Virus du a l'installation d'un truc illégal
Résolu
blibloue
Messages postés
86
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Je veux poster un rapport de Dr.web et voir quel virus j'ai chopé, merci de m'aider et de m'éclaircir parce que j'ai beau faire tout les scan qui se trouve sur ce lien et tjr rien:
http://www.commentcamarche.net/faq/16138-comment-supprimer-virut
Rien ne marche, j'ai fréquemment l'erreur 1068 a chaque fois que je veux démarrer un service, j'ai tout perdu par exemple: la main de copier/coller et plusieurs autre fonctions.
Je veux poster un rapport de Dr.web et voir quel virus j'ai chopé, merci de m'aider et de m'éclaircir parce que j'ai beau faire tout les scan qui se trouve sur ce lien et tjr rien:
http://www.commentcamarche.net/faq/16138-comment-supprimer-virut
Rien ne marche, j'ai fréquemment l'erreur 1068 a chaque fois que je veux démarrer un service, j'ai tout perdu par exemple: la main de copier/coller et plusieurs autre fonctions.
A voir également:
- Virus du a l'installation d'un truc illégal
- Site de telechargement illegal - Accueil - Outils
- Iptv illégal - Guide
- IPTV pirate : voici ce que vous que risquez en utilisant des services illégaux - Accueil - Streaming
- Virus mcafee - Accueil - Piratage
- Liste site streaming illégal - Accueil - Services en ligne
60 réponses
tu as un nouveau point de restauration système créé à ce jour,
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
Bonjour,
le scan s'est terminé et il n'a rien trouvé 0 menaces, j'ai juste un message je ne sais pas si c'est en relation:"Windows - mémoire virtuelle minimale insuffisante"
le scan s'est terminé et il n'a rien trouvé 0 menaces, j'ai juste un message je ne sais pas si c'est en relation:"Windows - mémoire virtuelle minimale insuffisante"
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bonjour,
si le message persiste après quelques redémarrages normales :
il faut entrer dans les entrailles de Windows (Panneau de configuration) pour modifier et mettre en automatique, la gestion de mémoire virtuelle par Windows !
en général, il suffit de faire de la place sur la partition ou Windows est installée !
regarde un coup par ici :
https://www.commentcamarche.net/informatique/windows/299-gerer-la-memoire-virtuelle-de-windows-10/
à essayer si le problème "persiste" !!!
mais il est recommandé de ne pas trop bidouiller les paramètres de Windows !
si le message persiste après quelques redémarrages normales :
il faut entrer dans les entrailles de Windows (Panneau de configuration) pour modifier et mettre en automatique, la gestion de mémoire virtuelle par Windows !
en général, il suffit de faire de la place sur la partition ou Windows est installée !
regarde un coup par ici :
https://www.commentcamarche.net/informatique/windows/299-gerer-la-memoire-virtuelle-de-windows-10/
à essayer si le problème "persiste" !!!
mais il est recommandé de ne pas trop bidouiller les paramètres de Windows !
Bonjour,
Maintenant au démarrage j'ai le message suivant : "alerte de sécurité Windows, pour vous aidez a protéger votre ordinateur, le par feu Windows a bloqué certaines fonctionnalités de ce programme, et c'est Akamai NetSession Client", et aussi quand je démarre un moteur de recherche j'ai DO SEARCHES qui apparait.
Maintenant au démarrage j'ai le message suivant : "alerte de sécurité Windows, pour vous aidez a protéger votre ordinateur, le par feu Windows a bloqué certaines fonctionnalités de ce programme, et c'est Akamai NetSession Client", et aussi quand je démarre un moteur de recherche j'ai DO SEARCHES qui apparait.
* Télécharge et enregistre ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
=> L'icône est sous forme de parchemin.
* Clique sur configurer, puis sur la loupe + .
* Laisse travailler l'outil, même s'il semble bloqué !
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
tuto zhpdiag :
http://nicolascoolman.webs.com/tutorials.htm
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
=> L'icône est sous forme de parchemin.
* Clique sur configurer, puis sur la loupe + .
* Laisse travailler l'outil, même s'il semble bloqué !
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
tuto zhpdiag :
http://nicolascoolman.webs.com/tutorials.htm
ta version de Windows est une nLite => modifiée et non officielle, d'où le problème avec certains outils pour les faire fonctionner !
tu te trouves en Italie ?
tu as un proxy ouvert dans ton navigateur
tu utilises deux DNS privés !
pour Akamai NetSession Client, le massage est normal :
vu qu'on a lancé une réparation de Windows, les paramètres de parfeu de Windows se sont réinitialisés, d'où le message,
Akamai se lance au démarrage du pc !
tu peux cocher comme quoi ne plus afficher ce message !
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/10/2013 - 09:02:56 ---A- . (...) -- C:\WINDOWS\system32\tmp.txt [0]
G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.6.6, (Désactivé)
O41 - Driver: (iSafeNetFilter) . (. - .) - C:\Program Files\iSafe\iSafeNetFilter.sys (.not file.)
O43 - CFD: 28/10/2013 - 12:03:59 - [0,249] ----D C:\Documents and Settings\80001093\Application Data\iSafe
O43 - CFD: 01/04/2012 - 16:20:56 - [0] ----D C:\Documents and Settings\80001093\Local Settings\Application Data\MediaGet2
O64 - Services: CurCS - 03/11/2013 - C:\Program Files\iSafe\iSafeNetFilter.sys (iSafeNetFilter) .(...) - LEGACY_ISAFENETFILTER
O68 - StartMenuInternet: <Google Chrome.Local-Admin> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- searches.com\?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=3219913727_1789_D0BC2F27&ts=1383477223 c:\documents and settings\local-admin\local settings\application data\google\chrome\application\chrome.exe" http://www.do
O68 - StartMenuInternet: <Opera.exe> <Opera>[HKLM\..\Shell\open\Command] (...) -- searches.com\?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=3219913727_1789_D0BC2F27&ts=1383477223 c:\program files\opera\opera.exe" http://www.do [HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]
[HKCU\Software\Classes\Updater.AmiUpd]
[HKCU\Software\Classes\Updater.AmiUpd.1]
C:\Documents and Settings\80001093\Application Data\iSafe
C:\Documents and Settings\80001093\Local Settings\Application Data\MediaGet2
C:\Documents and Settings\80001093\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
ShortcutFix
Emptytemp
EmptyClsid
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm
tu te trouves en Italie ?
tu as un proxy ouvert dans ton navigateur
tu utilises deux DNS privés !
pour Akamai NetSession Client, le massage est normal :
vu qu'on a lancé une réparation de Windows, les paramètres de parfeu de Windows se sont réinitialisés, d'où le message,
Akamai se lance au démarrage du pc !
tu peux cocher comme quoi ne plus afficher ce message !
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/10/2013 - 09:02:56 ---A- . (...) -- C:\WINDOWS\system32\tmp.txt [0]
G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.6.6, (Désactivé)
O41 - Driver: (iSafeNetFilter) . (. - .) - C:\Program Files\iSafe\iSafeNetFilter.sys (.not file.)
O43 - CFD: 28/10/2013 - 12:03:59 - [0,249] ----D C:\Documents and Settings\80001093\Application Data\iSafe
O43 - CFD: 01/04/2012 - 16:20:56 - [0] ----D C:\Documents and Settings\80001093\Local Settings\Application Data\MediaGet2
O64 - Services: CurCS - 03/11/2013 - C:\Program Files\iSafe\iSafeNetFilter.sys (iSafeNetFilter) .(...) - LEGACY_ISAFENETFILTER
O68 - StartMenuInternet: <Google Chrome.Local-Admin> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- searches.com\?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=3219913727_1789_D0BC2F27&ts=1383477223 c:\documents and settings\local-admin\local settings\application data\google\chrome\application\chrome.exe" http://www.do
O68 - StartMenuInternet: <Opera.exe> <Opera>[HKLM\..\Shell\open\Command] (...) -- searches.com\?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=3219913727_1789_D0BC2F27&ts=1383477223 c:\program files\opera\opera.exe" http://www.do [HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]
[HKCU\Software\Classes\Updater.AmiUpd]
[HKCU\Software\Classes\Updater.AmiUpd.1]
C:\Documents and Settings\80001093\Application Data\iSafe
C:\Documents and Settings\80001093\Local Settings\Application Data\MediaGet2
C:\Documents and Settings\80001093\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
ShortcutFix
Emptytemp
EmptyClsid
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm
ok, donc les ip et DNS privés viennent de là, on laisse :D
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://fr.malwarebytes.com/mwb-download/
ou :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://fr.malwarebytes.com/mwb-download/
ou :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Salut,
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.11.03.03
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Local-Admin :: DZ0002 [administrateur]
Protection: Désactivé
03/11/2013 17:50:56
mbam-log-2013-11-03 (17-50-56).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 402673
Temps écoulé: 1 heure(s), 44 minute(s), 4 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe.vir (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\80001093\Application Data\Mozilla\Firefox\Profiles\bmtpdxhk.default\extensions\{C4A4F5A0-4B89-4392-AFAC-D58010E349AF}.xpi (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{17BD0617-0F44-4B1F-AFA7-8171B2F9D2F9}\RP2\A0000961.exe (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
(fin)
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.11.03.03
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Local-Admin :: DZ0002 [administrateur]
Protection: Désactivé
03/11/2013 17:50:56
mbam-log-2013-11-03 (17-50-56).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 402673
Temps écoulé: 1 heure(s), 44 minute(s), 4 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe.vir (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\80001093\Application Data\Mozilla\Firefox\Profiles\bmtpdxhk.default\extensions\{C4A4F5A0-4B89-4392-AFAC-D58010E349AF}.xpi (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{17BD0617-0F44-4B1F-AFA7-8171B2F9D2F9}\RP2\A0000961.exe (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
(fin)
bonjour,
redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
Bonjour,
J'ai redémarré le PC tout a l'air bien, sauf que quand je veux démarrer Google chrome il y a ce message : (chrome.exe - Erreur d'application: L'instruction à "0x78576b1d" emploie l'adresse memoire "0x00000008". La mémoire ne peut pas être "read").
J'ai redémarré le PC tout a l'air bien, sauf que quand je veux démarrer Google chrome il y a ce message : (chrome.exe - Erreur d'application: L'instruction à "0x78576b1d" emploie l'adresse memoire "0x00000008". La mémoire ne peut pas être "read").
désinstalle chrome,
vire le répertoire Google manuellement,
retélécharge et réinstalle le, décoche la barre Google si proposée !
vire le répertoire Google manuellement,
retélécharge et réinstalle le, décoche la barre Google si proposée !
Re,
J'ai désinstallé et je n'ai pas encore retélécharger et réinstaller Google chrome, car quand j'ai redémarré le PC il y a un nouveau message : " sbu.exe - Erreur d'application "
J'ai désinstallé et je n'ai pas encore retélécharger et réinstaller Google chrome, car quand j'ai redémarré le PC il y a un nouveau message : " sbu.exe - Erreur d'application "
regarde voir si tu as un programme au nom de Speedbit dans la liste des programmes installés sur ton pc !
Bonjour,
Avant je me souviens que quand je démarrais un moteur de recherche il y avait Speedbit et je me souviens aussi de l'avoir vu dans la liste des programmes installés, mais sinon j'ai trouvé que ça :
le dossier Speedbit, SBUpdate dans C:\Program Files\Common Files,
le dossier Speedbit dans C:\Document and Settings\All Users\Application Data,
le fichier CRX SpeedbitNewTab.crx dans:C:\Program Files\Common Files\SpeedBit\SBUpdate.
Avant je me souviens que quand je démarrais un moteur de recherche il y avait Speedbit et je me souviens aussi de l'avoir vu dans la liste des programmes installés, mais sinon j'ai trouvé que ça :
le dossier Speedbit, SBUpdate dans C:\Program Files\Common Files,
le dossier Speedbit dans C:\Document and Settings\All Users\Application Data,
le fichier CRX SpeedbitNewTab.crx dans:C:\Program Files\Common Files\SpeedBit\SBUpdate.
