Rootkit.win32 problème!
Résolu
al
-
green day Messages postés 26374 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
green day Messages postés 26374 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Je viens de rallumer mon ordi et j'ai un rootkit.win32.agent.dp.
Je n'ai aucune idée de ce qu'est ce virus ni de comment m'en débarasser sans problème.
Help!
Merci
Al
Je viens de rallumer mon ordi et j'ai un rootkit.win32.agent.dp.
Je n'ai aucune idée de ce qu'est ce virus ni de comment m'en débarasser sans problème.
Help!
Merci
Al
Configuration: Windows XP Internet Explorer 7.0
59 réponses
- 1
- 2
- 3
Suivant
Résumé de la discussion
Problème central : la machine est infectée par un rootkit Win32.Agent.dp, détecté après rallumage et documenté dans un rapport d'analyse détaillant des infections multiples, des exploits et des fichiers renommés. Des éléments de réponse indiquent l'emploi d'outils antivirus (F-Secure, F-PROT, F-Secure Orion) pour analyser les fichiers, avec des fichiers renommés et des tentatives de désinfection ou de quarantaine, sans élimination systématique. En pratique, le rapport énumère des éléments infectés et des chemins critiques, notamment des pilotes et des fichiers système, avec des entrées comme rootkit.win32.agent.dp et des fichiers déplacés ou inaccessibles lors de l'ouverture. D'autres détails indiquent des erreurs d'ouverture sur des fichiers système et des dossiers sensibles, soulignant l'ampleur des altérations et la nécessité d'une approche méthodique avant toute réinstallation.
-
Voilà le rapport d'erreur qui va avec
Rapport d'analyse
mardi 31 juillet 2007 17:16:11
Options
--------------------------------------------------------------------------------
Cible ::
C:\
Action:
Interroger l'utilisateur après l'analyse
Options d'analyse :
Analyser tous les fichiers
Analyser le contenu des archives : inactif
Moteurs d'analyse :
F-Secure F-PROT: 3.12.410, 2007-07-30
F-Secure AVP: 6.00.167, 2007-07-31
F-Secure Orion: 1.02.21, 2007-07-31
Résultats
--------------------------------------------------------------------------------
Secteurs d'amorçage
Analysés: 1
Infectés: 0
Suspects: 0
Désinfectés: 0
Fichiers
Analysés: 89742
Infectés: 7
Suspects: 0
Désinfectés: 0
Renommés: 2
Supprimés: 0
Mis en quarantaine: 0
Rapport
--------------------------------------------------------------------------------
C:\Documents and Settings\Famille_2\Application Data\Sun\Java\Deployment\cache\6.0\12\51c7d98c-73eb079f Infection: Exploit.Java.Gimsh.a Renommé.
C:\Documents and Settings\Famille_2\Local Settings\Temporary Internet Files\Content.IE5\2EQU63OQ\exploit[1].ani Infection: Exploit.Win32.IMG-ANI.l Renommé.
C:\Documents and Settings\Famille_2\Local Settings\Temporary Internet Files\Content.IE5\EVU0QA7I\IF_Z[1].0TM Infection: Exploit.JS.ADODB.Stream.ac
C:\Documents and Settings\Famille_2\Local Settings\Temporary Internet Files\Content.IE5\JFW20GBL\KISSMET2[1].0TM Infection: Exploit.HTML.IframeBof
C:\Documents and Settings\Famille_2\Local Settings\Temporary Internet Files\Content.IE5\KZF2QIEC\RIFF_LAST[1].0IN Infection: Exploit.Win32.IMG-ANI.w
C:\WINDOWS\system32\drivers\ip6fw.sys Infection: Rootkit.Win32.Agent.dp
C:\WINDOWS\system32\RPCC.0LL Infection: Trojan-Proxy.Win32.Dlena.cq
--------------------------------------------------------------------------------
Erreur d'ouverture du fichier C:\pagefile.sys
Erreur d'ouverture du fichier C:\WINDOWS\system32\rnaph.dll
Impossible de lire le fichier C:\WINDOWS\system32\drivers\cdr4_xp.sys [F-Secure Orion]
Impossible de lire le fichier C:\WINDOWS\system32\drivers\cdralw2k.sys [F-Secure Orion]
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\default
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\SAM
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\SECURITY
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\system
Impossible de lire le fichier C:\WINDOWS\system32\config\systemprofile\Modèles\excel.xls [F-Secure Orion]
Impossible de lire le fichier C:\WINDOWS\system32\config\systemprofile\Modèles\winword.doc [F-Secure Orion]
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-1060284298-602609370-725345543-1004\Dc160.doc [F-Secure Orion]
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-1060284298-602609370-725345543-1004\Dc161.doc [F-Secure Orion]
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-1060284298-602609370-725345543-1004\Dc168.doc [F-Secure Orion]
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-1060284298-602609370-725345543-1004\Dc176.doc [F-Secure Orion]
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-1060284298-602609370-725345543-1004\Dc177.doc [F-Secure Orion]
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-1060284298-602609370-725345543-1004\Dc55.doc [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Wanadoo\Component\COMPFlash.sgn [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Wanadoo\Component\COMPStyle.sgn [F-Secure Orion]
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\Common\admin.pub
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\Common\policy.ipf
Impossible de lire le fichier C:\Program Files\Securitoo\av_fw\Common\custom\custom1\img\fw\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Securitoo\av_fw\Common\custom\custom1\img\av\Thumbs.db [F-Secure Orion]
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\backweb\1044199\Users\Default\Data\chandir.dat
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\backweb\1044199\Users\Default\Data\L0000056.FCS
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\backweb\1044199\Users\Default\Data\prs.dat
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\backweb\1044199\Users\Default\Data\storydb.dat
Impossible de lire le fichier C:\Program Files\Microsoft Office\Templates\Presentation Designs\Profile.pot [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Office\OFFICE11\1036\PROTTPLN.PPT [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Office\OFFICE11\1036\PROTTPLV.PPT [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\magicpic\magicpic.doc [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Inventel\Gateway\ICO\THUMBS.DB [F-Secure Orion]
Erreur d'ouverture du fichier C:\Program Files\InstallShield Installation Information\{FC3EEA54-C009-4D75-B753-3CD871BF3EBA}\Setup.ilg
Erreur d'ouverture du fichier C:\Program Files\InstallShield Installation Information\{D076E06B-F74B-454F-A56E-7510D7B6C9F0}\Setup.ilg
Erreur d'ouverture du fichier C:\Program Files\InstallShield Installation Information\{C05E2D43-A05F-4835-A15C-CD0AD1576506}\Setup.ilg
Erreur d'ouverture du fichier C:\Program Files\InstallShield Installation Information\{6A0DBAA6-4FEC-41B7-858E-99EF59B9173C}\Setup.ilg
Erreur d'ouverture du fichier C:\Program Files\InstallShield Installation Information\{2811B04D-5AAB-4117-8FF8-79529D54634F}\Setup.ilg
Erreur d'ouverture du fichier C:\Program Files\InstallShield Installation Information\{20071984-5EB1-4881-8EDB-082532ACEC6D}\setup.ilg
Impossible de lire le fichier C:\Program Files\eMule\Temp\026.part.met [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\eMule\Temp\026.part.met.bak [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\eMule\Incoming\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\DVD X Player 4.0 Professionnel\Bookmark\UNDERWORLD_2 -eea5aed-333b.bmk [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Canon\ZoomBrowser EX\PhotoRecord\art\travel\02_travel_classic_type.fpx [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Canon\ZoomBrowser EX\PhotoRecord\art\Nursery2\frames\blank_box.fpx [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Canon\ZoomBrowser EX\PhotoRecord\art\Nursery1\frames\blank_box.fpx [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Canon\ZoomBrowser EX\PhotoRecord\art\glorious\Particles\clouds\cloud02.fpx [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Canon\ZoomBrowser EX\PhotoRecord\art\glorious\Particles\bubbles\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Canon\ZoomBrowser EX\PhotoRecord\art\glorious\Particles\birthyday_modern\small_square2.fpx [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Canon\ZoomBrowser EX\PhotoRecord\art\classic\textframes\01_classic_text_hl.fpx [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Canon\ZoomBrowser EX\PhotoRecord\art\classic\textframes\01_classic_text_line.fpx [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Canon\ZoomBrowser EX\PhotoRecord\art\christmas\clipart\04_Modern_clipart_dropshadow.fpx [F-Secure Orion]
Impossible de lire le fichier C:\Mes téléchargements\magicpic\magicpic.doc [F-Secure Orion]
Impossible de lire le fichier C:\dossier récup ancien ordi cv musiqu simon\Moby - 18\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\dossier récup ancien ordi cv musiqu simon\gorilaz\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\dossier récup ancien ordi cv musiqu simon\Daft punk - discovery\Thumbs.db [F-Secure Orion]
Erreur d'ouverture du fichier C:\Documents and Settings\NetworkService\NTUSER.DAT
Erreur d'ouverture du fichier C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat
Erreur d'ouverture du fichier C:\Documents and Settings\LocalService\NTUSER.DAT
Erreur d'ouverture du fichier C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat
Erreur d'ouverture du fichier C:\Documents and Settings\Famille_2\NTUSER.DAT
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Modèles\excel.xls [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Modèles\winword.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\VENDS CLIO II RXT.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Mes numérisations\2006-09 (sept.)\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\Lettre de motivation AliceMarchand CP NPC.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\Lettre de motivation Bossman services.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\Lettre_de_motivation_AMarchand FleuryMichon.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\Lettre_de_motivation_AMarchand_CDP Delpierre.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\Lettre_de_motivation_Courbevoie Apec.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\Lettre_de_motivation_EDA- krenoconsulting.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\Lettre_de_motivation_EDA.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\Lettre_de_motivation_SI331_Gds_Moulins_Paris.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\Lettre_de_motivation_VDGO533002.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\LM_AliceMarchand_34A07_R&D_Wild.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\LM_AliceMarchand_expectra_acp.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\LM_AliceMarchand_ingeprocess_DANONE.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\Boissons\Lettre de motivation Barry Callebaut.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Lettres de motivation\Boissons\Lettre de motivation Solving international.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Ingenia\MARCHAND Alice, mini CV.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\pour postuler annonces\Annonce CP Bonneterrer juill07.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\pour postuler annonces\Annonce despe juill07.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\pour postuler annonces\Annonce scamark juin07.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\pour postuler annonces\Annonce.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\pour postuler annonces\Adresses\Adresse poisson boulogne.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\2007\Annonce chef secteur mai07.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\2007\Annonce chef secteur masterfood mai07.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\2007\Annonce chefproduit Aki juin07.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\2007\Annonce compagniefromages stage avril07.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\2007\Annonce confidentiel92 - avril07.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\2007\Annonce CP boiron rungis.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\2007\Annonce CPachat carrefour juin07.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\2007\Annonce R&D Labeyrie mai07.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\2007\Réponse négative\Annonce heineken avril07.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\Recherche job 2006-7\Annonces postulées\2006\annonce pepsico dec06.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\NouveauPLANdeMFEALICEMARCHAND.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Copie de Cover Letter Bénédicta.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Cover Letter Bressor SA.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Cover Letter Brioche Pasquier Paris.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Cover Letter Bénédicta.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Cover Letter Castelin.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Cover Letter Lactalis.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Cover Letter Loenz Bahlsen.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Cover Letter Marie gp Uniq.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Cover Letter Masterfoods.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Cover Letter néolait.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Cover LetterR&D materne.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Cover LetterR&D tereos.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\LettreMaterne.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\MFE\MFE Recherche Alice\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Mes documents\Alice\CAIVU7IX_jpg_fichiers\Thumbs.db [F-Secure Orion]
Erreur d'ouverture du fichier C:\Documents and Settings\Famille_2\Local Settings\Temporary Internet Files\Content.IE5\YME9NJNS\i-i[1].htm
Erreur d'ouverture du fichier C:\Documents and Settings\Famille_2\Local Settings\Temporary Internet Files\Content.IE5\EVU0QA7I\ToolTipDisp[3].xml
Erreur d'ouverture du fichier C:\Documents and Settings\Famille_2\Local Settings\Temporary Internet Files\Content.IE5\AWPCLS1Z\telechargement-34055015-avg-anti-rootkit[1].htm
Erreur d'ouverture du fichier C:\Documents and Settings\Famille_2\Local Settings\Temporary Internet Files\Content.IE5\62Q7191R\Subscription[1]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Local Settings\Application Data\Microsoft\Windows Live Contacts\shadowofmoon.clem@hotmail.fr\real\contactcoll.cache [F-Secure Orion]
Erreur d'ouverture du fichier C:\Documents and Settings\Famille_2\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Local Settings\Application Data\Ahead\Nero Home\idx\deletable [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Famille_2\Application Data\WinAntiVirus Pro 2006\PGE.dat [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Default User\Modèles\excel.xls [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Default User\Modèles\winword.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\The killers\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\The Cranberries\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\The Blues Brothers\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\Texas\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\Texas\Red Book\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\Renaud\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\prohom\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\nirvana\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\Michael Jackson\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\Michael Jackson\Invincible\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\Manu Chao\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\indochine\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\fugees\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\Eric Clapton & B.B. King\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\Camille\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\Ma musique\Bénabar\Thumbs.db [F-Secure Orion]
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Documents\Ma musique\bordel\06-david_guetta-winner_of_the_game_(ft_jd_davis).mp3
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Documents\Ma musique\bordel\Justice Vs Simian - We Are Your Friends (Lee Cabrera's Lower East Side Remix).mp3
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\dossier ancien ordi\synthèse personnelle TS4.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\dossier ancien ordi\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\dossier ancien ordi\VendsTwingo.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\All Users\Documents\dossier ancien ordi\VendsTwingovoiture.doc [F-Secure Orion]
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\006b21d5679f2a9172fad657149c43e9_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\014c8bc3e59e3fa066a44ad512a9ad6d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\01da8183c3299a1cb37431c083963a92_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0243ef4842fd3b73dba03073f9e62df1_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0391833d6b6362055c661f09dd5e10de_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\03fb278b053fe0cd443aab859ea2df88_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0570bd87f51114d7605064fb72661512_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\05de19d6f5db316cc8b0eca1491694bd_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\062f5b99bf167a306116a59a56abc036_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\06a05c0126c546ca9f9720fd4be8a9b7_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\06d96e783503205764756168bd7e1dbf_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\07807547b70ed89c89c78e71d56d9eaf_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\07b739dc6b197a4c1a90291872639a6c_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0996749887a60bb8bd45350f5fafdf8b_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0ac4dbde7e5bfdcdb9366bfdb3c6a87f_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0caefb2b0402990474c21ee00d48b0d7_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0cc060bd2dbe5426bc3247b32606d8ae_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0da6c7a97a0c76fa09ca3498965adce5_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0db845047ac709336c3245b63d023e3a_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0e8da89cf0d7154f5c63fea0c1fd3bca_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0f499c24dc283006fdfa996e9e751021_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0f56aa7c0b50e2a9ef1a0319d29e9b2c_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\10873e0a03e6cebc9def00ee06a6b95e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\110e13606acb99423ffeec5d8983b7c0_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\12489337c2ab1a9c19adce4ca3d9d89e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1274f353950898dbe7652f768c7cf428_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\130d5a6462d54f0e41c225e861e3d902_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1468f7b7e7c0b9feafdf2fd3d2524e54_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\14f00d4fe7f6f7a9bedfdc147cdfa95c_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\150a7247acc30fd19aefab2a9192a729_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1585eea7e3abba006d9fdabc4fd9e455_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\162769cafb91a5543706558147ef7451_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\176aa628bf50fd57bb7df14c148b91b9_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1965e9352023cad9abc56e0b346b5f79_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\19cdbdb066b3e3b46d9546e2be8b074b_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\19dab33869def4f1d821c1d4b6898bca_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1a4b68f2d2238a1b31a0c2fb4e91e67f_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1a89b34c2ee93c860f02330102d4ca94_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1acf7966bea109e58a0d7fa3b8b5a87e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1b049bd879c3498bc147cc6c0261cfad_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1bc8723a07d5a2f5ce1b00efe6ba1d30_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1c28d1884c7c09b08fb66b6b86f5513d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1cf9ff2492d8aa21562178e526354a60_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1ed16c2edc88aed91438542728a2ab4d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1fec5b788dfe3a717d0ae8f2cad658a8_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\20488eaa72e4571bade52b5ca9818b43_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2126e6da6d36616932f79349c0f9bcae_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\21ab7f293a0c7d514d73701b8beb1c0c_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\223bd33f2dd713040d68e78804ebddfa_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\235e06b3c4e3c325726ecbb9ee213350_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\23acc37c3554677ae7929bb8a5254a26_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\24294544806538d80894df0e02ef33a5_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\262f853ceb2cee5b495bf8fd93b23553_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\269c7bb37353082b472806a2ac372598_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2786f522c1b9082af6a56ce8823b7fe2_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\283b2001552c79c507f4461563059107_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\285f9987032c232c67a73edffde5838a_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\29246bfd1c5095f8a1bf8d421e978bc0_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2adac1a3585e06a11df50fcf32218635_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2b40dce626ac801d0f2ff28098cb397f_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2c1246368ea7fc5ede95cf008168f7e6_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2ce8a10b6f6aaa664a2a82c688ebd85e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2d4eaaa7ea56cda32d64594e5f353e02_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2e9719a35d74b618492e061bd78145f5_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2f0bfe8fc64d811e42bc8bc3735dfe9e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2f8097ed64cd792627a3db99e895cd7b_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2fb8c51ab96283d001bffbe94e1a5c4a_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\303be69d3e73314bfc1c2e3ba2a47734_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3095154dbead20887fecf1078e7d8ac9_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3244af11eb705a77caafdd5036dc2787_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\33bfa980f97c9a892576f0cc3d9b5560_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\33fc4ac2a8d7059062eb8f34dd2774cc_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\345847985a2d72ffb079344d6b013f5a_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\349e1c76e4ecba3248b31d1a5d73c71f_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\35c09ad0690456909c51755a8026f309_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\366eb18b66e1e0f8ff57265c340d1109_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3740c74155d993880a8ad3abde1153f2_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\37faec9aea648ca7acc9b676ab6bc455_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\38c9b8d7ddd236d3720653f8ea10d51b_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\392f1a9cd58c2d3e43cb4272a91d11c1_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\39c0381037e30db9b37be3b4a37fa59d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3a5b33f75e03dc133c3408d46575f237_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3b2548ee38dec51e6232b700228ac2a8_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3b7bfbb692bfb5c0a5648d9fefb4d627_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3ba9740cf95d4ce329d3ed6d52a7ebca_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3bfe0dd509b1bde9bc16676f4b5209b8_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3c42e343822e39eac456d9292d8f2e94_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3ca37b6f372400ad8eea2a07c705931d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3ec12679de416e4865788597b922b4b3_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3f1a900610808ab10571eebab4eb0545_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3f7f0800130776ea9956706ec953032a_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\410515d4c9282eed63bcd23eaabc577b_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\41490aa4f2ac80115bfff35f6ca3649a_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\41c82cce75394d789d500b2111456910_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\42a7ebb5eb237a0d6d714b4b6c776352_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\43ddb253fbf0280cf4549fd268ec71ce_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4464437520e681abafec6901754da16d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\452ee1c34d0d334526c17d07251cf538_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\45f2fec114257b53eadf29b24fcaa762_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\47498a4b9d5141374f7eaeace1aa30c2_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4792b1ee2f56aafaf137f9d46655bf7c_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\483e4cd3c802ceda9dcfec7654b82d0a_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\48ce13c36eada4898be7c10aa204cc46_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\499f00f1f68eedcb040fcacd135a11a8_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4a0c789cce0915b7be373ddab4dc9fef_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4afc0eab50b780b80db453a0c6a8e982_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4bcabf9f6ec5ebc31764627cb4aeda3d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4beb9c527fbd32ee08d099024b6ebcf2_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4bf761245396761e4afbac220e142bb6_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4d45484d779c5e58fe257580a69f07e1_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4e0e729c3d519805523b4ee621d3879e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4e5c05ec62287f4b76c715b399a4d270_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4f46817a523e4ac80138d4668efb2cdf_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4fc2cf6f53076c21eb373907ee9435f4_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5074fabb995b14f8fe8e6d39ac22ba98_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\519211af272c503b70fbdd9871f68913_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\53b20eb3aec9504997899cbf98154ecd_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\544f0ede8f037afa1ef8d9d4cc0596bc_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\54f0af7af81633434eedc6ebad167993_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\555cfa8b6782a3bf00c4dc490d03e885_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\56bb1570a18dd5f2ed40bcc2fc665335_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\57313022b4091a391f6be0d386bf71c6_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5759865baaff36006d4b1fd069635987_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\57c0184dea823d2073b91555a7494b7e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\58d4805ff7862e288744b26d70730137_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\591f6fac7ca242f7b50d1f5dc1bc8034_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\59584a667ad37ac42a63463a6708e788_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\59f2f6f76e9d5a4cdb853115a57a08f0_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5a7b6925c6e6c16085080217f4c96abc_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5aacaf19c64aeef8ce0c2c6c7192418e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5cdd4195ca2b5709a6116c7409393088_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5db929491820dbde5b1ec96812550a32_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5e010720338a9d1a9b74e958b3d3f963_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5ebbb121183945234fe1d401a810d8ee_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5fb439f0e8f3ea64b7f3460f271da0f6_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\60bd08be774b3182e9fec30766aff980_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6137aed9d1b0c7e7b4bc9499939efd38_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\61f5841bef2c0b135b32b03160cea88e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\636209c052dcc83d649efb3c54723d15_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\651bf75282cc520ebb75207f1dedc598_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\65a6ca101b876595bfc4fa1a21a87aea_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\669186bca61ee1112035f72604f9f3ae_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\66dfb3b47aa1f3a6c6e329adf005da05_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\68a0e16bd3830d51c0e2ae0b62e3c0d9_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\68e2d9e831b697216b2013d6cb58c89e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6b48a19900ea38a49a8bd29f1d5753c7_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6b4f94e8bd4c9bc771cc40fa7435a487_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6c605633da5975ccb19d0463207c985f_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6cb71d4b605bf194b22cfefa4fa64e34_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6de94379d9357a0f579139d0b59c3747_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6e0e17c7699adf104c995731cca81482_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6f473374d4bb4f39e5af6b580949ab24_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6fc3ffa4adb3cc7736424a24de6c8a8d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\70ac4a22d738dcca4d3740f71281f185_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7111962f85b380cb1ab18bf6b341cbd6_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\715773e7433c9687b21fb9bb3a5e833a_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\73aeae0d023a67e40d93d21f99c78867_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\749ab5f239503c072ac3240c31d3422f_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\757bcda6a4f3498ddaf7fe48694a7293_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7637baa8b1fe53d75a91950c91c55f14_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\785b922159a87038aa0c9404438d6f92_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\78ed5e563f4b6918b11c0665c78b6e31_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7943b238f0486084b2d93843469c7a7f_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\798766e803adc32da709a64657a83ef8_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\79ee62b9bc56775778153e70f6e29cb9_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7a5d44e6de3ed45fbe15e2c21415401d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7b02eb4eb3763d39911e0f9b088f6249_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7b161885385c35a7dbe6fff8f2d23a59_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7b7ef825b3e31c5c4394ecddc6e7ef89_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7ccc103cadeb872f950be085fd4785b2_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7cfe862299eb20a6952358aadb575ed8_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7ed5aa0fe668ce9d49f36366d46a38ed_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7f6027f7fa75012b7423a75dc6987a38_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7fd328974fe3c7bd69be594dd87b332d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\805a26ac4e0adaa3977244a083b742e8_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\822f7bd0f49344a726c8bced496a330a_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\82f11df1c706f4cca43a3de9c6a4f79e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\84007f78a70e976a8b007c145ab55343_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\84a18c9b81c04318636a9d1b097fe9e8_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\84b53693ff238bb110b08818dd8632d8_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\84e0268e811628a23b84d76723bfcb5d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\85367e32b6b4190cb7832926959ada5c_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\85d670db71f0edfc6f8b75b25d6219ae_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\87054a5fc4005a0cccb66dd5e99d5f72_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\87e090a78b51fae59b4d71cb850a67b5_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\896097e04de9e413a43c8ca4fadef523_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8a0518dfe1c410001bd7ee7fce9efe76_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8b6a3eb2444b462e652607aca834c7cb_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8bb6d9315138eda9e6f25c460b870705_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8c1449b1262a4666d85826a1a353a38f_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8c7b4947f7b0b2a828b6e5e27c97c55d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8cdb1a97fa16e3b8067df9f4cb3a3a84_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8d7a457b3bc011f29066b30e346dd934_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8e2e7d297b908aa22818954584df6bb4_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8ecb793c51746d3260d9587f4cc6bc84_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8f08d72fc222a429f504861858cc4214_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8f42b011ccb434e38e5e7102c6669eff_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8fb38b324dfa20beb2bf141d410ab24d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\90aabf84e5ebc4990b2d2f1911a02f6e_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\913156901b166095fe87a873926dc784_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\917a663b8a9057d622526df2548cec34_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\91bb0ad5a285f824e38636339c8984d6_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9246526e605cba2af6a9af71fd23cbdd_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\93269831de291239d27f806cafe87ed1_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\93a2f98f92adf09a7f96290a86161e4b_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\941eff879a186bf0b7429f3069c7b0e4_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\94cd796488b980b7b08575dbb9509177_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\95b7dd012bdf00f29a2b1d68eaeeb0e4_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\97642cc8c2a7e693cc2ca269b4b50dfe_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9806ff44baae2522ceda78e418e9856d_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\99b8ade993f6845199f39ed1b66ddd56_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\99e73acb00d58deba4c0aa43684b3822_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9b94d09c624d020ca5c30533db0539f7_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9c737a6bf546057df9a5c1654d6c8cc4_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9d45def8bb627f29078992c70d2da125_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9db8880d4b951db55727ac1e023af00c_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9e9d093f5c4d095ec7a76e7695545115_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9efcd3f4998aad2a22e1bb833afa6ffe_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9fe0cb2cc4c4d53f39744cc82d7ba510_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a002c47f0630b3fbf93ea1277dcd144f_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a0c3e6a16a5febd00c8ce38bd163a7bf_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a1720be05153a54b968d7c93fa7d6f90_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a279d53b9612bc67d12bf9cd5d559760_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a421b29a6187b0c96a2d8ad3e492d2b9_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a4e0715f7cd7d051d769fceda1da3d99_0e619887-a12b-477f-bfe7-9c9010526e4e
Erreur d'ouverture du fichier C:\Documents and Settings\All Users\Application Data\Micros -
Salut
quel logiciel te le détecte et où ???
++ -
Nos messages se sont croisés ;-)
Télécharge ceci sur ton bureau :
Lien : hijackthis
Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm
Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.
++ -
essaye ici : http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
++-
Voilà le rapport
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17:38:46, on 31/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\fswsclds.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Hbtools\HBTV\HBTV.exe
C:\program files\divx\divx pro codec\gain_trickler_3202.exe
C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\vVX3000.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\Program\BackWeb-1044199.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HbTools\Bin\4.8.4.0\HbtSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Documents and Settings\Famille_2\Bureau\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499803B2A2303766A - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\hbtools\hbtv\hbtvhelper.dll
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMul1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {d869742a-e5d2-4624-96c7-aae26170665e} - C:\Program Files\PowerCodec\isaddon.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMul1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [sqtmjyiw] C:\WINDOWS\system32\xrrokepy.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Trickler] "c:\program files\divx\divx pro codec\gain_trickler_3202.exe"
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKLM\..\Policies\Explorer\Run: [isamonitor.exe] C:\Program Files\PowerCodec\isamonitor.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://mangaclem.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Securitoo\av_fw\Common\FSAA.EXE (file missing)
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
O23 - Service: F-Secure Distributed Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NkPtpEnumP2 - Nikon Corporation - C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
pas mal de bébéttes ...
Télécharge Blacklight (de F-Secure) :
https://europe.f-secure.com/exclude/blacklight/index.shtml
et sauvegarde le sur ton Bureau.
Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next
Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Copie et colle le contenu de ce rapport dans ta prochaine réponse
++
Le moyen d'aimer une chose est de se dire qu'on pourrait la perdre (Gilbert Keith Chesterton)-
J'ai pas vu le "blbeta.exe" mais j'ai lancé le blacklight et là le scan est fini et il me met que rien trouvé.
07/31/07 17:55:12 [Info]: BlackLight Engine 1.0.64 initialized
07/31/07 17:55:12 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/31/07 17:55:13 [Note]: 7019 4
07/31/07 17:55:13 [Note]: 7005 0
07/31/07 17:55:18 [Note]: 7006 0
07/31/07 17:55:18 [Note]: 7011 2684
07/31/07 17:55:18 [Note]: 7026 0
07/31/07 17:55:18 [Note]: 7026 0
07/31/07 17:55:21 [Note]: FSRAW library version 1.7.1022
07/31/07 18:03:36 [Note]: 2000 1012
07/31/07 18:03:36 [Note]: 2000 1012
07/31/07 18:03:36 [Note]: 2000 1012
07/31/07 18:06:55 [Note]: 7007 0
Est ce que j'ai fait comme il fallait ou j'ai loupé une étape?
-
-
non, c'est bon,
on va commencer par nettoyer un peu, fais ce qui est indiqué ici stp :
virus methode preliminaire de desinfection version fr
++
-
ccleaner est assez rapide ;-)
à faire avant avg si tu veux gagner du temps :)
++-
-
-
Tiens, voilà ccleaner n°1
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\dx90c\\Oct2005_xinput_x86.cab"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\xfire\\.svn\\prop-base\\xfire_installer_14819.jowood.exe.svn-base"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\xfire\\xfire_installer_14819.jowood.exe"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\xfire\\.svn\\README.txt"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\DOCUME~1\\famille\\LOCALS~1\\Temp\\dx90c\\Oct2005_xinput_x86.cab"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\DOCUME~1\\famille\\LOCALS~1\\Temp\\xfire\\.svn\\prop-base\\xfire_installer_14819.jowood.exe.svn-base"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\DOCUME~1\\famille\\LOCALS~1\\Temp\\xfire\\xfire_installer_14819.jowood.exe"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\DOCUME~1\\famille\\LOCALS~1\\Temp\\xfire\\.svn\\README.txt"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Program Files\\Fichiers communs\\Real\\GToolbar\\BarControl.dll"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\system32\\DIMM.DLL"=dword:00000005
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\system32\\pxwma.dll"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Program Files\\Ahead\\CoverDesigner\\covered-deu.nls"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\system32\\msxml3a.dll"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\System.Windows.Forms.tlb"=dword:00001000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\System.EnterpriseServices.tlb"=dword:00001000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\Microsoft.JScript.tlb"=dword:00001000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\Microsoft.Vsa.tlb"=dword:00001000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\System.Drawing.tlb"=dword:00001000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\mscoree.tlb"=dword:00001000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\mscorlib.tlb"=dword:00001000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\System.tlb"=dword:00001000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\Microsoft.Vsa.Vb.CodeDOMProcessor.tlb"=dword:00001000
[HKEY_CLASSES_ROOT\.wan]
[HKEY_CLASSES_ROOT\idcfile]
@=""
[HKEY_CLASSES_ROOT\OISemffile]
@=""
[HKEY_CLASSES_ROOT\OIStiffile]
@=""
[HKEY_CLASSES_ROOT\OISwmffile]
@=""
[HKEY_CLASSES_ROOT\SysmonLogManager.Snapin]
[HKEY_CLASSES_ROOT\WMPCD]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.info]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.info\OpenWithList]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mtv]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mtv\OpenWithList]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\bmp]
"Application"="NeroPhotoSnapViewer.Files7.bmp"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\cut]
"Application"="NeroPhotoSnapViewer.Files7.cut"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\dds]
"Application"="NeroPhotoSnapViewer.Files7.dds"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\dib]
"Application"="NeroCoverDesigner.Files7.DIB"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\gif]
"Application"="NeroPhotoSnapViewer.Files7.gif"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\ico]
"Application"="NeroPhotoSnapViewer.Files7.ico"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\iff]
"Application"="NeroPhotoSnapViewer.Files7.iff"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\jfif]
"Application"="NeroPhotoSnapViewer.Files7.jfif"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\jif]
"Application"="NeroPhotoSnapViewer.Files7.JIF"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\jng]
"Application"="NeroPhotoSnapViewer.Files7.jng"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\jpe]
"Application"="NeroPhotoSnapViewer.Files7.jpe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\jpeg]
"Application"="NeroPhotoSnapViewer.Files7.jpeg"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\jpg]
"Application"="NeroPhotoSnapViewer.Files7.jpg"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\koa]
"Application"="NeroPhotoSnapViewer.Files7.koa"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\lbm]
"Application"="NeroPhotoSnapViewer.Files7.lbm"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\ljp]
"Application"="NeroPhotoSnapViewer.Files7.ljp"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\mng]
"Application"="NeroPhotoSnapViewer.Files7.mng"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\ncw]
"Application"="NeroPhotoSnapViewer.Files7.ncw"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\OpenWithList]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\pbm]
"Application"="NeroPhotoSnapViewer.Files7.pbm"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\pcd]
"Application"="NeroPhotoSnapViewer.Files7.pcd"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\pcx]
"Application"="NeroPhotoSnapViewer.Files7.pcx"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\png]
"Application"="NeroPhotoSnapViewer.Files7.png"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\ppm]
"Application"="NeroPhotoSnapViewer.Files7.pps"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\psd]
"Application"="NeroPhotoSnapViewer.Files7.psd"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\tga]
"Application"="NeroPhotoSnapViewer.Files7.tga"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\tif]
"Application"="NeroPhotoSnapViewer.Files7.tif"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\tiff]
"Application"="NeroPhotoSnapViewer.Files7.tiff"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\wbm]
"Application"="NeroPhotoSnapViewer.Files7.wbm"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\wbmp]
"Application"="NeroPhotoSnapViewer.Files7.wbmp"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\wmf]
"Application"="NeroPhotoSnapViewer.Files7.wmf"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\wpg]
"Application"="NeroPhotoSnapViewer.Files7.wpg"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\xbm]
"Application"="NeroPhotoSnapViewer.Files7.xbm"
[HKEY_CLASSES_ROOT\ADCS]
@="Conteneur de classe Annuaire"
[HKEY_CLASSES_ROOT\ADCS\CLSID]
@="{89E30300-764D-11d0-B282-00A0C90F56FC}"
[HKEY_CLASSES_ROOT\Applications\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\Applications\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\Applications\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\Applications\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\CameraWindowComp.Document]
@="Harnes Document"
[HKEY_CLASSES_ROOT\CameraWindowComp.Document\CLSID]
@="C:\\Program Files\\Canon\\ZoomBrowser EX\\CameraWindow\\CameraWindowComp.exe"
[HKEY_CLASSES_ROOT\ComPlusMetaData.MsCorHost]
[HKEY_CLASSES_ROOT\ComPlusMetaData.MsCorHost\CLSID]
@="{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}"
[HKEY_CLASSES_ROOT\ComPlusMetaData.MsCorHost.2]
@="Microsoft COM+ Runtime Meta Data"
[HKEY_CLASSES_ROOT\ComPlusMetaData.MsCorHost.2\CLSID]
@="{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}"
[HKEY_CLASSES_ROOT\Connection Manager Profile\DefaultIcon]
@="C:\\WINDOWS\\system32\\CMMGR32.EXE,1"
[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\open]
[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\open\command]
@="C:\\WINDOWS\\system32\\CMMGR32.EXE \"%1\""
[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\Settings...]
[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\Settings...\command]
@="C:\\WINDOWS\\system32\\CMMGR32.EXE /settings \"%1\""
[HKEY_CLASSES_ROOT\CoverDesigner.Files7.cdc\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\CoverDesigner.Files7.cdc\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\CoverDesigner.Files7.ncd\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\CoverDesigner.Files7.ncd\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\dcsfile\DefaultIcon]
@="C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Web Folders\\pkmres.dll,11"
[HKEY_CLASSES_ROOT\DirectAnimation.PathControl]
@="Microsoft DirectAnimation Path"
[HKEY_CLASSES_ROOT\DirectAnimation.PathControl\CLSID]
@="{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}"
[HKEY_CLASSES_ROOT\DirectAnimation.Sequence]
@="Microsoft DirectAnimation Sequence"
[HKEY_CLASSES_ROOT\DirectAnimation.Sequence\CLSID]
@="{4F241DB1-EE9F-11D0-9824-006097C99E51}"
[HKEY_CLASSES_ROOT\DirectAnimation.SequencerControl]
@="Microsoft DirectAnimation Sequencer"
[HKEY_CLASSES_ROOT\DirectAnimation.SequencerControl\CLSID]
@="{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}"
[HKEY_CLASSES_ROOT\DirectAnimation.SpriteControl]
@="Microsoft DirectAnimation Sprite"
[HKEY_CLASSES_ROOT\DirectAnimation.SpriteControl\CLSID]
@="{FD179533-D86E-11D0-89D6-00A0C90833E6}"
[HKEY_CLASSES_ROOT\DirectAnimation.StructuredGraphicsControl]
@="Microsoft DirectAnimation Structured Graphics"
[HKEY_CLASSES_ROOT\DirectAnimation.StructuredGraphicsControl\CLSID]
@="{369303C2-D7AC-11D0-89D5-00A0C90833E6}"
[HKEY_CLASSES_ROOT\ecsfile\DefaultIcon]
@="C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Web Folders\\pkmres.dll,10"
[HKEY_CLASSES_ROOT\fcsfile\DefaultIcon]
@="C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Web Folders\\pkmres.dll,12"
[HKEY_CLASSES_ROOT\FinalBIG.Document\DefaultIcon]
@="C:\\DOCUME~1\\famille\\MESDOC~1\\DOSSIE~1\\CODESJ~1\\btm\\FINALB~1.EXE,1"
[HKEY_CLASSES_ROOT\FinalBIG.Document\shell\open]
[HKEY_CLASSES_ROOT\FinalBIG.Document\shell\open\command]
@="C:\\DOCUME~1\\famille\\MESDOC~1\\DOSSIE~1\\CODESJ~1\\btm\\FINALB~1.EXE /dde"
[HKEY_CLASSES_ROOT\FinalBIG.Document\shell\open\ddeexec]
@="[open(\"%1\")]"
[HKEY_CLASSES_ROOT\FinalBIG.Document\shell\print]
[HKEY_CLASSES_ROOT\FinalBIG.Document\shell\print\command]
@="C:\\DOCUME~1\\famille\\MESDOC~1\\DOSSIE~1\\CODESJ~1\\btm\\FINALB~1.EXE /dde"
[HKEY_CLASSES_ROOT\FinalBIG.Document\shell\print\ddeexec]
@="[print(\"%1\")]"
[HKEY_CLASSES_ROOT\FinalBIG.Document\shell\printto]
[HKEY_CLASSES_ROOT\FinalBIG.Document\shell\printto\command]
@="C:\\DOCUME~1\\famille\\MESDOC~1\\DOSSIE~1\\CODESJ~1\\btm\\FINALB~1.EXE /dde"
[HKEY_CLASSES_ROOT\FinalBIG.Document\shell\printto\ddeexec]
@="[printto(\"%1\",\"%2\",\"%3\",\"%4\")]"
[HKEY_CLASSES_ROOT\MailFileAtt]
@=""
[HKEY_CLASSES_ROOT\MailFileAtt\CLSID]
@="{00020D05-0000-0000-C000-000000000046}"
[HKEY_CLASSES_ROOT\mapifvbx.object]
@="MAPIForm object"
[HKEY_CLASSES_ROOT\mapifvbx.object\Clsid]
@="{41116C00-8B90-101B-96CD-00AA003B14FC}"
[HKEY_CLASSES_ROOT\mapifvbx.object.1]
@="MAPIForm object (V 1.0)"
[HKEY_CLASSES_ROOT\mapifvbx.object.1\Clsid]
@="{41116C00-8B90-101B-96CD-00AA003B14FC}"
[HKEY_CLASSES_ROOT\ncsfile\DefaultIcon]
@="C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Web Folders\\pkmres.dll,14"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\AudioToNeroDigital_PlayCDAudioOnArrival]
@="Convertir des CD audio en Nero Digital Audio"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\AudioToNeroDigital_PlayCDAudioOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe /Dialog:SaveTracks %L"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\CDAudio_HandleCDBurningOnArrival]
@="Créer CD Audio"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\CDAudio_HandleCDBurningOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe /New:AudioCD"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\CopyCD_MixedContentOnArrival]
@="Copier CD"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\CopyCD_MixedContentOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe /Dialog:DiscCopy %L"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\CopyCD_PlayCDAudioOnArrival]
@="Copier CD"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\CopyCD_PlayCDAudioOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe /New:DiscCopy"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\CopyCD_PlayMusicFilesOnArrival]
@="Copier CD"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\CopyCD_PlayMusicFilesOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe /Dialog:DiscCopy %L"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\DataDisc_HandleCDBurningOnArrival]
@="Créer disque de données"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\DataDisc_HandleCDBurningOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe /New:ISODisc"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\LaunchNeroStartSmart_HandleCDBurningOnArrival]
@="Créer votre propre disque"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\LaunchNeroStartSmart_HandleCDBurningOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Nero StartSmart\\NeroStartSmart.exe /AutoPlay"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\PlayAudioCD_PlayMusicFilesOnArrival]
@="Lire le fichier audio"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\PlayAudioCD_PlayMusicFilesOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe /Play %L"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\PlayDVD_PlayDVDMovieOnArrival]
@="Lire la vidéo"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\PlayDVD_PlayDVDMovieOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe /Play %L"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\PlayDVD_PlayVideoFilesOnArrival]
@="Lire la vidéo"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\PlayDVD_PlayVideoFilesOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe /Play %L"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\RipCD_PlayCDAudioOnArrival]
@="Convertir des CD audio en fichiers audio"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\RipCD_PlayCDAudioOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe /Dialog:SaveTracks %L"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\TranscodeVideo_PlayDVDMovieOnArrival]
@="Recoder DVD-Vidéo"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\TranscodeVideo_PlayDVDMovieOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Nero Recode\\Recode.exe /New:CopyDVDVideo"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\VideoCapture_VideoCameraArrival]
@="Capture vidéo"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\VideoCapture_VideoCameraArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Nero Vision\\NeroVision.exe /New:VideoCapture"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\ViewPhotos_ShowPicturesOnArrival]
@="Visualiser vos photos"
[HKEY_CLASSES_ROOT\Nero.AutoPlay7\shell\ViewPhotos_ShowPicturesOnArrival\command]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe /"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nba\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe,6"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nba\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero BackItUp"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nba\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nbi\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe,3"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nbi\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero BackItUp"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nbi\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nbt\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe,7"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nbt\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero BackItUp"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nbt\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nco\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe,4"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nco\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero BackItUp"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nco\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nc_\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe,9"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nc_\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero BackItUp"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nc_\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nda\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe,24"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nda\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero BackItUp"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nda\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nef\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe,23"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nef\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero BackItUp"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nef\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nji\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe,5"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nji\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero BackItUp"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.nji\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.njt\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe,8"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.njt\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero BackItUp"
[HKEY_CLASSES_ROOT\NeroBackItUp.Files7.njt\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero BackItUp\\BackItUp.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.cue\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,5"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.cue\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.cue\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nhf\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,3"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nhf\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nhf\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nhv\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,8"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nhv\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nhv\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nmd\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,8"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nmd\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nmd\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nr3\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,15"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nr3\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nr3\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nr4\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,18"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nr4\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nr4\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nra\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,4"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nra\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nra\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrb\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,2"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrb\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrb\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrc\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,2"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrc\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrc\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrd\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,8"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrd\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrd\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nre\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,17"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nre\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nre\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrg\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,5"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrg\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrg\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrh\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,3"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrh\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrh\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nri\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,2"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nri\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nri\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrm\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,7"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrm\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrm\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrs\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,2"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrs\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrs\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nru\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,2"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nru\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nru\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrv\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,8"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrv\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrv\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrw\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,16"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrw\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nrw\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nsd\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,8"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nsd\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Burning ROM"
[HKEY_CLASSES_ROOT\NeroBurningROM.Files7.nsd\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.bmp\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.bmp\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.bmp\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.cdc\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.cdc\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.cdc\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.dib\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.dib\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.dib\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.gif\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.gif\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.gif\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.jif\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.jif\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.jif\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.jpg\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.jpg\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.jpg\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.ncd\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.ncd\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.ncd\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.ncw\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.ncw\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.ncw\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.pcx\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.pcx\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.pcx\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.png\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.png\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.png\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.tga\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.tga\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.tga\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.tif\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.tif\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.tif\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.wmf\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.wmf\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.wmf\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.wpg\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe,1"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.wpg\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero CoverDesigner"
[HKEY_CLASSES_ROOT\NeroCoverDesigner.Files7.wpg\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero CoverDesigner\\CoverDes.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroExpress.Files7.cue\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,5"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nab\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,29"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nab\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Express"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nab\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nhf\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,3"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nhv\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,8"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nmd\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,8"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nr3\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,15"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nr4\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,18"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nra\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,4"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrb\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,2"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrc\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,2"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrd\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,8"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nre\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,17"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrg\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,5"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrh\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,3"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nri\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,2"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrj\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,27"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrj\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero Express"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrj\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrm\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,7"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrs\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,2"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nru\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,2"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrv\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,8"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nrw\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,16"
[HKEY_CLASSES_ROOT\NeroExpress.Files7.nsd\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe,8"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.bmp\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.bmp\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.bmp\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.cut\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.cut\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.cut\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.dds\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.dds\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.dds\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.gif\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.gif\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.gif\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ico\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ico\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ico\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.iff\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.iff\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.iff\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.jif\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.jif\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.jif\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.jng\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.jng\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.jng\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.koa\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.koa\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.koa\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.lbm\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.lbm\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.lbm\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ljp\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ljp\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ljp\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.mng\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.mng\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.mng\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ncw\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ncw\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ncw\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.pbm\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.pbm\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.pbm\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.pcd\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.pcd\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.pcd\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.pcx\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.pcx\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.pcx\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ppm\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ppm\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.ppm\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.tga\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.tga\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.tga\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.wbm\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.wbm\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.wbm\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.wbmp\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe,1"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.wbmp\shell\open]
@="&Ouvrir"
"FriendlyAppName"="Nero PhotoSnap Viewer"
[HKEY_CLASSES_ROOT\NeroPhotoSnapViewer.Files7.wbmp\shell\open\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero PhotoSnap\\PhotoSnapViewer.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.aac\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.aac\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.aac\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.ac3\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.ac3\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.ac3\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.aif\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.aif\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.aif\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.aiff\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.aiff\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.aiff\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.asf\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.asf\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.asf\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.avi\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.avi\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.avi\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.avs\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.avs\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.avs\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.bup\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.bup\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.bup\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.cda\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.cda\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.cda\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.dat\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.dat\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.dat\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.divx\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.divx\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.divx\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.dv\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.dv\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.dv\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.dvr-ms\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.dvr-ms\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.dvr-ms\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.ifo\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.ifo\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.ifo\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.m2p\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.m2p\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.m2p\shell\play\command]
@="\"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe\" \"%1\""
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.m2t\DefaultIcon]
@="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe,0"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.m2t\shell\play]
@="&Jouer"
"FriendlyAppName"="Nero ShowTime"
[HKEY_CLASSES_ROOT\NeroShowTime.Files7.m2t\shell\p- Et voici le rapport d'AVG
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 19:47:07 31/07/2007
+ Résultat de l'analyse:
C:\Program Files\HbTools\HBTV\HBTV.exe -> Adware.180Solutions : Ignoré.
C:\Program Files\HbTools\HBTV\uninstaller.exe -> Adware.180Solutions : Ignoré.
[3332] C:\Program Files\Hbtools\HBTV\HBTV.exe -> Adware.180Solutions : Ignoré.
C:\Program Files\Common Files\Companion Wizard\WapCHK.dll -> Adware.Companion : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067921.exe -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Gator -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Gator\dyn -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Gator\stat -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler\Files -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler\Files\Bundle -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler\Files\Bundle\chk -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler\Files\Bundle\dl -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler\Files\OemResDll -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler\Files\OemResDll\chk -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler\Files\OemResDll\dl -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler\Files\SilentSetup -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\chk -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\dl -> Adware.Gator : Ignoré.
HKLM\SOFTWARE\Gator.com\Trickler\Files\TricklerInf -> Adware.Gator : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\Cml.exe -> Adware.Hotbar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtAds.dll -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtCoreSrv.dll -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtGuard.exe -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtHostIE.dll -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtHostOE.dll -> Adware.Hotbar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtHostOL.dll -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtInstIE.dll -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtOEAddOn.exe -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtSrv.exe -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtToolbar.dll -> Adware.Hotbar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtWallpaper.dll -> Adware.Hotbar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.2.0\HbtWeatherOnTray.exe -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.4.0\Cml.exe -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.4.0\HbtCoreSrv.dll -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.4.0\HbtGuard.exe -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostOL.dll -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.4.0\HbtInstIE.dll -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.4.0\HbtSrv.exe -> Adware.Hotbar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.4.0\HbtToolbar.dll -> Adware.Hotbar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.4.0\HbtWallpaper.dll -> Adware.Hotbar : Ignoré.
C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe -> Adware.HotBar : Ignoré.
C:\Program Files\HbTools\HBTV\HBTVHelper.dll -> Adware.HotBar : Ignoré.
C:\WINDOWS\system32\xrrokepy.exe -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\AppID\WeatherOnTray.EXE -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbCoreSrv.DynamicProp -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbCoreSrv.DynamicProp.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbCoreSrv.DynamicProp\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbCoreSrv.DynamicProp\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbTools.HbtCommBand -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbTools.HbtCommBand.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbTools.HbtCommBand\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbTools.HbtCommBand\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostIE.Bho -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostIE.Bho.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostIE.Bho\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostIE.Bho\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostOL.HbtMailAnim -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostOL.HbtMailAnim.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostOL.HbtMailAnim\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostOL.HbtMailAnim\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtTools.HbMain -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtTools.HbMain.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtTools.HbMain\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\HbtTools.HbMain\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\Wallpaper.WallpaperManager -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\Wallpaper.WallpaperManager.1 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\Wallpaper.WallpaperManager\CLSID -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Classes\Wallpaper.WallpaperManager\CurVer -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HbTools -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HbTools\Install -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HbTools\MachineInfo -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HbTools\Mail -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HbTools\PI -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HbTools\PI\3.2 -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HbTools\Updates -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HbTools\Upgrade -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HostOI -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HostOI\Mail -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HostOI\Updates -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HostOL -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HostOL\Mail -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\HostOL\Updates -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\Install -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\HbTools\Install\CmpMap -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HbToolsOutlookTools -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HbToolsWebTools -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Common -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Common\Time -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Common\Updates -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\EUI -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\HtmlPPP -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\ImagesHistory -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Install -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\MachineInfo -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Mail -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\PI -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\PI\3.2 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg955 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg956 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg957 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg963 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg969 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg970 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg974 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg975 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg976 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg978 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg984 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg985 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg986 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg987 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg988 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg989 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg990 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\Sample\Hist\sg991 -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\UserInfo -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\dynamic -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\links -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\options -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HbTools\updates -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HostOI -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HostOI\Updates -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HostOI\links -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HostOL -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HostOL\Updates -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HostOL\links -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\HostOL\soho -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Install -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Install\Icons -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Install\Links -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Time -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Time\HostIE -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Time\HostIE\Updates -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Time\HostOE -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Time\HostOE\Updates -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Time\HostOI -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Time\HostOI\Updates -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Time\HostOL -> Adware.HotBar : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\HbTools\Time\HostOL\Updates -> Adware.HotBar : Ignoré.
[1900] c:\program files\hbtools\hbtv\hbtvhelper.dll -> Adware.HotBar : Ignoré.
[2892] C:\Program Files\HbTools\Bin\4.8.4.0\HbtSrv.exe -> Adware.Hotbar : Ignoré.
[3240] C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe -> Adware.HotBar : Ignoré.
[3364] C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe -> Adware.HotBar : Ignoré.
[836] c:\program files\hbtools\hbtv\hbtvhelper.dll -> Adware.HotBar : Ignoré.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d869742a-e5d2-4624-96c7-aae26170665e} -> Adware.HQVideoCodec : Ignoré.
HKU\S-1-5-21-1060284298-602609370-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D869742A-E5D2-4624-96C7-AAE26170665E} -> Adware.HQVideoCodec : Ignoré.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Security Add-On -> Adware.IntCodec : Ignoré.
C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\WapCHK.dll -> Adware.WinAntiVirus : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf\Enum -> Adware.WinAntiVirus : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Enum -> Adware.WinAntiVirus : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Ignoré.
C:\Documents and Settings\Famille_2\Bureau\installdrivecleanerstart_fr.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Ignoré.
C:\Documents and Settings\famille\Mes documents\francoise.marchand15\installdrivecleanerstart_fr.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Ignoré.
C:\Documents and Settings\Famille_2\Application Data\winantiviruspro2006freeinstall_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP281\A0063545.0LL -> Proxy.Dlena.cq : Ignoré.
C:\WINDOWS\system32\RPCC.0LL -> Proxy.Dlena.cq : Ignoré.
C:\Documents and Settings\Famille_2\Cookies\famille_2@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré.
Fin du rapport
-
-
as tu supprimé tout ce qu'avg a trouvé ??? :)
++-
Oui, ça c'est fait. Et là je t'envoie le rapport de bitdefender.
Faut-il que je relance le hijackthis?
BitDefender Online Scanner
Scan report generated at: Tue, Jul 31, 2007 - 21:03:41
Scan path: A:\;C:\;D:\;E:\;
Statistics
Time
00:58:25
Files
233612
Folders
7499
Boot Sectors
2
Archives
2107
Packed Files
25158
Results
Identified Viruses
2
Infected Files
4
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
4
Engines Info
Virus Definitions
641805
Engine build
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Scan plugins
14
Archive plugins
38
Unpack plugins
6
E-mail plugins
6
System plugins
1
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067946.exe=>(NSIS o)=>zlib_nsis0001
Infected with: Trojan.Hotbar.A
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067946.exe=>(NSIS o)=>zlib_nsis0001
Disinfection failed
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067946.exe=>(NSIS o)=>zlib_nsis0001
Deleted
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067946.exe=>(NSIS o)
Update failed
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067951.exe
Infected with: Trojan.Downloader.Winfixer.O
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067951.exe
Disinfection failed
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067951.exe
Deleted
C:\WINDOWS\system32\lmqeppgh.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0001
Infected with: Trojan.Hotbar.A
C:\WINDOWS\system32\lmqeppgh.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0001
Disinfection failed
C:\WINDOWS\system32\lmqeppgh.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0001
Deleted
C:\WINDOWS\system32\lmqeppgh.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)
Update failed
C:\WINDOWS\system32\lmqeppgh.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Infected with: Trojan.Hotbar.A
C:\WINDOWS\system32\lmqeppgh.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Disinfection failed
C:\WINDOWS\system32\lmqeppgh.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Deleted
C:\WINDOWS\system32\lmqeppgh.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)
Update failed
A voir, il reste encore des trucs!!! Des solutions? Parce que s'il faut otut reformater...
j'en suis incapable ;-) -
-
-
quel est le message ???
Télécharge clean.zip
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, choisis l'option 1
Poste le rapport qui se trouve ici C:\rapport_clean.txt
ensuite :
# Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, choisis l'option 2
Poste le rapport qui se trouve ici C:\rapport_clean.txt
++-
-
Juste un détail : ça veut dire quoi poster le rapport qui se trouve ici C:\rapport_clean.txt ?
Je dois juste écrire "C:\rapport_clean.txt" ou je dois aller chercher le rapport de tout à l'heure?
Parce que le rapport de tout à l'h moi c'est ce fichier là que j'ai mis dans mes documents.
C'est quoi le bon truc à faire?
PS : Heureusement que tu es patient ;-) -
-
-
oui, supprimer un max de bébéttes, parce c'est pas triste, ensuite au s'attaque au méchant rootkit ! :)
++-
Je suis allée voir sur C: pour trouver le rapport à envoyer. Mais le seul truc en version texte que j'ai c'est ça :
v1.40.520
- Fixed problem with Vista UAC compatibility.
- Fixed bug in Secure Delete when emptying Recycle Bin.
- Fixed bug in Secure Delete with 0 byte files.
- Fixed bug in Uninstall Tool with non-standard entries.
- Resource file loading optimizations.
- Updated Windows Live toolbar cleaning.
- Added Bulgarian translation.
- Updated several translations.
- Updated installer engine.
- Minor bug fixes.
v1.39.502
- Rewritten secure deletion code, now over 2x faster.
- Performance improvements deleting Internet Cache.
- Fixed bug in Recycle Bin cleaning.
- Fixed overflow error with a large number of temp files.
- Added AntiVir PE Classic and Premium cleaning.
- Removed PerfectDisk 8.0 cleaning.
- Optimized file size for language DLLs.
- Added Bosnian translation.
- Added Macedonian translation.
- Updated several translations.
- Minor bug fixes.
Est ce que c'est ça que je dois mettre?
Ou le truc que j'ai sauvegardé dans mes docs (icône feuille blanche avec carrés bleux - quand je dble cliq dessus, ça me demande si je veux rajouter ces infos au registre - de quel registre il parle??? - en plus, ce type de doc avec carrés bleux, j'en ai 2 pasq il était indiqué de refaire la manip avec Ccleaner jusqu'à ce qu'on ai plus rien, soit 2 fois pour moi) Qu'est ce que je fais?
-
-
Je récapitule :
Juste un détail : ça veut dire quoi poster le rapport qui se trouve ici C:\rapport_clean.txt ?
tu vas dans poste de travail < clic sur disque local C\: < et là tu dois avoir un fichier nommé rapport_clean.txt, poste le contenu ici stp
ce fichier là, tu peux le supprimer : CCleanersasauvegarde registre2 cc_20070731_1849"
un peu patiente, oui parait-il ! :)
++-
Nos messages se sont encore croisés ;-)
Bon, tu as vu ce que je t'ai mis? J'ai bien compris que le fichier enregistrés dans mes docs soit CCleanersasauvegarde registre2 cc_20070731_1849 et CCleanersasauvegarde registre cc_20070731_1849 (qui sont les fichiers avec carrés bleus comme icône) --> Je supprime!
Par contre, rien dans C: qui s'appelle rapport clean...
-
-
tu confonds la manip avec ccleaner et clean.zip ! c'est deux outils différents !
lance clean.zip comme indiqué ici, et poste le rapport ( suis le chemin poste de travail etc. ... )
Télécharge clean.zip
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, choisis l'option 1
Poste le rapport qui se trouve ici C:\rapport_clean.txt
;-)
-
Bon, je suis désolée de te faire passer autant de temps sur ce truc, mais voilà, moi yen a pas comprendre.
J'ai bien ouvert ton fichier zippé avec la fenêtre noire, mais ce que je capte pas c'est cette histoire de "poster le rapport qui est ici dans C: rapport clean.
- j'ai pas de fichier qui s'appelle "rapport clean" dans C: ! ;-(
Est ce que je dois juste écrire rapport clean ou est ce que je dois copier coller le fichier qui s'appelle comme ça (et que je ne trouve pas)
Au secours ;-)
-
-
as tu décompressé le fichier, une fois télécharger ???
++-
Fichier décompressé!
Quand je double cliq sur le fichier clean, je trouve ça : des scripts de commande windows NT dont un qui s'appelle clean.
Et quand je clique sur le script appelé clean, je tombe sur une fenêtre noire V100 par Maleka_morte traduction ruby et je dois choisir une des options
1 recherche de fichiers infectieux
2 nettoyage
Q quitter.
C'est ça?- Pinaise, j'ai compris ;-) (il m'en a fallu du temps et de l'énergie)
Voilà le rapport
31/07/2007 a 22:48:22,57
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
"C:\WINDOWS\Matrix Code.exe" FOUND
*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\stera.job FOUND
C:\WINDOWS\system32\winsys.exe FOUND
"C:\Documents and Settings\Famille_2\Application Data\hbtools\" FOUND
"C:\Documents and Settings\Famille_2\Application Data\WinAntivirus Pro 2006\" FOUND
*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\" FOUND
"C:\Program Files\BitDownload" FOUND
"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND
"C:\Program Files\HbTools\" FOUND
"C:\Program Files\Hotbar\" FOUND
"C:\Program Files\Multi_Media\" FOUND
*** Fin du rapport !
-
-
Oui, choisis l'option 1, et poste le contenu stp
++-
C'est fait, tu as vu le rapport?
Maintenant, j'étaeins mon ordi et je clique à fond sur F8 pour relancer clean et faire option2.
Ca me stresse cette histoire de virus ;-)- Ca y est, j'ai fait mode echec et voilà le rapport
Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 31/07/2007 a 23:11:20,53
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans C:
*** Suppression des fichiers dans C:\WINDOWS\
tentative de suppression de "C:\WINDOWS\Matrix Code.exe"
*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\stera.job
tentative de suppression de C:\WINDOWS\system32\winsys.exe
tentative de suppression de "C:\Documents and Settings\Famille_2\Application Data\hbtools\"
tentative de suppression de "C:\Documents and Settings\Famille_2\Application Data\WinAntivirus Pro 2006\"
*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\"
tentative de suppression de "C:\Program Files\BitDownload"
tentative de suppression de "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe"
tentative de suppression de "C:\Program Files\HbTools\"
tentative de suppression de "C:\Program Files\Hotbar\"
tentative de suppression de "C:\Program Files\Multi_Media\"
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
Ca dit quoi??
;-)
-
-
que ça nettoie ! :)
on continue ;-)
# Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.
++-
Et voilà le rapport
SmitFraudFix v2.207
Rapport fait à 23:45:21,43, 31/07/2007
Executé à partir de C:\Documents and Settings\Famille_2\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\fswsclds.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\Program\BackWeb-1044199.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Famille_2
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Famille_2\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\FAMILL~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\PowerCodec\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: 802.11 USB Wireless LAN Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{4AF12D92-2B12-4E9B-AF56-ACC564267DC7}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4AF12D92-2B12-4E9B-AF56-ACC564267DC7}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin -
-
-
Suite :
# Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
# Relance le programme Smitfraud :
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
ensuite, refais un scan avec avg et poste le stp
pas obliger de faire tout pour ce soir ;-)
@+-
-
Voilà le raport n°2
SmitFraudFix v2.207
Rapport fait à 0:01:59,85, 01/08/2007
Executé à partir de C:\Documents and Settings\Famille_2\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
C:\Program Files\PowerCodec\ supprimé
»»»»»»»»»»»»»»»»»»»»»»»» DNS
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
PAR CONTRE!!!!! J'ai plus mon fond d'écran!
-
-
PAR CONTRE!!!!! J'ai plus mon fond d'écran!
oui, ça arrive parfois, suffit de le remettre !
++ -
En supprimant tout avant de poster !
bon courage,@+
;-)-
La boulette!
Après nouvelle analyse avec AVG, j'ai supprimé certaines applications mais les autres ont été ignorées et pas moyen de les supprimer maintenant.
Je refais une analyse demain pasq là, j'en peux plus!!
Bonne fin de soirée et peut-être à demain pour continuer à suivre tes conseils.
Chuss
PS le rapport malgré tout:
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 00:59:57 01/08/2007
+ Résultat de l'analyse:
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067946.exe -> Adware.180Solutions : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067947.exe -> Adware.180Solutions : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067949.dll -> Adware.Companion : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067924.exe -> Adware.Hotbar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067925.dll -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067926.dll -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067927.exe -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067928.dll -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067929.dll -> Adware.Hotbar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067930.dll -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067931.dll -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067932.exe -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067933.exe -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067934.dll -> Adware.Hotbar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067935.dll -> Adware.Hotbar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067936.exe -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067937.exe -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067938.exe -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067939.dll -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067940.dll -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067941.dll -> Adware.Hotbar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067942.exe -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067943.exe -> Adware.Hotbar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067944.exe -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067945.exe -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067963.dll -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067964.dll -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067965.dll -> Adware.Hotbar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067966.dll -> Adware.Hotbar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067968.dll -> Adware.HotBar : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067948.dll -> Adware.WinAntiVirus : Ignoré.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067950.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Ignoré.
C:\Documents and Settings\Famille_2\Cookies\famille_2@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Famille_2\Cookies\famille_2@bluestreak[3].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Famille_2\Cookies\famille_2@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Famille_2\Cookies\famille_2@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Famille_2\Cookies\famille_2@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Famille_2\Cookies\famille_2@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
Fin du rapport- Salut,
Bon, aujourd'hui, rootkit.win32.agent.dp toujours présent sur mon ordi...
Est ce que tu es là greenday?
Je suis en train de faire une nouvelle analyse complète avec AVG. Ca va bientôt être fini (déjà 35 objets infectés). Que faut-il que je fasse maintenant?
Toute aide est la bienvenue, je ne sais plus quoi faire pour le moment ni comment éradiquer rootkit!
Merci
Al - Voici le rapport AVG avant d'avoir supprimer tous les éléments trouvés :
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 16:30:47 01/08/2007
+ Résultat de l'analyse:
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067946.exe -> Adware.180Solutions : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067947.exe -> Adware.180Solutions : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067949.dll -> Adware.Companion : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067924.exe -> Adware.Hotbar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067925.dll -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067926.dll -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067927.exe -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067928.dll -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067929.dll -> Adware.Hotbar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067930.dll -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067931.dll -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067932.exe -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067933.exe -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067934.dll -> Adware.Hotbar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067935.dll -> Adware.Hotbar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067936.exe -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067937.exe -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067938.exe -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067939.dll -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067940.dll -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067941.dll -> Adware.Hotbar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067942.exe -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067943.exe -> Adware.Hotbar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067944.exe -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067945.exe -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067963.dll -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067964.dll -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067965.dll -> Adware.Hotbar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067966.dll -> Adware.Hotbar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067968.dll -> Adware.HotBar : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067948.dll -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067950.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Aucune action entreprise.
C:\Documents and Settings\Famille_2\Cookies\famille_2@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Famille_2\Cookies\famille_2@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Famille_2\Cookies\famille_2@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
Fin du rapport
ET VOICI le rapport une fois tous les éléments supprimés
VG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 16:31:38 01/08/2007
+ Résultat de l'analyse:
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067946.exe -> Adware.180Solutions : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067947.exe -> Adware.180Solutions : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067949.dll -> Adware.Companion : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067924.exe -> Adware.Hotbar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067925.dll -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067926.dll -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067927.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067928.dll -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067929.dll -> Adware.Hotbar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067930.dll -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067931.dll -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067932.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067933.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067934.dll -> Adware.Hotbar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067935.dll -> Adware.Hotbar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067936.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067937.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067938.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067939.dll -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067940.dll -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067941.dll -> Adware.Hotbar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067942.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067943.exe -> Adware.Hotbar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067944.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067945.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067963.dll -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067964.dll -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067965.dll -> Adware.Hotbar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067966.dll -> Adware.Hotbar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067968.dll -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067948.dll -> Adware.WinAntiVirus : Nettoyé.
C:\System Volume Information\_restore{7E2CF3A5-650E-4970-A45F-D48816DBA0B1}\RP291\A0067950.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Nettoyé.
C:\Documents and Settings\Famille_2\Cookies\famille_2@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Famille_2\Cookies\famille_2@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Famille_2\Cookies\famille_2@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
Fin du rapport
Je ne sais pas s'il y a une différence.
-
-
Salut
ok,
Télécharge ComboFix (par sUBs) sur le Bureau : http://www.techsupportforum.com/sectools/combofix.exe
Démarre en mode sans echec
* Double clique combofix.exe.
* Tape sur la touche Y (Yes) pour démarrer le scan.
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp
@+-
Salut Greenday, je ne sais pas si tu es là, mais impossible de me connecter au site depuis mon dernier message!
Du coup je suis allée sur un autre forum (désolée) mais là, j'ai personne qui me répond depuis début d'aprem et rootkit est toujours là (securitoo me l'a détecté encore une fois)
Du coup, je ne sais pas si toi tu peux m'aider et si je supprime mes messages sur l'autre forum???
Dis moi quoi ;-)
-
-
Salut
Oui, il y a eu des soucis techniques, personne ( ou pas grand monde ) ne pouvait se connecter ...
à toi de me dire si tu veux continuer ici ou là bas, et faire un choix, histoire de ne pas mobiliser trop de monde ! :)
sinon, la dernière manip est juste au-dessus
@+-
Bon alors, je préfère continuer avec toi ;-)
Le gars avec qui j'étais sur l'autre site m'a fait faire un combofix auss. Ci-joint ses instructions :
Ok. Supprime ledossier Brute Force Uninstaller ainsi que son petit fichier. (normalement, il est dans le même dossier, donc supprime simplement le dossier)
Télécharge ComboFix (place-le dans un dossier où tu pourras le retrouver facilement !)
Exécute-le.
Choisis l'option n°1.
Le bureau peut disparaître pendant le scan : c'est normal.
Après, il reviendra. S'il ne revient pas, fais ceci :
Appuie simultanément sur CTRL + ALT + SUPPR.
Le Gestionnaire des tâches s'ouvrent. Clique sur Fichier puis sur Exécuter. Tape explorer et valide. Le bureau s'affichera à nouveau. À la fin, il va créer un rapport situé à la racine de ton disque dur. (C:\ComboFix.txt) Ouvre-le et colle-le ici.
Et ci-joint le rapport de Combofix généré tout à l'h
ComboFix 07-07-30.2 - "Famille_2" 2007-08-02 15:14:28.1 [GMT 2:00] - NTFS
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.Vrai
* Created a new restore point
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinAntiVirus Pro 2006
C:\fwdrv.sys
C:\WINDOWS\system32\1_exception.nls
C:\WINDOWS\system32\stera.log
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
-------\LEGACY_FOPN
-------\LEGACY_VSPF
-------\LEGACY_VSPF_HK
-------\FOPN
((((((((((((((((((((((((( Files Created from 2007-07-02 to 2007-08-02 )))))))))))))))))))))))))))))))
2007-08-02 15:13 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-31 23:45 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-07-31 23:45 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-07-31 23:45 4,012 --a------ C:\WINDOWS\system32\tmp.reg
2007-07-31 23:45 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-07-31 20:02 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-07-31 18:58 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-07-31 18:38 <REP> d-------- C:\Program Files\CCleaner
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-08-02 15:25 75266 --a------ C:\WINDOWS\system32\perfc00C.dat
2007-08-02 15:25 468072 --a------ C:\WINDOWS\system32\perfh00C.dat
2007-08-02 15:25 --------- d-------- C:\Program Files\Wanadoo
2007-08-02 15:10 --------- d-------- C:\Program Files\Yahoo!
2007-07-31 14:09 --------- d-------- C:\Program Files\eMule
2007-07-20 16:07 --------- d-------- C:\DOCUME~1\FAMILL~1\APPLIC~1\AdobeUM
2007-06-23 19:08 --------- d-------- C:\Program Files\Microsoft LifeCam
2007-06-14 11:02 98304 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2007-05-16 17:13 683520 --a------ C:\WINDOWS\system32\inetcomm.dll
2007-05-12 23:26 120 --a------ C:\drmHeader.bin
2007-05-11 19:54 524288 --a------ C:\WINDOWS\system32\DivXsm.exe
2007-05-11 06:37 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll
2007-05-11 06:37 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll
2007-05-11 06:37 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll
2007-05-11 06:37 740442 --a------ C:\WINDOWS\system32\DivX.dll
2007-02-22 20:37 645670 --a------ C:\Program Files\uTorrent-1.6-install.exe
2006-10-13 21:04 3887 --a------ C:\Program Files\ABC-win32-v3[1][1].1.exe.torrent
2006-10-12 20:41 10163714 --a------ C:\Program Files\rmxvideoconverter.exe
2006-10-12 18:25 5940731 --a------ C:\Program Files\DVDXPlayerSetupPro_Fr.exe
2006-09-16 20:49 7742325 --a------ C:\Program Files\DivX 5.2.1 XP et 2000.exe
2006-09-16 20:27 867146 --a------ C:\Program Files\xvidcore-1.1.0-beta2.zip
2006-09-16 20:09 3534076 --a------ C:\Program Files\eMule0.47c-Installer.exe
2006-09-03 15:24 138672000 --a------ C:\Program Files\Nero-7.2.7.0_fra.exe
2006-08-30 20:37 278528 --a------ C:\Program Files\Fichiers communs\FDEUnInstaller.exe
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"="nwiz.exe" [2006-02-09 02:06 C:\WINDOWS\system32\nwiz.exe]
"SoundMan"="SOUNDMAN.EXE" [2005-10-24 08:45 C:\WINDOWS\soundman.exe]
"MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-11 17:06]
"F-Secure Manager"="C:\Program Files\Securitoo\av_fw\Common\FSM32.exe" [2003-02-19 06:01]
"F-Secure TNB"="C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" [2003-05-09 11:30]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-05-22 19:14]
"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 15:18]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-17 11:48]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2007-01-13 03:48]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]
"NWEReboot"="" []
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-02-03 23:53]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" []
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-06-13 20:47:12]
D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-05-28 23:06:36]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-05-28 22:31:38]
Lancement rapide de Microsoft Office OneNote 2003.lnk - C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2005-03-17 15:06:14]
NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe [2007-02-17 11:50:17]
WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2006-05-16 19:12:51]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
R0 FSDFW;F-Secure Distributed Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys
R0 sfsync04;StarForce Protection Synchronization Driver (version 4.x);C:\WINDOWS\system32\drivers\sfsync04.sys
R0 sfvfs02;StarForce Protection VFS Driver (version 2.x);C:\WINDOWS\system32\drivers\sfvfs02.sys
R1 AmdK8;AMD Processor Driver;C:\WINDOWS\system32\DRIVERS\AmdK8.sys
R2 atksgt;atksgt;C:\WINDOWS\system32\DRIVERS\atksgt.sys
R2 BackWeb Client - 1044199;Securitoo AntiVirus Firewall;C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
R2 F-Secure Filter;F-Secure File System Filter;\??\C:\Program Files\Securitoo\av_fw\Anti-Virus\Win2K\FSfilter.sys
R2 F-Secure Gatekeeper;F-Secure Gatekeeper;\??\C:\Program Files\Securitoo\av_fw\Anti-Virus\Win2K\FSgk.sys
R2 F-Secure Recognizer;F-Secure File System Recognizer;\??\C:\Program Files\Securitoo\av_fw\Anti-Virus\Win2K\FSrec.sys
R2 FSpm;F-Secure Policy Manager;\??\C:\Program Files\Securitoo\av_fw\Common\FSPM.SYS
R2 Fswsclds;F-Secure Windows Security Center Legacy Detection Service;C:\Program Files\Securitoo\av_fw\fswsclds.exe
R2 lirsgt;lirsgt;C:\WINDOWS\system32\DRIVERS\lirsgt.sys
R2 MSCamSvc;MSCamSvc;"C:\Program Files\Microsoft LifeCam\MSCamS32.exe"
R2 NkPtpEnumP2;NkPtpEnumP2;"C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe" -a -d="C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpip.dll"
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys
R3 VBus;Virtual Bus;C:\WINDOWS\system32\DRIVERS\NkVBus.sys
R3 VX3000;VX-3000;C:\WINDOWS\system32\DRIVERS\VX3000.sys
S0 cercsr6;cercsr6;C:\WINDOWS\system32\drivers\cercsr6.sys
S3 GMSIPCI;GMSIPCI;\??\D:\INSTALL\GMSIPCI.SYS
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver;\??\C:\WINDOWS\system32\PCAMPR5.SYS
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
Contents of the 'Scheduled Tasks' folder
2007-08-02 12:53:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
**************************************************************************
catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-02 15:23:47
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
Completion time: 2007-08-02 15:26:53 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-08-02 15:26
--- E O F ---
Qu'est ce que tu en dis? -
Au fait, avant il m'a fait faire ça :
Retourne dans HiJackThis, clique sur Do a system scan only. Repère ces lignes et coche-les :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMul1.dll (file missing)
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)
Clique ensuite sur fix checked.
Une question comme ça, pourquoi as-tu trois Barre d'outils de recherche ? (Microsoft, Yahoo et Google)
Reposte un rapport HiJackThis.
Et voici le rapport qui allé avec :
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:09:07, on 01/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\fswsclds.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\Program\BackWeb-1044199.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Famille_2\Bureau\HiJackThis_v2.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://mangaclem.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Securitoo\av_fw\Common\FSAA.EXE (file missing)
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
O23 - Service: F-Secure Distributed Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NkPtpEnumP2 - Nikon Corporation - C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
--
End of file - 12575 bytes
-
- 1
- 2
- 3
Suivant
