêtre qui me dit qu'il n'y a pas de lecteur.

ce message tu l'as au demarrage je suppose ?!

essaye ça :

*Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .

*Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle
est cochée) puis clique sur "lancer le nettoyage"

http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

tuto: http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

tiens nous au courant, bon courage, @+

Elo · Answer

Bonjour,
je suis donc en train d'installer ZoneAlarm. Pour le reste, je n'aurai pas le temps aujourd'hui, mais dès que je l'aurai fait, je ne manquerai pas de vous tenir informé. Hier soir, j'ai relancer un scan de Ewido anti-malware, et il n'a rien trouvé! j'étais bien contente, c'est sur la bonne voie!! :-)
Merci encore de toutes vos précisions qui me sont bien utiles.
Par contre, lorsque le pb sera totalement résolu, me conseillez-vous de garder tous les antivirus que j'ai dl?? parce que ça m'en fait pas mal sur le pc là!!
@ bientôt++

Elo · Answer

Je suis embêtée car avec ZA mon pc rame plus, et de plus, impossible de me connecter à msn messenger :-rComment je fais??

green day · Answer

Salut !Je suis embêtée car avec ZA mon pc rame plus c'est à dire ?! impossible de me connecter à msn messenger :-r  il faut l'autoriser et "enregistere le paramètre "pour ne plus à avoir à le faire à chaque fois++

Elo · Answer

Bonjour Green day
Donc, je disais que mon pc ramait, dans le sens où il met plus de temps à ouvrir une page internet, ou, lorsque je poste des messages, ça va moins vite qu'avant...??
Sinon, pour msn, je l'ai rajouté dans les programmes autorisés et pourtant ça ne marche pas. J'ai donc supprimer l'accés, et réessayer, mais rien n'y fait, msn ne veut pas s'ouvrir. J'ai un message d'erreur: désolé, nous n'avons pas pu vous connecter au service msn messenger. Recommencer ultérieurement. Ca, ça m'ennuie bcp!
Sinon, j'ai lancé un scan avec bitdefender, comme tu me l'avais indiqué plus haut, et je te mets ici le rapport: (j'avais encore un virus)

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Mar 16, 2006 - 14:52:36

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;J:\;K:\;M:\;N:\;

Statistiques

Temps
01:08:49

Fichiers
370043

Directoires
5505

Secteurs de boot
4

Archives
11077

Paquets programmes
30738

Résultats

Virus identifiés
1

Fichiers infectés
3

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
1

Info sur les moteurs

Définition virus
321859

Version des moteurs
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
4

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll
Infecté par: Trojan.Spy.Small.CF

C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll
Echec de la désinfection

C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll
Echec de la suppression

C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll
Infecté par: Trojan.Spy.Small.CF

C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll
Echec de la désinfection

C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll
Echec de la suppression

C:\WINDOWS\kl1.exe
Infecté par: Trojan.Spy.Small.CF

C:\WINDOWS\kl1.exe
Echec de la désinfection

C:\WINDOWS\kl1.exe
Supprimé

green day · Answer

Re !

ok!

Telecharge ceci :

http://www.infos-du-net.com/telecharger/HijackThis.html = lien

http://pageperso.aol.fr/balltrap34/demohijack.htm = démo

( Merci à Balltrap )

Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.

@+

Elo · Answer

Re!Voilà le rapport, par contre, j'ai eu 2 messages qui m'ont arrêté le scan, où j'ai du mettre: ok   mais je ne sais pas ce que c'était, et ça a pu reprendre ensuite:Logfile of HijackThis v1.99.1Scan saved at 18:16:23, on 16/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\htpatch.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\Dit.exeC:\Program Files\Medion Home CinemaXL\PowerCinema\PCMService.exeC:\WINDOWS\system32\atwtusb.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Wanadoo	askbaricon.exeC:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\DitExp.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINDOWS\system32
tvdm.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\COMMON~1\X10\Common\x10nets.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\system32\msiexec.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\GOBELTZ  Elodie\Local Settings\Temporary Internet Files\Content.IE5\GBCV0HYR\HijackThis[1].exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Dit] Dit.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckRegO4 - HKLM\..\Run: [PCMService] C:\Program Files\Medion Home CinemaXL\PowerCinema\PCMService.exeO4 - HKLM\..\Run: [atwtusb] atwtusb.exe betaO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82"O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXEO4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO14 - IERESET.INF: START_PAGE_URL=http://www.aldi.comO16 - DPF: Interface Chat Wanadoo - http://chat15.x-echo.com/version3/Applet/wchatsign.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/MyWebSearchInitialSetup1.0.0.6-2.cabO16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/Cult.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.bellapix.com/XUpload.ocxO16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{9425585B-6712-4379-87BA-3D6BD38372B0}: NameServer = 80.10.246.130 80.10.246.3O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO20 - Winlogon Notify: Nls - C:\WINDOWS\system32\f4j2le1o1h.dll (file missing)O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exeO23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exeO23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32
vsvcd.exe (file missing)O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Elo · Answer

Par contre, je n'arrive pas à faire "re-marcher" msn, sniffffff
On pourra me donner une solution, après avoir résolu les autres problèmes j'entends! ;-)
En tous les cas, merci bcp green day de te donner tout ce mal pour me sortir de ma galère, c'est vraiment très sympa!!

green day · Answer

Re !

y a pas de quoi ;-)

ah , et bien un pti log n'a pas était inutile : tu es infecté par look2me ...

Télécharger l2mfix.exe sur http://www.downloads.subratam.org/l2mfix.exe

*Phase 1 :

- Quitter le net, le navigateur, et toutes autres fenêtres d'applications ;
- Dézipper l2mfix.exe sur le bureau ;
- Dans le dossier du programme, double-cliquer sur l2mfix.bat ;
- Choisir OPTION 1 (Run find log) et valider par la touche [Entrée] ;
=> Un rapport sera généré dans le Bloc-notes, se reconnecter pour le poster au forum.

ensuite :

*Phase 2 :

- Quitter le net, le navigateur, et toutes autres fenêtres d'applications ;
- Double-cliquer sur l2mfix.bat ;
- Choisir OPTION 2 (Run fix) et valider par la touche [Entrée] ;
- A l'invite, appuyer sur une touche du clavier pour redémarrer le PC ;
=> Au redémarrage, le nettoyage de L2mFix se poursuit, puis génère le résultat du nettoyage en ouvrant le Bloc-notes ; se reconnecter pour le poster au forum.

enfin: reposte un log hijackthis stp

@+

Elo · Answer

Bonjour green day,
encore moi, avec mes pbs!! :-/
Tout d'abord, une bonne nouvelle, msn s'est reconnecté aujourd'hui sans pb, à n'y rien comprendre...??
Ensuite, tjs les malheurs :-(
-message d'erreur de windows au démarrage: il n'y a pas de disque ds le lecteur. Insérez un disque ds le lecteur.
-mon antivirus e-trust me trouve un virus nommé: win32/Anserin.AG, il n'arrête pas de me prévenir...?
-enfin, je te mets là, le 1er rapport que tu me demandes.

L2MFIX find log 010406
These are the registry keys present
**********************************************************************************
Winlogon/notify:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Nls]
"Asynchronous"=dword:00000000
"DllName"="C:\\WINDOWS\\system32\\f4j2le1o1h.dll"
"Impersonate"=dword:00000000
"Logon"="WinLogon"
"Logoff"="WinLogoff"
"Shutdown"="WinShutdown"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

**********************************************************************************
useragent:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"{515F017F-8BBE-9BA1-4DD3-DE5AC53CB785}"=""
"Wanadoo 6.0"="IEAKFT"

**********************************************************************************
Shell Extension key:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{00022613-0000-0000-C000-000000000046}"="Feuille de propri‚t‚s du fichier multim‚dia"
"{176d6597-26d3-11d1-b350-080036a75b03}"="Gestion de scanneur ICM"
"{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Page de s‚curit‚ NTFS"
"{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Page des propri‚t‚s de OLE DocFile"
"{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension"
"{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Carte du Panneau de configuration"
"{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage cran du Panneau de configuration"
"{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Panorama du Panneau de configuration"
"{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Page de s‚curit‚ DS"
"{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Page de compatibilit‚"
"{56117100-C0CD-101B-81E2-00AA004AE837}"="Gestionnaire de donn‚es endommag‚es de l'environnement"
"{59099400-57FF-11CE-BD94-0020AF85B590}"="Extension copie de disquette"
"{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Extensions de l'environnement pour les objets r‚seau de Microsoft Windows"
"{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="Gestion d'‚cran ICM"
"{675F097E-4C4D-11D0-B6C1-0800091AA605}"="Gestion d'imprimante ICM"
"{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Extensions de l'environnement de compression de fichiers"
"{77597368-7b15-11d0-a0c2-080036af3f03}"="Extension de l'environnement d'imprimante Web"
"{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI"
"{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu contextuel de cryptage"
"{85BBD920-42A0-1069-A2E4-08002B30309D}"="Porte-documents"
"{88895560-9AA2-1069-930E-00AA0030EBC8}"="Extension ic“ne HyperTerminal"
"{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts"
"{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC"
"{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Page de s‚curit‚ des imprimantes"
"{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension"
"{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie PKO"
"{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie Sign"
"{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Connexions r‚seau"
"{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Connexions r‚seau"
"{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Scanneurs et appareils photo"
"{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Scanneurs et appareils photo"
"{905667aa-acd6-11d2-8080-00805f6596d2}"="&Scanneurs et appareils photo"
"{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Scanneurs et appareils photo"
"{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Scanneurs et appareils photo"
"{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension"
"{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extensions de l'interpr‚teur de commandes pour l'environnement d'ex‚cution de scripts Windows"
"{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Liaison de donn‚es Microsoft"
"{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler"
"{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension"
"{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Tƒches planifi‚es"
"{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Barre des tƒches et menu D‚marrer"
"{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Rechercher"
"{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ex‚cuter..."
"{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet"
"{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="Courrier ‚lectronique"
"{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Polices"
"{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Outils d'administration"
"{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler"
"{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler"
"{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler"
"{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler"
"{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler"
"{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor"
"{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft"
"{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement"
"{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu"
"{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚"
"{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy"
"{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft"
"{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Bande de recherche"
"{32683183-48a0-441b-a342-7c2a440a9478}"="Media Band"
"{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche"
"{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web"
"{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre"
"{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse"
"{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse"
"{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Saisie semi-automatique Microsoft"
"{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor"
"{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU"
"{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU"
"{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible"
"{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante"
"{E0E11A09-5CB8-4B6C-8332-E00720A168F2}"="Analyseur de la barre d'adresses"
"{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft"
"{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft"
"{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft"
"{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes"
"{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp"
"{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau"
"{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite"
"{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur"
"{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global"
"{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band"
"{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service"
"{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer"
"{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture"
"{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut"
"{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service"
"{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique"
"{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook"
"{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4"
"{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook"
"{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC"
"{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC"
"{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet"
"{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space"
"{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band"
"{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache"
"{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck"
"{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr"
"{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription"
"{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler"
"{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent"
"{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent"
"{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent"
"{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent"
"{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent"
"{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler"
"{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Gestionnaire d'applications d'environnement"
"{0B124F8F-91F0-11D1-B8B5-006008059382}"="num‚rateur d'applications install‚es"
"{CFCCC7A0-A282-11D1-9082-006008059382}"="Publication d'application Darwin"
"{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs"
"{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory"
"{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="Extracteur de miniatures de fichier + GDI"
"{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Gestionnaire de miniatures - Informations de r‚sum‚ (DOCFILES)"
"{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Extracteur de miniatures HTML"
"{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler"
"{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Assistant Publication de sites Web"
"{add36aa8-751a-4579-a266-d66f5202ccbb}"="Commande d'impressions via le Web"
"{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Objet Assistant de publication Shell"
"{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Assistant Obtenir une identit‚ Passport"
"{7A9D77BD-5403-11d2-8785-2E0420524153}"="Comptes d'utilisateurs"
"{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler"
"{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target"
"{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne"
"{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne"
"{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object"
"{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu"
"{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties"
"{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview"
"{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext"
"{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control"
"{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control"
"{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control"
"{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control"
"{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control"
"{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI"
"{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object"
"{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find"
"{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find"
"{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI"
"{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs"
"{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook"
"{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target"
"{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties"
"{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu"
"{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options"
"{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Dossier Fichiers hors connexion"
"{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler"
"{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell"
"{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%"
"{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler"
"{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer"
"{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes..."
"{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler"
"{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler"
"{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler"
"{F5D92341-0A64-11D0-9956-0000E8096023}"="CD Copy Shell Extension"
"{F5D92342-0A64-11D0-9956-0000E8096023}"="CD Wizard Shell Extension"
"{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Dossiers Web"
"{42042206-2D85-11D3-8CFF-005004838597}"="Microsoft Office HTML Icon Handler"
"{1D2680C9-0E2A-469d-B787-065558BC7D43}"="Fusion Cache"
"{400CFEE2-39D0-46DC-96DF-E0BB5A4324B3}"="My Logitech Pictures"
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension"
"{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Auto Update Property Sheet Extension"
"{2559a1f7-21d7-11d4-bdaf-00c04f60b9f0}"="Set Program Access and Defaults"
"{596AB062-B4D2-4215-9F74-E9109B0A8153}"="Previous Versions Property Page"
"{9DB7A13C-F208-4981-8353-73CC61AE2783}"="Previous Versions"
"{692F0339-CBAA-47e6-B5B5-3B84DB604E87}"="Extensions Manager Folder"
"{640167b4-59b0-47a6-b335-a6b3c0695aea}"="Portable Media Devices"
"{cc86590a-b60a-48e6-996b-41d25ed39a1e}"="Portable Media Devices Menu"
"{D653647D-D607-4DF6-A5B8-48D2BA195F7B}"="BitDefender Antivirus v8"
"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}"="Shell Extensions for RealOne Player"
"{A4DF5659-0801-4A60-9607-1C48695EFDA9}"="Dossier de t‚l‚chargement Share-to-Web "
"{21569614-B795-46b1-85F4-E737A8DC09AD}"="Shell Search Band"
"{BEB32D8C-7A5C-4AA1-8F97-8236A6932755}"=""
"{AB77609F-2178-4E6F-9C4B-44AC179D937A}"="aý Context Menu Shell Extension"
"{A36041D0-8500-4E92-AD16-FAF5ADB18B2E}"=""
"{1CE2AA40-1317-11D3-9922-00104B0AD431}"="CA_AntiVirus"

**********************************************************************************
HKEY ROOT CLASSIDS:
**********************************************************************************
Files Found are not all bad files:
Locate .tmp files:
**********************************************************************************
Directory Listing of system files:
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est E839-6274

R‚pertoire de C:\WINDOWS\System32

17/02/2006 15:03 <REP> dllcache
20/02/2003 16:25 <REP> Microsoft
0 fichier(s) 0 octets
2 R‚p(s) 33ÿ655ÿ246ÿ848 octets libres

Elo · Answer

-Malheureusement, la phase 2 ne fonctionne pas comme tu me l'as décrit, ça s'arrête pour me demander le mot de passe de L2m...
-par contre, rassure moi, après le 1er rapport j'ai 2 dossiers et 3 pages qui se sont mises sur mon bureau. C'est normal?? elles vont s'enlever??????
J'attends tes réponses pour savoir ce que je dois faire.
Par contre, je ne serais plus là très lgt, donc...
@+ et merci.

green day · Answer

Salut Elodie ! essaye la 2eme phase en mode sans echec ... ++

Elo · Answer

Ca ne marche pas non plus en mode snas échec.Et par contre, est-normal que le programme ce soit mis en utilisateur????j'en ai marre :-(

green day · Answer

Re !Et par contre, est-normal que le programme ce soit mis en utilisateur????  c'est à dire ??? reposte un log stp, on verra pour la suite++

Elo · Answer

Bonjour, dsl de ne répondre que maintenant.Voici le rapportLogfile of HijackThis v1.99.1Scan saved at 15:30:45, on 20/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\htpatch.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\Dit.exeC:\Program Files\Medion Home CinemaXL\PowerCinema\PCMService.exeC:\WINDOWS\system32\atwtusb.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Wanadoo	askbaricon.exeC:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\PROGRA~1\COMMON~1\X10\Common\x10nets.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeC:\WINDOWS\DitExp.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\WINDOWS\system32
tvdm.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\GOBELTZ  Elodie\Local Settings\Temporary Internet Files\Content.IE5\G5C7E9GT\HijackThis[1].exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Dit] Dit.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckRegO4 - HKLM\..\Run: [PCMService] C:\Program Files\Medion Home CinemaXL\PowerCinema\PCMService.exeO4 - HKLM\..\Run: [atwtusb] atwtusb.exe betaO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82"O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [twomedialocksmanager] C:\Documents and Settings\All Users\Application Data\amok bows two media\creative proxy.exeO4 - HKLM\..\Run: [keyboard] C:\keyboard1.exeO4 - HKLM\..\Run: [mousepad] C:\mousepad1.exeO4 - HKLM\..\Run: [gimmysmileys] C:\gimmysmileys1.exeO4 - HKLM\..\Run: [IpNetwork] C:\Program Files\Network\ipnetwork.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXEO4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO14 - IERESET.INF: START_PAGE_URL=http://www.aldi.comO16 - DPF: Interface Chat Wanadoo - http://chat15.x-echo.com/version3/Applet/wchatsign.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/MyWebSearchInitialSetup1.0.0.6-2.cabO16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/Cult.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.bellapix.com/XUpload.ocxO16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{9425585B-6712-4379-87BA-3D6BD38372B0}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO20 - Winlogon Notify: Nls - C:\WINDOWS\system32\f4j2le1o1h.dll (file missing)O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exeO23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exeO23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32
vsvcd.exe (file missing)O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

green day · Answer

Salut !"ptite manip" à faire dans l'ordre stp :1)Affiche les dossiers système et fichiers cachés : Ouvrir le poste de travail - Outils --> Options des dossiers - Affichage --> zone Paramètres avancés - Cocher : Afficher le contenu des dossiers système - Cocher : Afficher les fichiers et dossiers cachés - Décocher : Masquer les extensions des fichiers dont le type est connu - Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé) répondre Oui au message Clique sur "Appliquer à tous les dossiers" Clique sur OK 2) Désactiver la Restauration du système * Cliquez sur le bouton Démarrer. * Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés. * Dans l'onglet Restauration du système, sélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs 3) Redémarre en mode sans échec Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. Choisis le mode sans échec dans les options et valide avec entrée. ( si F8 ne fonctionne pas essaie avec F5) 4) Relance hijackthis :  choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O4 - HKLM\..\Run: [keyboard] C:\keyboard1.exeO4 - HKLM\..\Run: [mousepad] C:\mousepad1.exe O4 - HKLM\..\Run: [gimmysmileys] C:\gimmysmileys1.exe O4 - HKLM\..\Run: [IpNetwork] C:\Program Files\Network\ipnetwork.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe" O16 - DPF: Interface Chat Wanadoo - http://chat15.x-echo.com/version3/Applet/wchatsign.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/MyWebSearchInitialSetup1.0.0.6-2.cabO16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/Cult.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.bellapix.com/XUpload.ocxO16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab O20 - Winlogon Notify: Nls - C:\WINDOWS\system32\f4j2le1o1h.dll (file missing) zt à descativer aussi : O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32
vsvcd.exe (file missing)Démarrer -> Exécuter -> tape services.msc, et supprime le service Service: Windows Logtu double clique sur cette lignefais arreter puis desactiverensuite supprime manuellment (si present ) C:\WINDOWS\system32
vsvcd.exe (file missing)5) ensuite redemarre en mode normal et télécharge ça : # Télécharge ceci: (merci a S!RI pour ce petit programme).  http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php il va générer un rapport : copie/colle le sur le poste stp.# Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- # Relance le programme Smitfraud :Cette fois choisit l’option 2, répond oui a tous ; Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum 6) télécharge ensuite ceci : Ewido (gratuit) :http://www.ewido.net/fr/download/ tuto : (merci à Moe) http://perso.wanadoo.fr/entraide-hijackthis/Ewido/ colle le rapport ici stp7) reposte un hijackthis bon courage; @+

Elo · Answer

Bonjour,je m'excuse de ne pas avoir donner de nouvelles avant, mais, pour des raisons personnelles, je n'ai pas pu me connecter pdt plusieurs jours. Je vais donc voir tout ce que tu m'avais dit de faire green day, et je te tiens au courant, si toutefois, tu veux encore m'aider...??Dans tous les cas, merci encore pour tout.

green day · Answer

Salut ! lol ! y a pas de soucis, il y a du boulot, ensuite tiens moi au courant ++

Elo · Answer

Salut,à chaque fois que je veux faire la manip, j'ai un petit pb, alors, je remets à plus tard...En fait, là, c'est à l'étape 4, qd je dois relancer hijackthis. Je ne le trouve nul part sur mon pc (il n'est pas ds mes programmes, ni dans program file) du coup, il faudrait que je le télécharge du net, mais je ne pouvais pas me connecter...Comment je dois faire pour avoir ce programme sur mon pc? Je vais essayer de le retélécharger pour voir...

Elo · Answer

Ca devrait être bon, je les enregistrer, alors, qu'avant j'avais juste fait Exécuter.Allez, je recommence tout!

Elo · Answer

grrrrrrrrrr, ça me saoule, y'a tjs qqch qui déconne!pffffflà, c'est à l'étape 5 maintenant! Qd je veux faire l'option 1 de Smitfraudfix, ça ne marche pas. Je clique bien sur: Smitfraudfix.cmd, mais je ne peux pas choisir 1: ça me dit:Smitfraudfix v2.26Fichier Process.exe absent !Dezipper la totalité de l'archive dans un dossierAppuyer sur une touche pour continuer..._Si j'appuis sur 1, ça me ferme le programme... :-lDe plus, j'ai 8 fichiers qui se sont rajoutés dans Mes documents, suite aux manip que je viens de faire. L'icône ressemble à une feuille avec un cube bleu turquoise, qui vole en éclatex d'un: cc_20060316_1728.reg                  Type: inscription dans le registre                  Date de modification: le...                  Taille:... octetsTu peux m'en dire plus??J'attend de tes nouvelles.En tout cas, c'est chiant, car à chaque fois, à une étape, ça bloque et du coup, je ne peux pas te montrer les rapports...Qu'est-ce que je fais?? Merci.

incognito02 · Answer

SalutDésolé de m incruster....Lorsque tu as telecharger le programme SmitfraudfixRends toi a l endroit ou tu l as enregistré; clik droit dessu et extraire.Un fichier est extrait juste a coté , ouvre le et lance le.Ca doit marcher, tu avais oublié de le dézipper.a+

Elo · Answer

Yes! ça marche!! merci incognito.

Elo · Answer

1er rapport de smitfraudfixSmitFraudFix v2.26Rapport fait à 12:49:26,96 le 28/03/2006Executé à partir de C:\Documents and Settings\GOBELTZ  Elodie\Mes documents\elogo\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWSC:\WINDOWS\gimmygames.dat PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\msupdate32.dll PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\GOBELTZ  Elodie\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Favoris»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche SharedtaskschedulerSrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

incognito02 · Answer

De rien.Maintenant tu peux proceder a ceci# Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- # Relance le programme Smitfraud : Cette fois choisit l’option 2, répond oui a tous ; Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum ++

Elo · Answer

Voilà le 2ème rapportSmitFraudFix v2.26Rapport fait à 14:53:01,50 le 28/03/2006Executé à partir de C:\Documents and Settings\GOBELTZ  Elodie\Mes documents\elogo\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

green day · Answer

Salut Elo coucou l'inconnu et merci de lui avoir repondu ;-)Elodie :  1) dis moi ce que tu as reussi à faire des manip du poste 21 2) reposte un rapport hijackthis stp 3) precise où en sont tes soucis ++

Elo · Answer

Salut Green dayje suis à l'étape 6 de ton post 21je te mets le rapport d'ewido (je t'ai mis avt les 2 rapports de Smitfraudfix)Il me reste à te reposter un hijackthis et tu auras tout ce que tu m'as demandé! :-)Pour ce qui est de mes soucis, ben, en fait, j'en a pleins de petits, mais ils ne sont pas trop méchants, mais bon, c'est sûr que je n'ai pas tout réglé... -Par ex, quand j'ouvre ma page internet, qui normalement devrait s'ouvrir sur wanadoo, s'ouvre sur autre ch (microsoft, je sais pas quoi!), -j'ai des petits fichiers qui se sont rajoutés dans mes documents suite aux manip que tu m'as demandé de faire...??-et puis, qd j'ouvre une page internet, y'a une fenêtre du programme spybot (que j'avais téléchargé à la demande de la première personne qui m'avait aidé, ici même) qui n'arrête pas de s'ouvrir (le problème c'est que je n'arrive pas à lire les propositions en bas, car ça ne s'ouvre jamais comme il faut) pour me demander l'autorisation de je sais pas quoi et du coup, je coche à droite, sur je sais pas quoi, et ça me mets que j'ai refusé l'accés... bref, je sais pas si je peux enlever ce programme, car il est bien chiant.Bref, comme je te disais, ce sont pleins de petites conneries ,mais bon... j'arrive à me connecter, mon pc va bien, je trouve, dans l'ensemble, donc, à toi de me dire..... merci! ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		19:16:37, 28/03/2006 + Somme de contrôle:	91704321 + Résultats du scan:	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder::Fin du rapport

incognito02 · Answer

Salut,remet un hijack this stpensuite desactive le tea timer de spybot:Désactive le temps de la manip, le Tea timer de Spybot lance Spybot >mode avancé> outils >> résident Décoche la case résident "tea timer" referme Spybot Bye

Elo · Answer

j'oubliais, qd j'allume l'ordi, ou que j'ouvre internet, j'ai mon antivirus (e-trust) qui s'ouvre et qui me dit que j'ai un virus qui s'appelle: anserin.AG

Elo · Answer

Voici le rapport hijackthisLogfile of HijackThis v1.99.1Scan saved at 19:43:13, on 28/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\htpatch.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\Dit.exeC:\Program Files\Medion Home CinemaXL\PowerCinema\PCMService.exeC:\WINDOWS\system32\atwtusb.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Wanadoo	askbaricon.exeC:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\DitExp.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINDOWS\system32
tvdm.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\PROGRA~1\COMMON~1\X10\Common\x10nets.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exeC:\Documents and Settings\GOBELTZ  Elodie\Mes documents\elogo\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.htmlO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Dit] Dit.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckRegO4 - HKLM\..\Run: [PCMService] C:\Program Files\Medion Home CinemaXL\PowerCinema\PCMService.exeO4 - HKLM\..\Run: [atwtusb] atwtusb.exe betaO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82"O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [twomedialocksmanager] C:\Documents and Settings\All Users\Application Data\amok bows two media\creative proxy.exeO4 - HKLM\..\Run: [IpNetwork] C:\Program Files\Network\ipnetwork.exeO4 - HKLM\..\Run: [keyboard] C:\keyboard1.exeO4 - HKLM\..\Run: [mousepad] C:\mousepad1.exeO4 - HKLM\..\Run: [gimmysmileys] C:\gimmysmileys1.exeO4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXEO4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/O16 - DPF: Interface Chat Wanadoo - O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} - O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} - O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} - O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} - O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} - O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} - O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} - O17 - HKLM\System\CCS\Services\Tcpip\..\{9425585B-6712-4379-87BA-3D6BD38372B0}: NameServer = 80.10.246.130 80.10.246.3O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exeO23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exeO23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

incognito02 · Answer

salutremet un smitfraudfix option 1 stpa+

Elo · Answer

rapport option 1 de smitfraudfixSmitFraudFix v2.26Rapport fait à 20:45:53,50 le 28/03/2006Executé à partir de C:\Documents and Settings\GOBELTZ  Elodie\Mes documents\elogo\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\GOBELTZ  Elodie\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Favoris»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche SharedtaskschedulerSrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

green day · Answer

je regarde ça ...

green day · Answer

on va y aller étape par étape : ça sera plus simple, et si tu as des questions n'hesite pas ! Inco : tu suis ;-)Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [IpNetwork] C:\Program Files\Network\ipnetwork.exeO4 - HKLM\..\Run: [keyboard] C:\keyboard1.exeO4 - HKLM\..\Run: [mousepad] C:\mousepad1.exeO4 - HKLM\..\Run: [gimmysmileys] C:\gimmysmileys1.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe" O16 - DPF: Interface Chat Wanadoo -O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} -O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} -O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} -O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} -O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} -O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} -O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} -O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} -O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} -O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} -O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} -O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} -O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} -O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} - O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe ensuite fais un scan avec ewido et colle le rapport stp ++***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***

incognito02 · Answer

Bonsoir La Miss  :-)cette ligne me parait zarbie :O4 - HKLM\..\Run: [twomedialocksmanager] C:\Documents and Settings\All Users\Application Data\amok bows two media\creative proxy.exe Bon courage.A+

green day · Answer

re l'inconnu :-) en effet : j'avais hesité sur celle-là ... aller hop : on la fixe aussi ! merki ;-)

incognito02 · Answer

Salutlaisse la 023http://castlecops.com/o23list-48.htmlet aussi les pages d accueil wanadoo.Pour la 04; c est du lopa+

green day · Answer

copier/coller abusive pour wana  8-)pour la 023 : cétait pour "allégé" ... Elodie : on reprend ici : Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.htmlO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [IpNetwork] C:\Program Files\Network\ipnetwork.exeO4 - HKLM\..\Run: [keyboard] C:\keyboard1.exeO4 - HKLM\..\Run: [mousepad] C:\mousepad1.exeO4 - HKLM\..\Run: [gimmysmileys] C:\gimmysmileys1.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"O4 - HKLM\..\Run: [twomedialocksmanager] C:\Documents and Settings\All Users\Application Data\amok bows two media\creative proxy.exeO16 - DPF: Interface Chat Wanadoo -O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} -O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} -O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} -O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} -O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} -O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} -O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} -O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} -O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} -O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} -O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} -O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} -O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} -O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} -  ensuite fais un scan avec ewido et colle le rapport stp  merci M'ssieur ;-) ++***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***

Elo · Answer

Bonjour! je nai pas tout compris de vos échanges, mais bon... :-)J'ai donc fait hijackthis, ce que tu mas dit.Et là, je te mets le rapport ewido:--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		12:33:38, 29/03/2006 + Somme de contrôle:	B0D197D5 + Résultats du scan:	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\GOBELTZ  Elodie\Cookies\gobeltz  elodie@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder::Fin du rapport

green day · Answer

salut maintenant fais un pti nettoyage en mode sans echec avec les outils que Ben ta passé au poste 1 et ensuite reposte un rapport hijackthis stp ++

Elo · Answer

Heuuu??!! tu veux que je refasse quoi au juste? je refais tous les scan (Ad-Aware, Spybot, a², CCLeaner) en mode sans échec, c'est ça? ça va encore me prendre 3 plombes, mais, bon, si c'est bien ça, je le ferais alors...

incognito02 · Answer

SalutBen moi je ne preconiserais pas cela , il y a plus rapide que lui donner 150 000 scans a faire lolRedemarre ton pc et remet un hijack thisPrecises egalement les soucis qu il te restea+

EmilieV · Answer

Bon, j'ai choisi au plus rapide, lolRapport hijackthis:Logfile of HijackThis v1.99.1Scan saved at 16:54:07, on 29/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\htpatch.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\Dit.exeC:\Program Files\Medion Home CinemaXL\PowerCinema\PCMService.exeC:\WINDOWS\system32\atwtusb.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Wanadoo	askbaricon.exeC:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\INCRED~1\bin\IncMail.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\DitExp.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINDOWS\system32
tvdm.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Documents and Settings\GOBELTZ  Elodie\Mes documents\elogo\HijackThis.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\fxssvc.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Dit] Dit.exeO4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckRegO4 - HKLM\..\Run: [PCMService] C:\Program Files\Medion Home CinemaXL\PowerCinema\PCMService.exeO4 - HKLM\..\Run: [atwtusb] atwtusb.exe betaO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\CamDrvr\LVCOMS.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82"O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXEO4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exeO23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exeO23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exeSinon, je crois bien, et je dis bien, je crois! lol, que ça m'a l'air tout bon, là!!!!!-Je n'ai plus en tout cas mon antivirus qui me dit que je suis infectée, dc déjà ça, c'est top!!-Qd j'ouvre internet, ça s'ouvre bien sur wanadoo: top!!-je n'ai plus spybot qui m'ouvre plusieurs fenêtres: top!!!!Vraiment, ça commence à "sentir" bon!!!!!!! yesyesyes!!!Y'a t-il une suite, ou c'est bon?

incognito02 · Answer

Re,pour moi c est bon. Si t as le temps tu peux passer les scans mais a mon avis c est okcoucou Green day ^^

Elo · Answer

oups, EmilieV, c'est moi! dsl!Par contre, je me suis tellement emballée que j'ai oublié ces fichiers qui se sont mis dans Mes Documents. Y'en a 8 au total. Je l'avais mentionné plus haut... l'icône représente une feuille avec une cube en 3D, bleu turquoise, qui vole en éclats, ça s'intitule: cc_20060316_1726.reg... ???J'en fais quoi de ces fichiers?, et puis aussi, y'en a un autre qui se met en transparence, et qui s'intitule: desktop.ini    ???Voilà!

incognito02 · Answer

salut eloClique sur démarrer/panneau de configuration/outil/option des dossiers/affichage et clik sur parametres par default et validedis moi s il n apparaisse plusa+

Elo · Answer

Re!Tu es rapide!!lolAlors, ça m'a enlevé celui intitulé: destktop.ini, mais pas les 8 autres...?

incognito02 · Answer

Ouais---> Mon surnom: Lucky Luke !Tu peux faire une prise d ecran et nous donner le lien?a+

Elo · Answer

dsl, je ne sais pas faire ça.

incognito02 · Answer

re,a coté de F12, tu as une touche (sur ton clavier), appelle Impr ecr syst.Appuis dessu lorsque tu vois ces fichiers a l ecranPuis tu vas dans word, clik droit et collerla prise d ecran s y metenregistre le dans mes documents ce fichier wordPuis tu te rends icihttps://www.cjoint.com/clik sur parcourir, recherche le fichier word, clik sur creer le lienrecupere le lien et donne le moia+

green day · Answer

Hey Lucky Luke lol ! il est trop fort  :-) Elodie : desolée, je suis un peu maniaque de la propreté :-° ... en tout cas, je suis ravie que ça aille mieux ! ++

Elo · Answer

https://www.cjoint.com/?dDrBYwCfFVSi j'ai tout bien fait, ça doit être ça!! :-)En tout cas, je tiens une fois encore à vous remercier pour votre précieuse aide à tous les 2!! merci bcp!!

incognito02 · Answer

Re,Ok c est des modifs de registreClik droit sur un des fichiers, clik sur modifier, et executerle bloc note s ouvre, copie/colle nous ce qu il y a dedansFais de meme avec tousa+++

Elo · Answer

le premier:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\WINDOWS\System32\MSXML3A.DLL"=dword:00000003[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\WINDOWS\System32\DIMM.DLL"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\WINDOWS\System32\iuctl.dll"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\WINDOWS\System32\QTPlugin.OCX"=dword:000003e7[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\DOCUME~1\GOBELT~1\LOCALS~1\Temp\_ISTMP2.DIR\_ISTMP0.DIR\FileGrp\Msvcrt10.dll"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\DOCUME~1\GOBELT~1\LOCALS~1\Temp\_ISTMP4.DIR\_ISTMP0.DIR\FileGrp\Msvcrt10.dll"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\DOCUME~1\GOBELT~1\LOCALS~1\Temp\_ISTMP5.DIR\_ISTMP0.DIR\FileGrp\Msvcrt10.dll"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\DOCUME~1\GOBELT~1\LOCALS~1\Temp\_ISTMP12.DIR\_ISTMP0.DIR\FileGrp\Msvcrt10.dll"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\DOCUME~1\GOBELT~1\LOCALS~1\Temp\_ISTMP14.DIR\_ISTMP0.DIR\FileGrp\Msvcrt10.dll"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\WINDOWS\Downloaded Program Files\SysWebTelecomInt.dll"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\Program Files\Larousse\Shared\bin\Tx4ole.ocx"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\Program Files\Fichiers communs\Real\GToolbar\BarControl.dll"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\WINDOWS\system32\pxwma.dll"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\Program Files\Fichiers communs\Ulead Systems\DVD\ulStreamCache.dll"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\DOCUME~1\GOBELT~1\LOCALS~1\Temp\closedbgout.exe"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]"C:\DOCUME~1\GOBELT~1\LOCALS~1\Temp\enableirsocketutil.exe"=dword:00000001[HKEY_CLASSES_ROOT\.bwp][HKEY_CLASSES_ROOT\.DIVX][HKEY_CLASSES_ROOT\.eta]@="Google Earth.etafile"[HKEY_CLASSES_ROOT\.iad][HKEY_CLASSES_ROOT\.kml]@="Google Earth.kmlfile"[HKEY_CLASSES_ROOT\.kmz]@="Google Earth.kmzfile"[HKEY_CLASSES_ROOT\asfile][HKEY_CLASSES_ROOT\asrfile][HKEY_CLASSES_ROOT\bwpfile][HKEY_CLASSES_ROOT\cfcfile][HKEY_CLASSES_ROOT\cfmfile][HKEY_CLASSES_ROOT\Dreamweaver.Library.Item][HKEY_CLASSES_ROOT\Dreamweaver.Site.Definition][HKEY_CLASSES_ROOT\Dreamweaver.Template][HKEY_CLASSES_ROOT\dwrfile][HKEY_CLASSES_ROOT\iadfile][HKEY_CLASSES_ROOT\jspfile][HKEY_CLASSES_ROOT\Macromedia.DesignNotes][HKEY_CLASSES_ROOT\Macromedia.Extension.Information][HKEY_CLASSES_ROOT\Macromedia.Extension.Package][HKEY_CLASSES_ROOT\php3file][HKEY_CLASSES_ROOT\PlayData]@=""[HKEY_CLASSES_ROOT\SysmonLogManager.Snapin][HKEY_CLASSES_ROOT\WMPCD][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.\OpenWithList]"a"="ACDSee5.exe""MRUList"="ab""b"="Illustrator.exe"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.#$#][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.#$#\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.000][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.000\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.abm][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.abm\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bak][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bak\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bckp][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bckp\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.DDD][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.DDD\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.FBK][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.FBK\OpenWithList]"a"="ARTDAB.EXE""MRUList"="a"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.FBK\OpenWithProgids]"BookFile"=hex(0):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fw1][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fw1\OpenWithList]"a"="iexplore.exe""MRUList"="a"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.G6][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.G6\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.IDX][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.IDX\OpenWithList]"a"="CoverDes.exe""MRUList"="a"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.itms][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.itms\OpenWithProgids]"iTunes.itms"=hex(0):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.itpc][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.itpc\OpenWithProgids]"iTunes.itpc"=hex(0):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kok]"Application"="C:\Program Files\DelMp3Kok\Playkok.exe"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kok\OpenWithList]"a"="PlayKok.exe""MRUList"="dcab""b"="kwdir.exe""c"="msnmsgr.exe""d"="ACDSee5.exe"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kok\OpenWithProgids]"DelMp3Kok Synchro"=hex(0):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.LiveUpdate][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.LiveUpdate\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.LiveUpdate\OpenWithProgids]"LiveupdateFile"=hex(0):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lst][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lst\OpenWithList]"a"="PlayKok.exe""MRUList"="a"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mbf][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mbf\OpenWithList]"a"="msmoney.exe""MRUList"="a"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mbf\OpenWithProgids]"MoneyBackup.Document"=hex(0):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.met][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.met\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mny][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mny\OpenWithList]"a"="msmoney.exe""MRUList"="a"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mny\OpenWithProgids]"Money.Document"=hex(0):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mps][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mps\OpenWithProgids]"RealPlayer.MPEG.6"=hex(0):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.old][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.old\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.opt][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.opt\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.PAD][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.PAD\OpenWithList]"a"="ARTDAB.EXE""MRUList"="a"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.PAD\OpenWithProgids]"SketchFile"=hex(0):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcast][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcast\OpenWithProgids]"iTunes.pcast"=hex(0):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pdi][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pdi\OpenWithList]"a"="multicopy.exe""MRUList"="a"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppg][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppg\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rf]"Application"=""[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rjs]"Application"=""[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rnx]"Application"=""[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rp]"Application"=""[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rt]"Application"=""[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sdp]"Application"=""[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.SMP][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.SMP\OpenWithList]"a"="Iedit.exe""MRUList"="a"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.UAS][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.UAS\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.VCD][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.VCD\OpenWithList][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\OpenWithList][HKEY_CLASSES_ROOT\ACDSee.bmp\shell\Edit]@=""[HKEY_CLASSES_ROOT\ACDSee.bmp\shell\Edit\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" \"%1\""[HKEY_CLASSES_ROOT\ACDSee.bmp\shell\print]@=""[HKEY_CLASSES_ROOT\ACDSee.bmp\shell\print\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" /p  \"%1\""[HKEY_CLASSES_ROOT\ACDSee.fpx\shell\Edit]@=""[HKEY_CLASSES_ROOT\ACDSee.fpx\shell\Edit\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" \"%1\""[HKEY_CLASSES_ROOT\ACDSee.fpx\shell\print]@=""[HKEY_CLASSES_ROOT\ACDSee.fpx\shell\print\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" /p  \"%1\""[HKEY_CLASSES_ROOT\ACDSee.jpg\shell\Edit]@=""[HKEY_CLASSES_ROOT\ACDSee.jpg\shell\Edit\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" \"%1\""[HKEY_CLASSES_ROOT\ACDSee.jpg\shell\print]@=""[HKEY_CLASSES_ROOT\ACDSee.jpg\shell\print\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" /p  \"%1\""[HKEY_CLASSES_ROOT\ACDSee.pcd\shell\Edit]@=""[HKEY_CLASSES_ROOT\ACDSee.pcd\shell\Edit\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" \"%1\""[HKEY_CLASSES_ROOT\ACDSee.pcd\shell\print]@=""[HKEY_CLASSES_ROOT\ACDSee.pcd\shell\print\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" /p  \"%1\""[HKEY_CLASSES_ROOT\ACDSee.pcx\shell\Edit]@=""[HKEY_CLASSES_ROOT\ACDSee.pcx\shell\Edit\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" \"%1\""[HKEY_CLASSES_ROOT\ACDSee.pcx\shell\print]@=""[HKEY_CLASSES_ROOT\ACDSee.pcx\shell\print\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" /p  \"%1\""[HKEY_CLASSES_ROOT\ACDSee.png\shell\Edit]@=""[HKEY_CLASSES_ROOT\ACDSee.png\shell\Edit\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" \"%1\""[HKEY_CLASSES_ROOT\ACDSee.png\shell\print]@=""[HKEY_CLASSES_ROOT\ACDSee.png\shell\print\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" /p  \"%1\""[HKEY_CLASSES_ROOT\ACDSee.tga\shell\Edit]@=""[HKEY_CLASSES_ROOT\ACDSee.tga\shell\Edit\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" \"%1\""[HKEY_CLASSES_ROOT\ACDSee.tga\shell\print]@=""[HKEY_CLASSES_ROOT\ACDSee.tga\shell\print\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" /p  \"%1\""[HKEY_CLASSES_ROOT\ACDSee.tif\shell\Edit]@=""[HKEY_CLASSES_ROOT\ACDSee.tif\shell\Edit\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" \"%1\""[HKEY_CLASSES_ROOT\ACDSee.tif\shell\print]@=""[HKEY_CLASSES_ROOT\ACDSee.tif\shell\print\command]@="\"C:\Program Files\Ulead Systems\Ulead PhotoImpact 5 Bundled Edition\iedit.exe\" /p  \"%1\""[HKEY_CLASSES_ROOT\ADCS]@="Conteneur de classe Annuaire"[HKEY_CLASSES_ROOT\ADCS\CLSID]@="{89E30300-764D-11d0-B282-00A0C90F56FC}"[HKEY_CLASSES_ROOT\Alg.AlgSetup]@=""[HKEY_CLASSES_ROOT\Alg.AlgSetup\CLSID]@="{27D0BCCC-344D-4287-AF37-0C72C161C14C}"[HKEY_CLASSES_ROOT\Alg.AlgSetup.1]@=""[HKEY_CLASSES_ROOT\Alg.AlgSetup.1\CLSID]@="{27D0BCCC-344D-4287-AF37-0C72C161C14C}"[HKEY_CLASSES_ROOT\ashxfile][HKEY_CLASSES_ROOT\ashxfile\shell][HKEY_CLASSES_ROOT\axdfile][HKEY_CLASSES_ROOT\axdfile\shell][HKEY_CLASSES_ROOT\Backstage.Document\shell\open][HKEY_CLASSES_ROOT\Backstage.Document\shell\open\command]@="C:\PROGRA~1\MACROM~1\DREAMW~1\DREAMW~1.EXE \"%1\""[HKEY_CLASSES_ROOT\cffile][HKEY_CLASSES_ROOT\cffile\shell][HKEY_CLASSES_ROOT\cfmlfile][HKEY_CLASSES_ROOT\cfmlfile\shell][HKEY_CLASSES_ROOT\Connection Manager Profile\DefaultIcon]@="C:\WINDOWS\System32\CMMGR32.EXE,1"[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\open][HKEY_CLASSES_ROOT\Connection Manager Profile\shell\open\command]@="C:\WINDOWS\System32\CMMGR32.EXE \"%1\""[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\Settings...][HKEY_CLASSES_ROOT\Connection Manager Profile\shell\Settings...\command]@="C:\WINDOWS\System32\CMMGR32.EXE /settings \"%1\""[HKEY_CLASSES_ROOT\csfile][HKEY_CLASSES_ROOT\csfile\shell][HKEY_CLASSES_ROOT\HeaderFooter.HeaderFooter.1]@="Template Printer class"[HKEY_CLASSES_ROOT\HeaderFooter.HeaderFooter.1\CLSID]@="{30c3f6cd-98b5-11cf-bb82-00aa00bdce0b}"[HKEY_CLASSES_ROOT\ImageMixer\DefaultIcon]@="C:\Program Files\PIXELA\ImageMixer\PartialMovieEdit.exe,1"[HKEY_CLASSES_ROOT\JBK_auto_file\shell\open]@="open"[HKEY_CLASSES_ROOT\JBK_auto_file\shell\open\command]@="C:\Program Files\DelMp3Kok\Playkok.exe %L""command"=hex(7):29,00,6d,00,5a,00,61,00,62,00,74,00,72,00,6b,00,39,00,41,00,\  4d,00,78,00,39,00,75,00,30,00,2d,00,6a,00,57,00,47,00,2b,00,3e,00,7d,00,65,\  00,43,00,5a,00,27,00,5b,00,2d,00,39,00,50,00,3d,00,5d,00,4e,00,48,00,6e,00,\  2d,00,2b,00,57,00,34,00,5a,00,77,00,20,00,22,00,25,00,31,00,22,00,00,00,00,\  00[HKEY_CLASSES_ROOT\KaraWin\DefaultIcon]@="C:\Program Files\Karasoft\KaraWin\kwdir.exe,0"[HKEY_CLASSES_ROOT\KaraWin\shell\Open][HKEY_CLASSES_ROOT\KaraWin\shell\Open\Command]@="\"C:\Program Files\Karasoft\KaraWin\kwdir.exe\" %1%2%3"[HKEY_CLASSES_ROOT\Plenoptic.Plenoptic]@="Plenoptic Class"[HKEY_CLASSES_ROOT\Plenoptic.Plenoptic\CLSID]@="{607C27E9-AB27-11d3-A116-A0EA50C10801}"[HKEY_CLASSES_ROOT\Plenoptic.Plenoptic\CurVer]@="Plenoptic.Plenoptic.1"[HKEY_CLASSES_ROOT\Plenoptic.Plenoptic.1]@="Plenoptic Class"[HKEY_CLASSES_ROOT\Plenoptic.Plenoptic.1\CLSID]@="{607C27E9-AB27-11d3-A116-A0EA50C10801}"[HKEY_CLASSES_ROOT\ppifile\DefaultIcon]@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\  70,00,70,00,63,00,6e,00,66,00,67,00,2e,00,65,00,78,00,65,00,2c,00,31,00,00,\  00[HKEY_CLASSES_ROOT\ppifile\shell\open][HKEY_CLASSES_ROOT\ppifile\shell\open\command]@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\  70,00,70,00,63,00,6e,00,66,00,67,00,2e,00,65,00,78,00,65,00,20,00,2f,00,43,\  00,6f,00,6e,00,66,00,69,00,67,00,20,00,25,00,31,00,00,00[HKEY_CLASSES_ROOT\RTCCore.RTCClient]@="RTCClient Class"[HKEY_CLASSES_ROOT\RTCCore.RTCClient\CLSID]@="{7a42ea29-a2b7-40c4-b091-f6f024aa89be}"[HKEY_CLASSES_ROOT\RTCCore.RTCClient.1]@="RTCClient Class"[HKEY_CLASSES_ROOT\RTCCore.RTCClient.1\CLSID]@="{7a42ea29-a2b7-40c4-b091-f6f024aa89be}"[HKEY_CLASSES_ROOT\shtmfile][HKEY_CLASSES_ROOT\shtmfile\shell][HKEY_CLASSES_ROOT\Son au format Kar\DefaultIcon]@="C:\Program Files\DelMp3Kok\Playkok.exe"[HKEY_CLASSES_ROOT\Son au format Kar\shell\open][HKEY_CLASSES_ROOT\Son au format Kar\shell\open\command]@="C:\Program Files\DelMp3Kok\Playkok.exe %L"[HKEY_CLASSES_ROOT\Son au format midi\DefaultIcon]@="C:\Program Files\DelMp3Kok\delmp3kok.exe"[HKEY_CLASSES_ROOT\Son au format midi\shell\open][HKEY_CLASSES_ROOT\Son au format midi\shell\open\command]@="C:\Program Files\DelMp3Kok\delmp3kok.exe %L"[HKEY_CLASSES_ROOT\Son au format MP3\DefaultIcon]@="C:\Program Files\DelMp3Kok\Playkok.exe"[HKEY_CLASSES_ROOT\Son au format MP3\shell\open][HKEY_CLASSES_ROOT\Son au format MP3\shell\open\command]@="C:\Program Files\DelMp3Kok\Playkok.exe %L"[HKEY_CLASSES_ROOT\vbfile][HKEY_CLASSES_ROOT\vbfile\shell][HKEY_CLASSES_ROOT\WBEMComConnection]@="WBEM Connection"[HKEY_CLASSES_ROOT\WBEMComConnection\CLSID]@="SOFTWARE\CLASSES\WBEMComConnection"[HKEY_CLASSES_ROOT\WBEMComLocator]@="WBEM Locator"[HKEY_CLASSES_ROOT\WBEMComLocator\CLSID]@="SOFTWARE\CLASSES\WBEMComLocator"[HKEY_CLASSES_ROOT\webfile][HKEY_CLASSES_ROOT\webfile\shell][HKEY_CLASSES_ROOT\WMPPublsihCntr.WMPPublsihCntr]@="PublishCntr for WMP 7.0"[HKEY_CLASSES_ROOT\WMPPublsihCntr.WMPPublsihCntr\CLSID]@="{939438A9-CF0F-44d8-9140-599736F0D3A2}"[HKEY_CLASSES_ROOT\WMPPublsihCntr.WMPPublsihCntr\CurVer]@="WMPPublsihCntr.WMPPublsihCntr.1"[HKEY_CLASSES_ROOT\WMPPublsihCntr.WMPPublsihCntr.1]@="PublishCntr for WMP 7.0"[HKEY_CLASSES_ROOT\WMPPublsihCntr.WMPPublsihCntr.1\CLSID]@="{939438A9-CF0F-44d8-9140-599736F0D3A2}"[HKEY_CLASSES_ROOT\zapfile\DefaultIcon]@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,61,00,70,00,\  70,00,6d,00,67,00,72,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,32,00,31,00,38,\  00,00,00[HKEY_CLASSES_ROOT\CLSID\{00e0313F-8627-45db-863d-fd41083c3d32}]@="AOL_Communications Class""AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"[HKEY_CLASSES_ROOT\CLSID\{00e0313F-8627-45db-863d-fd41083c3d32}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{00e0313F-8627-45db-863d-fd41083c3d32}\ProgID]@="AOL_Communications.AOL_Communications.1"[HKEY_CLASSES_ROOT\CLSID\{00e0313F-8627-45db-863d-fd41083c3d32}\Programmable][HKEY_CLASSES_ROOT\CLSID\{00e0313F-8627-45db-863d-fd41083c3d32}\VersionIndependentProgID]@="AOL_Communications.AOL_Communications"[HKEY_CLASSES_ROOT\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]@="AcroIEHlprObj Class"[HKEY_CLASSES_ROOT\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\InprocServer32]@="C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\ProgID]@="AcroIEHelper.AcroIEHlprObj.1"[HKEY_CLASSES_ROOT\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\Programmable][HKEY_CLASSES_ROOT\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\TypeLib]@="{5F226421-415D-408D-9A09-0DCD94E25B48}"[HKEY_CLASSES_ROOT\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\VersionIndependentProgID]@="AcroIEHelper.AcroIEHlprObj"[HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}]@="PathfinderDownload Class"[HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\Pathfinder.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}\ProgID]@="Pathfinder.PathfinderDownload.1"[HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}\Programmable][HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}\TypeLib]@="{DCCAF17F-7581-4C86-9867-56D9405FAC3F}"[HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}\VersionIndependentProgID]@="Pathfinder.PathfinderDownload"[HKEY_CLASSES_ROOT\CLSID\{1878B32F-E712-4BEC-AB43-7DE3A4C36D3F}]@="P800Communication.P800Monitor"[HKEY_CLASSES_ROOT\CLSID\{1878B32F-E712-4BEC-AB43-7DE3A4C36D3F}\Implemented Categories][HKEY_CLASSES_ROOT\CLSID\{1878B32F-E712-4BEC-AB43-7DE3A4C36D3F}\Implemented Categories\{40FC6ED5-2438-11CF-A3DB-080036F12502}][HKEY_CLASSES_ROOT\CLSID\{1878B32F-E712-4BEC-AB43-7DE3A4C36D3F}\LocalServer32]@="C:\Program Files\Fichiers communs\Teleca Shared\P800Communication.exe"[HKEY_CLASSES_ROOT\CLSID\{1878B32F-E712-4BEC-AB43-7DE3A4C36D3F}\ProgID]@="P800Communication.P800Monitor"[HKEY_CLASSES_ROOT\CLSID\{1878B32F-E712-4BEC-AB43-7DE3A4C36D3F}\Programmable][HKEY_CLASSES_ROOT\CLSID\{1878B32F-E712-4BEC-AB43-7DE3A4C36D3F}\TypeLib]@="{ABBFC574-263C-468A-96B8-8614A92D03E6}"[HKEY_CLASSES_ROOT\CLSID\{1878B32F-E712-4BEC-AB43-7DE3A4C36D3F}\VERSION]@="2.0"[HKEY_CLASSES_ROOT\CLSID\{1F22CD29-E3DB-11D3-BC4E-0010833594F0}]@="BrowserManager Class"[HKEY_CLASSES_ROOT\CLSID\{1F22CD29-E3DB-11D3-BC4E-0010833594F0}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\ebrowser.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{1F22CD29-E3DB-11D3-BC4E-0010833594F0}\ProgID]@="Ebrowser.BrowserManager.1"[HKEY_CLASSES_ROOT\CLSID\{1F22CD29-E3DB-11D3-BC4E-0010833594F0}\TypeLib]@="{1F22CD1C-E3DB-11D3-BC4E-0010833594F0}"[HKEY_CLASSES_ROOT\CLSID\{1F22CD29-E3DB-11D3-BC4E-0010833594F0}\VersionIndependentProgID]@="Ebrowser.BrowserManager"[HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}]@="Engine_Real Class"[HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\Phobos.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}\ProgID]@="Phobos.Engine_Real.1"[HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}\Programmable][HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}\TypeLib]@="{3F8E02B4-6601-41A2-95E7-6BD102935C55}"[HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}\VersionIndependentProgID]@="Phobos.Engine_Real"[HKEY_CLASSES_ROOT\CLSID\{225789FB-CCA8-11D2-A719-0060B0B41584}]@="AOL_Client Class""AppID"="{AC44023F-D183-4397-9D02-27D34F120CB2}"[HKEY_CLASSES_ROOT\CLSID\{225789FB-CCA8-11D2-A719-0060B0B41584}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{225789FB-CCA8-11D2-A719-0060B0B41584}\ProgID]@="AOL_Client.AOL_Client.1"[HKEY_CLASSES_ROOT\CLSID\{225789FB-CCA8-11D2-A719-0060B0B41584}\Programmable][HKEY_CLASSES_ROOT\CLSID\{225789FB-CCA8-11D2-A719-0060B0B41584}\VersionIndependentProgID]@="AOL_Client.AOL_Client"[HKEY_CLASSES_ROOT\CLSID\{225789FD-CCA8-11D2-A719-0060B0B41584}]@="AOL_ClientDevice Class""AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"[HKEY_CLASSES_ROOT\CLSID\{225789FD-CCA8-11D2-A719-0060B0B41584}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{225789FD-CCA8-11D2-A719-0060B0B41584}\ProgID]@="AOL_ClientDevice.AOL_ClientDevice.1"[HKEY_CLASSES_ROOT\CLSID\{225789FD-CCA8-11D2-A719-0060B0B41584}\Programmable][HKEY_CLASSES_ROOT\CLSID\{225789FD-CCA8-11D2-A719-0060B0B41584}\VersionIndependentProgID]@="AOL_ClientDevice.AOL_ClientDevice"[HKEY_CLASSES_ROOT\CLSID\{22578A01-CCA8-11D2-A719-0060B0B41584}]@="AOL_ClientDeviceDB Class""AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"[HKEY_CLASSES_ROOT\CLSID\{22578A01-CCA8-11D2-A719-0060B0B41584}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{22578A01-CCA8-11D2-A719-0060B0B41584}\ProgID]@="AOL_ClientDeviceDB.AOL_ClientDeviceDB.1"[HKEY_CLASSES_ROOT\CLSID\{22578A01-CCA8-11D2-A719-0060B0B41584}\Programmable][HKEY_CLASSES_ROOT\CLSID\{22578A01-CCA8-11D2-A719-0060B0B41584}\VersionIndependentProgID]@="AOL_ClientDeviceDB.AOL_ClientDeviceDB"[HKEY_CLASSES_ROOT\CLSID\{22578A03-CCA8-11D2-A719-0060B0B41584}]@="AOL_ClientLocality Class""AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"[HKEY_CLASSES_ROOT\CLSID\{22578A03-CCA8-11D2-A719-0060B0B41584}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{22578A03-CCA8-11D2-A719-0060B0B41584}\ProgID]@="AOL_ClientLocality.AOL_ClientLocality.1"[HKEY_CLASSES_ROOT\CLSID\{22578A03-CCA8-11D2-A719-0060B0B41584}\Programmable][HKEY_CLASSES_ROOT\CLSID\{22578A03-CCA8-11D2-A719-0060B0B41584}\VersionIndependentProgID]@="AOL_ClientLocality.AOL_ClientLocality"[HKEY_CLASSES_ROOT\CLSID\{22578A05-CCA8-11D2-A719-0060B0B41584}]@="AOL_ClientLocalityDB Class""AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"[HKEY_CLASSES_ROOT\CLSID\{22578A05-CCA8-11D2-A719-0060B0B41584}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{22578A05-CCA8-11D2-A719-0060B0B41584}\ProgID]@="AOL_ClientLocalityDB.AOL_ClientLocalityDB.1"[HKEY_CLASSES_ROOT\CLSID\{22578A05-CCA8-11D2-A719-0060B0B41584}\Programmable][HKEY_CLASSES_ROOT\CLSID\{22578A05-CCA8-11D2-A719-0060B0B41584}\VersionIndependentProgID]@="AOL_ClientLocalityDB.AOL_ClientLocalityDB"[HKEY_CLASSES_ROOT\CLSID\{22578A07-CCA8-11D2-A719-0060B0B41584}]@="AOL_ClientLocalityGroup Class""AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"[HKEY_CLASSES_ROOT\CLSID\{22578A07-CCA8-11D2-A719-0060B0B41584}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{22578A07-CCA8-11D2-A719-0060B0B41584}\ProgID]@="AOL_ClientLocalityGroup.AOL_ClientLocalityGroup.1"[HKEY_CLASSES_ROOT\CLSID\{22578A07-CCA8-11D2-A719-0060B0B41584}\Programmable][HKEY_CLASSES_ROOT\CLSID\{22578A07-CCA8-11D2-A719-0060B0B41584}\VersionIndependentProgID]@="AOL_ClientLocalityGroup.AOL_ClientLocalityGroup"[HKEY_CLASSES_ROOT\CLSID\{22578A09-CCA8-11D2-A719-0060B0B41584}]@="AOL_ClientPhoneDB Class""AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"[HKEY_CLASSES_ROOT\CLSID\{22578A09-CCA8-11D2-A719-0060B0B41584}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{22578A09-CCA8-11D2-A719-0060B0B41584}\ProgID]@="AOL_ClientPhoneDB.AOL_ClientPhoneDB.1"[HKEY_CLASSES_ROOT\CLSID\{22578A09-CCA8-11D2-A719-0060B0B41584}\Programmable][HKEY_CLASSES_ROOT\CLSID\{22578A09-CCA8-11D2-A719-0060B0B41584}\VersionIndependentProgID]@="AOL_ClientPhoneDB.AOL_ClientPhoneDB"[HKEY_CLASSES_ROOT\CLSID\{22578A0B-CCA8-11D2-A719-0060B0B41584}]@="AOL_ClientPhoneList Class""AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"[HKEY_CLASSES_ROOT\CLSID\{22578A0B-CCA8-11D2-A719-0060B0B41584}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{22578A0B-CCA8-11D2-A719-0060B0B41584}\ProgID]@="AOL_ClientPhoneList.AOL_ClientPhoneList.1"[HKEY_CLASSES_ROOT\CLSID\{22578A0B-CCA8-11D2-A719-0060B0B41584}\Programmable][HKEY_CLASSES_ROOT\CLSID\{22578A0B-CCA8-11D2-A719-0060B0B41584}\VersionIndependentProgID]@="AOL_ClientPhoneList.AOL_ClientPhoneList"[HKEY_CLASSES_ROOT\CLSID\{22578A0D-CCA8-11D2-A719-0060B0B41584}]@="AOL_ClientPhoneNum Class""AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"[HKEY_CLASSES_ROOT\CLSID\{22578A0D-CCA8-11D2-A719-0060B0B41584}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{22578A0D-CCA8-11D2-A719-0060B0B41584}\ProgID]@="AOL_ClientPhoneNum.AOL_ClientPhoneNum.1"[HKEY_CLASSES_ROOT\CLSID\{22578A0D-CCA8-11D2-A719-0060B0B41584}\Programmable][HKEY_CLASSES_ROOT\CLSID\{22578A0D-CCA8-11D2-A719-0060B0B41584}\VersionIndependentProgID]@="AOL_ClientPhoneNum.AOL_ClientPhoneNum"[HKEY_CLASSES_ROOT\CLSID\{22578A0F-CCA8-11D2-A719-0060B0B41584}]@="AOL_ClientSystem Class""AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"[HKEY_CLASSES_ROOT\CLSID\{22578A0F-CCA8-11D2-A719-0060B0B41584}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{22578A0F-CCA8-11D2-A719-0060B0B41584}\ProgID]@="AOL_ClientSystem.AOL_ClientSystem.1"[HKEY_CLASSES_ROOT\CLSID\{22578A0F-CCA8-11D2-A719-0060B0B41584}\Programmable][HKEY_CLASSES_ROOT\CLSID\{22578A0F-CCA8-11D2-A719-0060B0B41584}\VersionIndependentProgID]@="AOL_ClientSystem.AOL_ClientSystem"[HKEY_CLASSES_ROOT\CLSID\{229b78d3-38f5-11d5-9001-00c04f4c3b9f}]@="CddbDiscs Class"[HKEY_CLASSES_ROOT\CLSID\{229b78d3-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78d3-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbDiscs.1"[HKEY_CLASSES_ROOT\CLSID\{229b78d3-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78d3-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78d3-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbDiscs"[HKEY_CLASSES_ROOT\CLSID\{229b78d4-38f5-11d5-9001-00c04f4c3b9f}]@="CddbDisc Class"[HKEY_CLASSES_ROOT\CLSID\{229b78d4-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78d4-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbDisc.1"[HKEY_CLASSES_ROOT\CLSID\{229b78d4-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78d4-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78d4-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbDisc"[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}]@="CDDBAOLControl Class"[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\Control][HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Both"[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\Insertable][HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\MiscStatus]@="0"[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\MiscStatus\1]@="135569"[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CDDBAOLControl.1"[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\ToolboxBitmap32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll, 104"[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\Version]@="1.0"[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CDDBAOLControl"[HKEY_CLASSES_ROOT\CLSID\{229b78d6-38f5-11d5-9001-00c04f4c3b9f}]@="CddbTrack Class"[HKEY_CLASSES_ROOT\CLSID\{229b78d6-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78d6-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbTrack.1"[HKEY_CLASSES_ROOT\CLSID\{229b78d6-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78d6-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78d6-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbTrack"[HKEY_CLASSES_ROOT\CLSID\{229b78d8-38f5-11d5-9001-00c04f4c3b9f}]@="CDDBProps Class"[HKEY_CLASSES_ROOT\CLSID\{229b78d8-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78d8-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78d9-38f5-11d5-9001-00c04f4c3b9f}]@="CddbGenre Class"[HKEY_CLASSES_ROOT\CLSID\{229b78d9-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78d9-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbGenre.1"[HKEY_CLASSES_ROOT\CLSID\{229b78d9-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78d9-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78d9-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbGenre"[HKEY_CLASSES_ROOT\CLSID\{229b78db-38f5-11d5-9001-00c04f4c3b9f}]@="CddbRole Class"[HKEY_CLASSES_ROOT\CLSID\{229b78db-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78db-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbRole.1"[HKEY_CLASSES_ROOT\CLSID\{229b78db-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78db-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78db-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbRole"[HKEY_CLASSES_ROOT\CLSID\{229b78dc-38f5-11d5-9001-00c04f4c3b9f}]@="CddbLanguage Class"[HKEY_CLASSES_ROOT\CLSID\{229b78dc-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78dc-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbLanguage.1"[HKEY_CLASSES_ROOT\CLSID\{229b78dc-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78dc-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78dc-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbLanguage"[HKEY_CLASSES_ROOT\CLSID\{229b78dd-38f5-11d5-9001-00c04f4c3b9f}]@="CddbRegion Class"[HKEY_CLASSES_ROOT\CLSID\{229b78dd-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78dd-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbRegion.1"[HKEY_CLASSES_ROOT\CLSID\{229b78dd-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78dd-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78dd-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbRegion"[HKEY_CLASSES_ROOT\CLSID\{229b78de-38f5-11d5-9001-00c04f4c3b9f}]@="CddbField Class"[HKEY_CLASSES_ROOT\CLSID\{229b78de-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78de-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbField.1"[HKEY_CLASSES_ROOT\CLSID\{229b78de-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78de-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78de-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbField"[HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}]@="CddbSegment Class"[HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbSegment.1"[HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbSegment"[HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}]@="CddbURL Class"[HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbURL.1"[HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbURL"[HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}]@="CddbFullName Class"[HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbFullName.1"[HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbFullName"[HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}]@="CddbCredit Class"[HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbCredit.1"[HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbCredit"[HKEY_CLASSES_ROOT\CLSID\{229b78e3-38f5-11d5-9001-00c04f4c3b9f}]@="CddbSegments Class"[HKEY_CLASSES_ROOT\CLSID\{229b78e3-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78e3-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbSegments.1"[HKEY_CLASSES_ROOT\CLSID\{229b78e3-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78e3-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78e3-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbSegments"[HKEY_CLASSES_ROOT\CLSID\{229b78e4-38f5-11d5-9001-00c04f4c3b9f}]@="CddbGenreTree Class"[HKEY_CLASSES_ROOT\CLSID\{229b78e4-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78e4-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbGenreTree.1"[HKEY_CLASSES_ROOT\CLSID\{229b78e4-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78e4-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78e4-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbGenreTree"[HKEY_CLASSES_ROOT\CLSID\{229b78e5-38f5-11d5-9001-00c04f4c3b9f}]@="CddbCredits Class"[HKEY_CLASSES_ROOT\CLSID\{229b78e5-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78e5-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbCredits.1"[HKEY_CLASSES_ROOT\CLSID\{229b78e5-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78e5-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78e5-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbCredits"[HKEY_CLASSES_ROOT\CLSID\{229b78e6-38f5-11d5-9001-00c04f4c3b9f}]@="CddbURLList Class"[HKEY_CLASSES_ROOT\CLSID\{229b78e6-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78e6-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbURLList.1"[HKEY_CLASSES_ROOT\CLSID\{229b78e6-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78e6-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78e6-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbURLList"[HKEY_CLASSES_ROOT\CLSID\{229b78e7-38f5-11d5-9001-00c04f4c3b9f}]@="CddbURLTree Class"[HKEY_CLASSES_ROOT\CLSID\{229b78e7-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78e7-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbURLTree.1"[HKEY_CLASSES_ROOT\CLSID\{229b78e7-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78e7-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78e7-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbURLTree"[HKEY_CLASSES_ROOT\CLSID\{229b78e8-38f5-11d5-9001-00c04f4c3b9f}]@="CddbFieldList Class"[HKEY_CLASSES_ROOT\CLSID\{229b78e8-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78e8-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbFieldList.1"[HKEY_CLASSES_ROOT\CLSID\{229b78e8-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78e8-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78e8-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbFieldList"[HKEY_CLASSES_ROOT\CLSID\{229b78e9-38f5-11d5-9001-00c04f4c3b9f}]@="CddbLanguageList Class"[HKEY_CLASSES_ROOT\CLSID\{229b78e9-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78e9-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbLanguageList.1"[HKEY_CLASSES_ROOT\CLSID\{229b78e9-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78e9-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78e9-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbLanguageList"[HKEY_CLASSES_ROOT\CLSID\{229b78ea-38f5-11d5-9001-00c04f4c3b9f}]@="CddbRegionList Class"[HKEY_CLASSES_ROOT\CLSID\{229b78ea-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78ea-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbRegionList.1"[HKEY_CLASSES_ROOT\CLSID\{229b78ea-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78ea-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78ea-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbRegionList"[HKEY_CLASSES_ROOT\CLSID\{229b78eb-38f5-11d5-9001-00c04f4c3b9f}]@="CddbRoleList Class"[HKEY_CLASSES_ROOT\CLSID\{229b78eb-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\CDDBControl.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{229b78eb-38f5-11d5-9001-00c04f4c3b9f}\ProgID]@="CDDBControlAOL.CddbRoleList.1"[HKEY_CLASSES_ROOT\CLSID\{229b78eb-38f5-11d5-9001-00c04f4c3b9f}\Programmable][HKEY_CLASSES_ROOT\CLSID\{229b78eb-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"[HKEY_CLASSES_ROOT\CLSID\{229b78eb-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]@="CDDBControlAOL.CddbRoleList"[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}]@="InterActual Skin"[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\AuxUserType][HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\AuxUserType\2]@="ITICl"[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\AuxUserType\3]@="iPlayer"[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\DefaultIcon]@="C:\PROGRA~1\INTERA~1\INTERA~1\iPlayer.exe,0"[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\InprocHandler32]@="ole32.dll"[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\Insertable]@=""[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\LocalServer32]@="C:\PROGRA~1\INTERA~1\INTERA~1\iPlayer.exe"[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\MiscStatus]@="32"[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\ProgID]@="ITIClient.Document"[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\Verb][HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\Verb\0]@="&Edit,0,2"[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\Verb\1]@="&Open,0,2"[HKEY_CLASSES_ROOT\CLSID\{33F9ACB0-55FC-11D3-A72F-00C0DF248B79}]@="pavsrv""AppID"="{33F9ACB8-55FC-11D3-A72F-00C0DF248B79}"[HKEY_CLASSES_ROOT\CLSID\{33F9ACB0-55FC-11D3-A72F-00C0DF248B79}\LocalServer32]@="C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe"[HKEY_CLASSES_ROOT\CLSID\{3D6D5D2F-B9F2-101C-AED5-00608CF525A5}]@="DBS GmbH - TX Text Control"[HKEY_CLASSES_ROOT\CLSID\{3D6D5D2F-B9F2-101C-AED5-00608CF525A5}\Control]@=""[HKEY_CLASSES_ROOT\CLSID\{3D6D5D2F-B9F2-101C-AED5-00608CF525A5}\InprocServer32]@="C:\PROGRA~1\Larousse\Shared\bin\Tx4ole.ocx"[HKEY_CLASSES_ROOT\CLSID\{3D6D5D2F-B9F2-101C-AED5-00608CF525A5}\Insertable]@=""[HKEY_CLASSES_ROOT\CLSID\{3D6D5D2F-B9F2-101C-AED5-00608CF525A5}\MiscStatus]@="0"[HKEY_CLASSES_ROOT\CLSID\{3D6D5D2F-B9F2-101C-AED5-00608CF525A5}\MiscStatus\1]@="229777"[HKEY_CLASSES_ROOT\CLSID\{3D6D5D2F-B9F2-101C-AED5-00608CF525A5}\ProgID]@="TX.TextControl.110"[HKEY_CLASSES_ROOT\CLSID\{3D6D5D2F-B9F2-101C-AED5-00608CF525A5}\ToolboxBitmap32]@="C:\PROGRA~1\Larousse\Shared\bin\Tx4ole.ocx, 1"[HKEY_CLASSES_ROOT\CLSID\{3D6D5D2F-B9F2-101C-AED5-00608CF525A5}\TypeLib]@="{3D6D5D32-B9F2-101C-AED5-00608CF525A5}"[HKEY_CLASSES_ROOT\CLSID\{3D6D5D2F-B9F2-101C-AED5-00608CF525A5}\Version]@="1.2"[HKEY_CLASSES_ROOT\CLSID\{3D6D5D33-B9F2-101C-AED5-00608CF525A5}]@="DBS GmbH - TX General Property Page"[HKEY_CLASSES_ROOT\CLSID\{3D6D5D33-B9F2-101C-AED5-00608CF525A5}\InprocServer32]@="C:\PROGRA~1\Larousse\Shared\bin\Tx4ole.ocx"[HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}]@="CerberusCDPlayer Class"[HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}\Control][HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\Cerberus.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}\Insertable][HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}\MiscStatus]@="0"[HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}\MiscStatus\1]@="131473"[HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}\ProgID]@="Cerberus.CerberusCDPlayer.1"[HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}\Programmable][HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}\ToolboxBitmap32]@="C:\PROGRA~1\AOL7~1.0\Media\Cerberus.dll, 101"[HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}\TypeLib]@="{06645894-E73C-413B-8704-71823A9C39B5}"[HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}\Version]@="1.0"[HKEY_CLASSES_ROOT\CLSID\{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}\VersionIndependentProgID]@="Cerberus.CerberusCDPlayer"[HKEY_CLASSES_ROOT\CLSID\{639A19DD-1D97-4A6E-A0D1-01E04FED563F}]@="SupportedType Class"[HKEY_CLASSES_ROOT\CLSID\{639A19DD-1D97-4A6E-A0D1-01E04FED563F}\InprocServer32]@="C:\PROGRA~1\AOL7~1.0\Media\Phobos.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\CLSID\{639A19DD-1D97-4A6E-A0D1-01E04FED563F}\ProgID]@="Phobos.SupportedType.1"[HKEY_CLASSES_ROOT\CLSID\{639A19DD-1D97-4A6E-A0D1-01E04FED563F}\Programmable][HKEY_CLASSES_ROOT\CLSID\{639A19DD-1D97-4A6E-A0D1-01E04FED563F}\TypeLib]@="{3F8E02B4-6601-41A2-95E7-6BD102935C55}"[HKEY_CLASSES_ROOT\CLSID\{639A19DD-1D97-4A6E-A0D1-01E04FED563F}\VersionIndependentProgID]@="Phobos.SupportedType"[HKEY_CLASSES_ROOT\CLSID\{63E6BE14-A742-4EEA-8AF3-0EC39F10F850}]@="KHViewExtents Class""AppID"="{7E7898C9-8E34-4314-9670-771BC5343D0E}"[HKEY_CLASSES_ROOT\CLSID\{63E6BE14-A742-4EEA-8AF3-0EC39F10F850}\LocalServer32]@="C:\PROGRA~1\Google\GOOGLE~1\GOOGLE~1.EXE"[HKEY_CLASSES_ROOT\CLSID\{63E6BE14-A742-4EEA-8AF3-0EC39F10F850}\ProgID]@="Keyhole.KHViewExtents.1"[HKEY_CLASSES_ROOT\CLSID\{63E6BE14-A742-4EEA-8AF3-0EC39F10F850}\VersionIndependentProgID]@="Keyhole.KHViewExtents"[HKEY_CLASSES_ROOT\CLSID\{6C879914-3B7F-11D4-9660-0060085DA2BC}]@="HIIndexManager3 Class"[HKEY_CLASSES_ROOT\CLSID\{6C879914-3B7F-11D4-9660-0060085DA2BC}\InprocServer32]@="C:\PROGRA~1\Larousse\Shared\bin\HIIndex3.dll""ThreadingModel"="Both"[HKEY_CLASSES_ROOT\CLSID\{6C879914-3B7F-11D4-9660-0060085DA2BC}\ProgID]@="HIIndex3.HIIndexManager3.1"[HKEY_CLASSES_ROOT\CLSID\{6C879914-3B7F-11D4-9660-0060085DA2BC}\Programmable][HKEY_CLASSES_ROOT\CLSID\{6C879914-3B7F-11D4-9660-0060085DA2BC}\TypeLib]@="{6C879904-3B7F-11D4-9660-0060085DA2BC}"[HKEY_CLASSES_ROOT\CLSID\{6C879914-3B7F-11D4-9660-0060085DA2BC}\VersionIndependentProgID]@="HIIndex3.HIIndexManager3"[HKEY_CLASSES_ROOT\CLSID\{6C879916-3B7F-11D4-9660-0060085DA2BC}]@="HIResult3 Class"[HKEY_CLASSES_ROOT\CLSID\{6C879916-3B7F-11D4-9660-0060085DA2BC}\InprocServer32]@="C:\PROGRA~1\Larousse\Shared\bin\HIIndex3.dll""ThreadingModel"="Both"[HKEY_CLASSES_ROOT\CLSID\{6C879916-3B7F-11D4-9660-0060085DA2BC}\ProgID]@="HIIndex3.HIResult3.1"[HKEY_CLASSES_ROOT\CLSID\{6C879916-3B7F-11D4-9660-0060085DA2BC}\Programmable][HKEY_CLASSES_ROOT\CLSID\{6C879916-3B7F-11D4-9660-0060085DA2BC}\TypeLib]@="{6C879904-3B7F-11D4-9660-0060085DA2BC}"[HKEY_CLASSES_ROOT\CLSID\{6C879916-3B7F-11D4-9660-0060085DA2BC}\VersionIndependentProgID]@="HIIndex3.HIResult3"[HKEY_CLASSES_ROOT\CLSID\{6F2E2430-554F-11D3-A72D-00CDDF248B79}]@="PSFactoryBuffer"[HKEY_CLASSES_ROOT\CLSID\{6F2E2430-554F-11D3-A72D-00CDDF248B79}\InProcServer32]@="C:\Program Files\Panda Software\Panda Antivirus Titanium\pavcprox.dll""ThreadingModel"="Both"[HKEY_CLASSES_ROOT\CLSID\{752B9690-7A0B-4c67-8A09-AE3885CFCDF4}]@="AOLBrand_Client Class""AppID"="{79498D83-FEFE-4e36-8B7E-E9CF79F010B0}"[HKEY_CLASSES_ROOT\CLSID\{752B9690-7A0B-4c67-8A09-AE3885CFCDF4}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{752B9690-7A0B-4c67-8A09-AE3885CFCDF4}\ProgID]@="AOLBrand_Client.AOLBrand_Client.1"[HKEY_CLASSES_ROOT\CLSID\{752B9690-7A0B-4c67-8A09-AE3885CFCDF4}\Programmable][HKEY_CLASSES_ROOT\CLSID\{752B9690-7A0B-4c67-8A09-AE3885CFCDF4}\VersionIndependentProgID]@="AOLBrand_Client.AOLBrand_Client"[HKEY_CLASSES_ROOT\CLSID\{79498D83-FEFE-4e36-8B7E-E9CF79F010B0}]@="AOLBrand_Client2 Class""AppID"="{79498D83-FEFE-4e36-8B7E-E9CF79F010B0}"[HKEY_CLASSES_ROOT\CLSID\{79498D83-FEFE-4e36-8B7E-E9CF79F010B0}\LocalServer32]@="C:\PROGRA~1\AOL7~1.0\waol.exe"[HKEY_CLASSES_ROOT\CLSID\{79498D83-FEFE-4e36-8B7E-E9CF79F010B0}\ProgID]@="AOLBrand_Client.AOLBrand_Client.2"[HKEY_CLASSES_ROOT\CLSID\{79498D83-FEFE-4e36-8B7E-E9CF79F010B0}\Programmable][HKEY_CLASSES_ROOT\CLSID\{79498D83-FEFE-4e36-8B7E-E9CF79F010B0}\VersionIndependentProgID]@="AOLBrand_Client.AOLBrand_Client"[HKEY_CLASSES_ROOT\CLSID\{7C9688C3-7279-474D-ABA5-A632373D2CDB}]@="Player Class"[HKEY_CLASSES_ROOT\CLSID\{7C9688C3-7279-474D-ABA5-A632373D2CDB}\InprocServer32]@=&q

Elo · Answer

Je ne comprends pas, j'avais le premier, et à la suite, j'ai mis le bloc note, le deuxième et j'ai mis le bloc note, et ça jusqu'au huitième, mais là, je vois que ça n'a pas marqué ça...??? vous lisez qq part le premier, le deuxième, le troisième...etc, c'est que je bigle ou ça n'est pas marqué?!Dites moi si je vous les remet en faisant un post à chaque fois p-ê?? ou c'est bon??

green day · Answer

re  c'est l'Inconnu le specialiste, Luky Luke, gros bras ... mdr !!! mais il va nous dire ce qu'il en est ... ++  ***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***

incognito02 · Answer

Bonsoir Elo,Bisou Green Day  ;-)Elo, si tout tourne nickel sur ton ordi, tu peux supprimer ces fichiers, c'est des sauvegardes de Ccleaner.Bonne soirée.A+

Elo · Answer

WOUAW j'en reviens pas!!!!!!!!!!!!!ça y est!!!!!! c'est fini??!! c'est tout bon?!! c'est sûr?!! je n'en crois pas mes yeux!!!!!!!!!!! lolMERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

green day · Answer

lol ! mais de rien :-) pour les conseils de dernières minutes, faire des nettoyage reguliers avec les utilitaires su poste 1 + mise à jour de win et défragmentation et ça sera tout bon pour un long moment encore Merci à Luky Luke ;-) bon surf Elodie ! ++

Elo · Answer

HHHEEELLLLPPPP!!Bonjour!Je réédite ce post, car je n'arrive pas à accéder au site autrement. Un message d'erreur me contraint de fermer tout. Ca me dit: L'exception Exception logicielle inconnue (0x0eedfade) s'est produite dans l'application à l'emplacement 0x7c81eb33.En fait, c'est le pc de mes parents et étant de passage chez eux, ils me disent qu'ils ont surement un virus. Je vais donc sur cet ancien post pour faire les scans qu'on m'avait dit de faire pour mon pc. J'ai donc fait: Ad aware, Cclean, A2, Ewido.Après ça, la fenêtre de wanadoo (celle qui sert à indiquer les utilisateurs, accéder à internet, etc, a disparu). Je n'arrive pas à la remettre... aïe, aïe, aïe!Y aurait-il une âme charitable qui pourrez me donner un coup de main tout de suite, car je dois repartir rapidement.MERCI D'AVANCE.

green day · Answer

Salut poste un hijackthis stp ++

Elo · Answer

Merci Green day d'être tjs là! C'est vraiment très gentil!!En fait, je ne suis plus chez mes parents, donc, je ne pourrais rien faire de plus... en tout cas, pour le moment.Si j'y retourne ce we ou la semaine pro, je rééssaierai d'avoir de l'aide.MERCI BCP et @+

green day · Answer

Salut ok !   @+

Trojan canbede

69 réponses

Votre réponse

Discussions similaires

Newsletters