virus msn tu es nue... Fermé

Question

Bonjour,
j'ai un salle virus qui s'envoi a tous mes contacts depuis que je me suis fait prendre au piége lundi soir!
J'ai désinstallé MSN, reinstallé! Puis je l'ai désinstallé et j'ai fait un scan avec Avast puis j'ai reinstallé MSN!
Et rien y fait ce virus est tous le temps la! 
Je viens de faire un petit scan avec HijackThis est je vous le donne: 
Aidez moi s'il vous plait car je suis un peu en panique!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:50:05, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\services.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Words\Words.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - C:\Program Files\WinAntiVirus Pro 2006\winpgi.dll
O2 - BHO: (no name) - {43F7A8E9-59D9-4BC1-BD6E-982F6D72187C} - C:\WINDOWS\Fonts\siscac.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1148.exe 61A847B5BBF72813339F30466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKLM\..\Run: [ValueX] C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\services.exe
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AXVenore] "C:\Program Files\AXVenore\AXVenore.exe"
O4 - HKCU\..\Run: [sys_up1] C:\Program Files\Common Files\svchostsys\svchostsys.exe
O4 - HKCU\..\Run: [PSHope] "C:\Program Files\PSHope\PSHope.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Insider] C:\Program Files\Insider\Insider.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - HKCU\..\Run: [WinAble] C:\Program Files\WinAble\winable.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\res\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.amaena.com
O15 - Trusted Zone: http://locator.cdn.imageservr.com
O15 - Trusted Zone: http://scanner.sysprotect.com
O15 - Trusted Zone: [http://]*.systemdoctor.com
O15 - Trusted Zone: https://www.winantivirus.com/
O15 - Trusted Zone: http://www.winantiviruspro.com
O15 - Trusted Zone: http://download.cdn.winsoftware.com
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/windows/ie/Cult3D_IE_5.3.0.228.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://download.cdn.winsoftware.com/files/installers/cab/WinAntiVirusPro2006FreeInstall_fr.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Filter hijack: text/html - {994D478A-45D0-4DB4-AE27-738B1E346F99} - C:\Program Files\Batty2\Batty2.dll
O20 - Winlogon Notify: siscac - C:\WINDOWS\Fonts\siscac.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

tristan07 · Answer

ho la la quelle horeur ! en plus d'être infecter par ce virus tu es aussi infecter par win antivirus pro 2006 n'as tu pas remarquer des fenêtres publicitaires qui t'affichait que soit disant tu est infecter ? et n'aurait tu pas cliquer sur le logiciel a telecharger a des fois ?

djack16 · Answer

euh!!! j'en sais rien!
comment je peut me débarasser de tous sa?
surtout celui pour msn! enfin de l'autre aussi!

lulu · Answer

Djack 16,

Je viens d'attraper la meme chose ke toi! Ke dois-je faire? Je suis nul en informatique. Help me!

djack16 · Answer

je ne sais pas encore lulu!!! je cherche de l'aide moi aussi!

Laurent2709 · Answer

Salut, voici ce qu'il faut supprimer,

"C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" efface-le, ça aussi"O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll (file missing)" et "O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) et "O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - C:\Program Files\WinAntiVirus Pro 2006\winpgi.dll" et "O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min" et "O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min et "O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1148.exe 61A847B5BBF72813339F30466188719AB689201522886B092CBD44BD8689220221DD3257 et "O4 - HKLM\..\Run: [ValueX] C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\services.exe et "O4 - HKCU\..\Run: [AXVenore] "C:\Program Files\AXVenore\AXVenore.exe" et "O4 - HKCU\..\Run: [Insider] C:\Program Files\Insider\Insider.exe" et "O4 - HKCU\..\Run: [WinAble] C:\Program Files\WinAble\winable.exe" et "O15 - Trusted Zone: http://www.amaena.com et O15 - Trusted Zone: http://download.cdn.winsoftware.com et O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} - http://www.spywarestormer.com/files2/Install.cab et O20 - Winlogon Notify: siscac - C:\WINDOWS\Fonts\siscac.dll (file missing) et O15 - Trusted Zone: http://locator.cdn.imageservr.com et O15 - Trusted Zone: http://scanner.sysprotect.com et O15 - Trusted Zone: [http://]*.systemdoctor.com  
 Effacer si vous n’avez pas ajouté vous-même cette page dans vos sites a confiance. 
   O15 - Trusted Zone: https://www.winantivirus.com/  
Extremely nasty Effacer si vous n’avez pas ajouté vous-même cette page dans vos sites a confiance. 
   O15 - Trusted Zone: http://www.winantiviruspro.com  
Neutral Effacer si vous n’avez pas ajouté vous-même cette page dans vos sites a confiance. 
   O15 - Trusted Zone: http://download.cdn.winsoftware.com

tristan07 · Answer

alors stp lulu il serait preferable que tu fasse ton propre sujet quant a toi djack 16 passe un coup avec  msn.fix tout est expliqué ici :
https://www.malekal.com/supprimer-virus-desinfecter-pc/ 

 ensuite quand tu aura fais tout ce qui est indiqué ici passe un coup avec a squared free :https://www.emsisoft.com/en/ choisi a sqared free 3.1 fais la mise a jour ensuite scan ton ordinateur en mode detail

tristan07 · Answer

fais ce qu'il t'as dit sa sera certainement plus rapide...

djack16 · Answer

quand je fais la lettre R dans msn.fix rien ne s'affiche! c'est normal? comment faire?

Merçi

djack16 · Answer

voila j'ai fait avec msn.fix est voila ce que sa me dit: 

MSNFix 1.630  
 
C:\Documents and Settings\Fran‡ois\Bureau\MSNFix\MSNFix 
Fix exécuté le 16/01/2008 - 14:30:21,87 By Fran‡ois 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton 
... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe 
... C:\PROGRA~1\Insider\Insider.exe 
... C:\PROGRA~1\Insider\UnInstall.exe 
... C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\*.dmp 
... C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\MBDownloader_*.exe 
... C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\MBDownloader_876923.exe 
... C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\removalfile.bat 
... C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\services.exe 
... C:\WINDOWS\b???.exe 
... C:\WINDOWS\S_00305_jpg.zip 
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
... C:\WINDOWS\system32\mcrh.tmp 
... C:\WINDOWS\S_00305_jpg.zip 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Carlson\ 
... C:\PROGRA~1\FICHIE~1\Carlson\ 
... C:\PROGRA~1\InetGet2\ 
... C:\PROGRA~1\Insider\ 
... C:\PROGRA~1\Temporary\ 
... C:\PROGRA~1\WinAble\ 
... C:\Temp\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton  
.. OK ... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe  
.. OK ... C:\PROGRA~1\Insider\Insider.exe  
.. OK ... C:\PROGRA~1\Insider\UnInstall.exe  
.. OK ... C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\*.dmp  
.. OK ... C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\MBDownloader_*.exe  
.. OK ... C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\MBDownloader_876923.exe  
.. OK ... C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\removalfile.bat  
/!\ ...  C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\services.exe   
.. OK ... C:\WINDOWS\b???.exe  
.. OK ... C:\WINDOWS\S_00305_jpg.zip  
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
.. OK ... C:\WINDOWS\system32\mcrh.tmp  
.. OK ... C:\WINDOWS\S_00305_jpg.zip 
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Fichiers communs\Carlson\   
.. OK ... C:\PROGRA~1\FICHIE~1\Carlson\   
.. OK ... C:\PROGRA~1\InetGet2\   
.. OK ... C:\PROGRA~1\Insider\   
.. OK ... C:\PROGRA~1\Temporary\   
.. OK ... C:\PROGRA~1\WinAble\   
.. OK ... C:\Temp\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\services.exe  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16012008_14435360.zip
 
[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  16012008_14435360.zip sur http://upload.changelog.fr
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

djack16 · Answer

que faire aprés? aidez moi s'il vous plait!!!

djack16 · Answer

hepl me!!!!!!!!

lulu · Answer

je suis dans le meme k ke toi! tu n'es pas tout seul si ça peut te rassurer!

djack16 · Answer

lol! merçi alors!!! tu a fait les etapes avec msn.fix?

lulu · Answer

non g abandonné au scan moi!lol

djack16 · Answer

tu a fait le scan en mode détail sur a-squarred Free?

lulu · Answer

Non g fai un scan sur hijackthis



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:35:38, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
c:\windows\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\DOCUME~1\Vinc\LOCALS~1\Temp\services.exe
C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\17PHolmes1148.exe
C:\Program Files\Dot1XCfg\Dot1XCfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\17PHolmes1148.exe
C:\WINDOWS\17PHolmes1148.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\Vinc\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\secpol.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [IPPDetect] C:\PROGRA~1\NewSoft\PRESTO~1.PHO\MrPhoto3\MrPhoto3\IPP4Detect.exe
O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation 
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\Vinc\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1148.exe 61A847B5BBF72813339F30466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: fsmgmt - C:\WINDOWS\SYSTEM32\fsmgmt.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\pavsrv51.exe
O24 - Desktop Component 0: (no name) - http://www.google.com/logos/Logo_50wht.gif

djack16 · Answer

marie moi depuis un bon bout de temps je suis en train de faire un scan a-squarred Free!sa doit faire preske 45min!! alors je fais quoi? je peut faire ce que tu me dis de faire en même temps ou j'attend que cela soit terminer?
Il m'a déja trouver plus de 400 objets détectés!!! :(

^^Marie^^ · Answer

Stop le
Et fais ce que je t'ai mis

djack16 · Answer

ok pas de probleme!je vais le faire!  merçi!

djack16 · Answer

voila le rapport de navilog: 
Que faire aprés? 
Merçi



Search Navipromo version 3.4.0 commencé le 16/01/2008 à 15:54:14,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\François\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\François\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\François\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\François\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 16/01/2008 à 16:08:02,34 ***

djack16 · Answer

que faire maintenant? s'il vous plait aider moi!

Laurent2709 · Answer

Salut, voici ce qu'il faut supprimer, 

"C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" efface-le, ça aussi
"O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - 
C:\WINDOWS\DH.dll (file missing)" et 
"O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) et 
"O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - 
C:\Program Files\WinAntiVirus Pro 2006\winpgi.dll" et 
"O4 - HKLM\..\Run: [WinAntiVirusPro2006] 
"C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min" et 
"O4 - HKLM\..\Run: [DriveCleaner 2006 Free] 
"C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min et 
"O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1148.exe 61A847B5BBF72813339F30466188719AB689201522886B092CBD44BD8689220221DD3257 et 
"O4 - HKLM\..\Run: [ValueX] C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\services.exe et 
"O4 - HKCU\..\Run: [AXVenore] 
"C:\Program Files\AXVenore\AXVenore.exe" et 
"O4 - HKCU\..\Run: [Insider] C:\Program Files\Insider\Insider.exe" et 
"O4 - HKCU\..\Run: [WinAble] C:\Program Files\WinAble\winable.exe" et 
"O15 - Trusted Zone: http://www.amaena.com et 
O15 - Trusted Zone: http://download.cdn.winsoftware.com et 
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} - 
http://www.spywarestormer.com/files2/Install.cab et 
O20 - Winlogon Notify: siscac - C:\WINDOWS\Fonts\siscac.dll (file missing) et
 O15 - Trusted Zone: http://locator.cdn.imageservr.com et 
O15 - Trusted Zone: http://scanner.sysprotect.com et
 O15 - Trusted Zone: [http://]*.systemdoctor.com 
Effacer si vous n’avez pas ajouté vous-même cette page dans vos sites a confiance. 
O15 - Trusted Zone: https://www.winantivirus.com/ 
Extremely nasty Effacer si vous n’avez pas ajouté vous-même cette page dans vos sites a confiance. 
O15 - Trusted Zone: http://www.winantiviruspro.com 
Neutral Effacer si vous n’avez pas ajouté vous-même cette page dans vos sites a confiance. 
O15 - Trusted Zone: http://download.cdn.winsoftware.
--------------------------------------------------------------------------------
 La motivation, c'est le fruit de la réussite!!!

Laurent2709 · Answer

Renvoie un log!!

djack16 · Answer

et je le supprime comment? 
merçi

Laurent2709 · Answer

Avec Hijackthis, mais renvoie un log!!!!!!!!!!!!

djack16 · Answer

je vient de faire HijackThis est voila le résultat! 
Je fais quoi aprés?
Merçi pour votre aide!!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:32:17, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Words\Words.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\a-squared free\a2free.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS
otepad.exe
C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - C:\Program Files\WinAntiVirus Pro 2006\winpgi.dll
O2 - BHO: (no name) - {43F7A8E9-59D9-4BC1-BD6E-982F6D72187C} - C:\WINDOWS\Fonts\siscac.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AXVenore] "C:\Program Files\AXVenore\AXVenore.exe"
O4 - HKCU\..\Run: [sys_up1] C:\Program Files\Common Files\svchostsys\svchostsys.exe
O4 - HKCU\..\Run: [PSHope] "C:\Program Files\PSHope\PSHope.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealioes\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.amaena.com
O15 - Trusted Zone: http://locator.cdn.imageservr.com
O15 - Trusted Zone: http://scanner.sysprotect.com
O15 - Trusted Zone: http://*.systemdoctor.com
O15 - Trusted Zone: https://www.winantivirus.com/
O15 - Trusted Zone: http://www.winantiviruspro.com
O15 - Trusted Zone: http://download.cdn.winsoftware.com
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/windows/ie/Cult3D_IE_5.3.0.228.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://download.cdn.winsoftware.com/files/installers/cab/WinAntiVirusPro2006FreeInstall_fr.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Filter hijack: text/html - {994D478A-45D0-4DB4-AE27-738B1E346F99} - C:\Program Files\Batty2\Batty2.dll
O20 - Winlogon Notify: siscac - C:\WINDOWS\Fonts\siscac.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

lulu · Answer

é ben Marie tu ne m'aide plus??

djack16 · Answer

mais comment je m'y prend pour l'effacer?
merçi d'avance

djack16 · Answer

tenez voila le résultat de smitfraudfix:

SmitFraudFix v2.274

Rapport fait à 16:40:17,64, 16/01/2008
Executé à partir de C:\Documents and Settings\Fran‡ois\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Words\Words.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\a-squared free\a2free.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS
otepad.exe
C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Fran‡ois


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Fran‡ois\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\FRANOI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{27BB26BF-945E-4956-9237-644872280D47}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{50E0122B-22BE-4FE6-9016-12F29568B95A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{A4F6D2E6-03E0-4FB9-9A91-240F3D0CCB1C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{27BB26BF-945E-4956-9237-644872280D47}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{50E0122B-22BE-4FE6-9016-12F29568B95A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A4F6D2E6-03E0-4FB9-9A91-240F3D0CCB1C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{27BB26BF-945E-4956-9237-644872280D47}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{50E0122B-22BE-4FE6-9016-12F29568B95A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A4F6D2E6-03E0-4FB9-9A91-240F3D0CCB1C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

^^Marie^^ · Answer

OK

On continue

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8  ((Si F8 ne marche pas utilise la touche F5)). 
 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, 
répond oui à tous ; 
Sauvegarde le rapport, 
Redémarre en mode normal, 
Copie/colle le rapport sauvegardé sur le forum

Refais un log Hitjackthis &#9658; en mode normal

djack16 · Answer

ok bon d'abord voila le résultat de Smitfraud en mode sans échec:

SmitFraudFix v2.274

Rapport fait à 16:54:30,17, 16/01/2008
Executé à partir de C:\Documents and Settings\Fran‡ois\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{27BB26BF-945E-4956-9237-644872280D47}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{50E0122B-22BE-4FE6-9016-12F29568B95A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{A4F6D2E6-03E0-4FB9-9A91-240F3D0CCB1C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{27BB26BF-945E-4956-9237-644872280D47}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{50E0122B-22BE-4FE6-9016-12F29568B95A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A4F6D2E6-03E0-4FB9-9A91-240F3D0CCB1C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{27BB26BF-945E-4956-9237-644872280D47}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{50E0122B-22BE-4FE6-9016-12F29568B95A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A4F6D2E6-03E0-4FB9-9A91-240F3D0CCB1C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



et voila le rappord d'Hijackthis aprés le mode sans echec:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:02:35, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Words\Words.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - C:\Program Files\WinAntiVirus Pro 2006\winpgi.dll
O2 - BHO: (no name) - {43F7A8E9-59D9-4BC1-BD6E-982F6D72187C} - C:\WINDOWS\Fonts\siscac.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AXVenore] "C:\Program Files\AXVenore\AXVenore.exe"
O4 - HKCU\..\Run: [sys_up1] C:\Program Files\Common Files\svchostsys\svchostsys.exe
O4 - HKCU\..\Run: [PSHope] "C:\Program Files\PSHope\PSHope.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\res\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.amaena.com
O15 - Trusted Zone: http://locator.cdn.imageservr.com
O15 - Trusted Zone: http://scanner.sysprotect.com
O15 - Trusted Zone: http://*.systemdoctor.com
O15 - Trusted Zone: https://www.winantivirus.com/
O15 - Trusted Zone: http://www.winantiviruspro.com
O15 - Trusted Zone: http://download.cdn.winsoftware.com
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/windows/ie/Cult3D_IE_5.3.0.228.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://download.cdn.winsoftware.com/files/installers/cab/WinAntiVirusPro2006FreeInstall_fr.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Filter hijack: text/html - {994D478A-45D0-4DB4-AE27-738B1E346F99} - C:\Program Files\Batty2\Batty2.dll
O20 - Winlogon Notify: siscac - C:\WINDOWS\Fonts\siscac.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Laurent2709 · Answer

Ca ne sert à rien!!!!!!!!!! Il faut supprimer ces fichiers manuellement!!!!!

C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" efface-le, ça aussi 
"O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - 
C:\WINDOWS\DH.dll (file missing)" et 
"O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) et 
"O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - 
C:\Program Files\WinAntiVirus Pro 2006\winpgi.dll" et 
"O4 - HKLM\..\Run: [WinAntiVirusPro2006] 
"C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min" et 
"O4 - HKLM\..\Run: [DriveCleaner 2006 Free] 
"C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min et 
"O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1148.exe 61A847B5BBF72813339F30466188719AB689201522886B092CBD44BD8689220221DD3257 et 
"O4 - HKLM\..\Run: [ValueX] C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\services.exe et 
"O4 - HKCU\..\Run: [AXVenore] 
"C:\Program Files\AXVenore\AXVenore.exe" et 
"O4 - HKCU\..\Run: [Insider] C:\Program Files\Insider\Insider.exe" et 
"O4 - HKCU\..\Run: [WinAble] C:\Program Files\WinAble\winable.exe" et 
"O15 - Trusted Zone: http://www.amaena.com et 
O15 - Trusted Zone: http://download.cdn.winsoftware.com et 
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} - 
http://www.spywarestormer.com/files2/Install.cab et 
O20 - Winlogon Notify: siscac - C:\WINDOWS\Fonts\siscac.dll (file missing) et 
O15 - Trusted Zone: http://locator.cdn.imageservr.com et 
O15 - Trusted Zone: http://scanner.sysprotect.com et 
O15 - Trusted Zone: [http://]*.systemdoctor.com 
Effacer si vous n’avez pas ajouté vous-même cette page dans vos sites a confiance. 
O15 - Trusted Zone: https://www.winantivirus.com/ 
Extremely nasty Effacer si vous n’avez pas ajouté vous-même cette page dans vos sites a confiance. 
O15 - Trusted Zone: http://www.winantiviruspro.com 
Neutral Effacer si vous n’avez pas ajouté vous-même cette page dans vos sites a confiance. 
O15 - Trusted Zone: http://download.cdn.winsoftware. 
-------------------------------------------------------------------------------- 
La motivation, c'est le fruit de la réussite!!!

djack16 · Answer

que faire maintenant? help me!!!!

djack16 · Answer

et comment je fais pour les supprimer manuellement laurent?
Merçi d'avance

^^Marie^^ · Answer

C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe 

Tu supprimes TOUS les hijackthis que tu as

Et tu le refais comme indiqué
F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 

Bon courage

djack16 · Answer

voila j'ai fait comme tu a dit et selon la démo de balltrap34!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:23:07, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Words\Words.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - C:\Program Files\WinAntiVirus Pro 2006\winpgi.dll
O2 - BHO: (no name) - {43F7A8E9-59D9-4BC1-BD6E-982F6D72187C} - C:\WINDOWS\Fonts\siscac.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AXVenore] "C:\Program Files\AXVenore\AXVenore.exe"
O4 - HKCU\..\Run: [sys_up1] C:\Program Files\Common Files\svchostsys\svchostsys.exe
O4 - HKCU\..\Run: [PSHope] "C:\Program Files\PSHope\PSHope.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\res\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.amaena.com
O15 - Trusted Zone: http://locator.cdn.imageservr.com
O15 - Trusted Zone: http://scanner.sysprotect.com
O15 - Trusted Zone: http://*.systemdoctor.com
O15 - Trusted Zone: https://www.winantivirus.com/
O15 - Trusted Zone: http://www.winantiviruspro.com
O15 - Trusted Zone: http://download.cdn.winsoftware.com
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/windows/ie/Cult3D_IE_5.3.0.228.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://download.cdn.winsoftware.com/files/installers/cab/WinAntiVirusPro2006FreeInstall_fr.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Filter hijack: text/html - {994D478A-45D0-4DB4-AE27-738B1E346F99} - C:\Program Files\Batty2\Batty2.dll
O20 - Winlogon Notify: siscac - C:\WINDOWS\Fonts\siscac.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

djack16 · Answer

help me!!!!

Laurent2709 · Answer

Manuellement avec Hijackthis

djack16 · Answer

tu peut m'indiquer les etapes s'il te plait car je croit que je n'y arive pas!

djack16 · Answer

quelqu'un pourais me dire comment faire?
Merçi d'avance

^^Marie^^ · Answer

Supprime Navilog
Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes , navigue jusqu'a Navilog1 puis clique sur "Supprimer"
1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1 
Via le fichier uninstall présent dans le dossier %programfiles%
avilog1.1
Ensuite supprime également ce dossier : C:\Program Files
avilog1

Supprime Smitfraud

========================

Windows Live Toolbar &#9658; inutile &#9658; supprimer dans ajout/supp des programmes
Toolbar: HP View  &#9658; inutile &#9658; supprimer dans ajout/supp des programmes


Fais tout ce qui suit dans l' ordre ... 

(si ce n’ est déjà fait) Télécharge et installe CCleaner : 
https://forums.cnetfrance.fr 
Sur le site, clique sur > Download latest version et laisse-toi guider. 
Ne coche pas "Ajouter la barre d' outils Yahoo". 
Laisse-le s’ installer tel que … 

Télécharge OTMoveIt (de Old_Timer) sur ton bureau... 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 

Redémarre le PC en mode sans échec : 
http://forum.telecharger.01net.com/forum/ 
(méthode F8 de préférence) 

-------------------------------------------- 
Tu n' auras pas accès à Internet pendant le "mode sans échec". 
Aussi, copie/colle la procédure dans un fichier texte (word) et mets-la sur le 
"bureau" pour l' avoir à ta disposition. 
-------------------------------------------- 

Ferme toutes les fenêtres et applications. 
Relance HijackThis et clique sur > Do a system scan only puis, coche les 
cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes : 

O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - C:\Program Files\WinAntiVirus Pro 2006\winpgi.dll
O2 - BHO: (no name) - {43F7A8E9-59D9-4BC1-BD6E-982F6D72187C} - C:\WINDOWS\Fonts\siscac.dll (file missing)
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll (file missing)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" –atboottime
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AXVenore] "C:\Program Files\AXVenore\AXVenore.exe"
O4 - HKCU\..\Run: [sys_up1] C:\Program Files\Common Files\svchostsys\svchostsys.exe
O4 - HKCU\..\Run: [PSHope] "C:\Program Files\PSHope\PSHope.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing) 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing) 
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) 
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O15 - Trusted Zone: http://download.cdn.winsoftware.com
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab 
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} - http://www.spywarestormer.com/files2/Install.cab 
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab 
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/windows/ie/Cult3D_IE_5.3.0.228.cab 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/ 
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab 
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://download.cdn.winsoftware.com/ 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab 
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Filter hijack: text/html - {994D478A-45D0-4DB4-AE27-738B1E346F99} - C:\Program Files\Batty2\Batty2.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

Puis, clique sur > Fix checked et valide par « Yes ». Referme HijackThis. 

Double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!! 
Copie le texte qui se trouve dans l'encadré ci-dessous et colle-le dans le cadre 
de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved. 

C:\Program Files\WinAntiVirus Pro 2006
ALCXMNTR.EXE
C:\Program Files\MessengerPlus
C:\Program Files\DriveCleaner 2006 Free\
C:\Program Files\AXVenore
C:\Program Files\Batty2


Clique sur MoveIt! pour lancer la suppression. 
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit. 
Redémarre ton PC. 
Copie-colle le rapport dans ta réponse : 
Il est situé sur --> C:\_OTMoveIt\MovedFiles. 

Lance CCleaner ... 
Clique sur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
(re)Lance le nettoyage et (re)confirme par OK.

Et un log hijackthis
stp

djack16 · Answer

voila le rapport de MoveIt: 

C:\Program Files\WinAntiVirus Pro 2006\WABase moved successfully.
C:\Program Files\WinAntiVirus Pro 2006\res moved successfully.
C:\Program Files\WinAntiVirus Pro 2006\PGBase moved successfully.
C:\Program Files\WinAntiVirus Pro 2006\img moved successfully.
C:\Program Files\WinAntiVirus Pro 2006\AWBase\database moved successfully.
C:\Program Files\WinAntiVirus Pro 2006\AWBase moved successfully.
C:\Program Files\WinAntiVirus Pro 2006 moved successfully.
File/Folder ALCXMNTR.EXE not found.
File/Folder C:\Program Files\MessengerPlus not found.
C:\Program Files\DriveCleaner 2006 Free\img moved successfully.
C:\Program Files\DriveCleaner 2006 Free\Download moved successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase moved successfully.
C:\Program Files\DriveCleaner 2006 Free moved successfully.
C:\Program Files\AXVenore moved successfully.
C:\Program Files\Batty2 moved successfully.
 
Created on 01/16/2008 18:29:00

 

et voila pour hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:46:04, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\Répertoire temporaire 5 pour HiJackThis.zip\HijackThis.exe
C:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\res\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.amaena.com
O15 - Trusted Zone: http://locator.cdn.imageservr.com
O15 - Trusted Zone: http://scanner.sysprotect.com
O15 - Trusted Zone: http://*.systemdoctor.com
O15 - Trusted Zone: https://www.winantivirus.com/
O15 - Trusted Zone: http://www.winantiviruspro.com
O18 - Filter hijack: text/html - {994D478A-45D0-4DB4-AE27-738B1E346F99} - C:\Program Files\Batty2\Batty2.dll
O20 - Winlogon Notify: siscac - C:\WINDOWS\Fonts\siscac.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

djack16 · Answer

alors esque c'est bon? Il n'y a plus de probleme? 
quelqu'un peut m'aider s'il vous plait!

^^Marie^^ · Answer

alors esque c'est bon? Il n'y a plus de probleme?

Comment se comporte ton PC ??


quelqu'un peut m'aider s'il vous plait!
De la patience.........;



C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\Répertoire temporaire 5 pour HiJackThis.zip\HijackThis.exe
C:\Hijackthis\HijackThis.exe

djack16 · Answer

bé mon PC se comporte bien! 
escuze moi pour la patience alors! 
Vous en penssez quoi de tous sa alors?
Merçi d'avance

^^Marie^^ · Answer

2\ Désinstalle via ajout/suppression de programme : Batty2
Désinstalle tous les Fix que je t'ai fait passer


·	Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
·	http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

·	Clique sur Recherche et laisse le scan se terminer.
·	Clique, sur Suppression pour finaliser.
·	Tu peux, si tu le souhaites, te servir des Options facultatives.
·	Clique sur Quitter, pour que le rapport puisse se créer.
·	Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

djack16 · Answer

je ne l'ai pas dans la liste batty2! comment faire?

^^Marie^^ · Answer

Démarrer
Rechercher
Tous les fichiers &#9658; Batty2  &#9658; tu lances la recherche

djack16 · Answer

ok merçi! sa m'a trouvé un dossier Batty2 dans C:\ _OTMoveIt ...

Utilisateur anonyme · Answer

OUI mais c'est pas fini :

O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\res\DealioSearch.html 

C'est quoi ça ? (entre autres...)

On s'en occupe après....

djack16 · Answer

oki si vous le dite! 
Que dois-je faire pour le moment?
Merçi

djack16 · Answer

oki voila le rapport de Tcleaner:

-->- Recherche: 

C:\HijackThis: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\Christian\Recent\MSNFix.lnk: trouvé !
C:\Documents and Settings\Default User\Recent\MSNFix.lnk: trouvé !
C:\Documents and Settings\François\Bureau\Msnfix.zip: trouvé !
C:\Documents and Settings\François\Bureau\OtMoveIt.exe: trouvé !
C:\Documents and Settings\François\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\François\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\François\Bureau\MsnFix: trouvé !
C:\Documents and Settings\François\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\François\Bureau\MSNFix\MsnFix: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\Clean.zip: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\Msnfix.zip: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\HijackThis: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\MsnFix: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean	ar.exe: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\cleanemove.reg: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\pskill.exe: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\LFiles.exe: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\gzip.exe: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\delr.cmd: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\del3.cmd: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\del2.cmd: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\clean.cmd: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\cherche.cmd: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\hijackthis\HijackThis.exe: trouvé !
C:\Documents and Settings\François\Bureau\Tout est là\MSNFix\MsnFix: trouvé !
C:\Documents and Settings\François\Local Settings\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe: trouvé !
C:\Documents and Settings\François\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe: trouvé !
C:\Documents and Settings\François\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe: trouvé !
C:\Documents and Settings\François\Local Settings\Temp\Répertoire temporaire 4 pour HiJackThis.zip\HijackThis.exe: trouvé !
C:\Documents and Settings\François\Local Settings\Temp\Répertoire temporaire 5 pour HiJackThis.zip\HijackThis.exe: trouvé !
C:\Documents and Settings\lucie\Recent\MSNFix.lnk: trouvé !
C:\Hijackthis\HijackThis.exe: trouvé !
C:\WINDOWS\system32\config\systemprofile\Recent\MSNFix.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Christian\Recent\MSNFix.lnk: supprimé !
C:\Documents and Settings\Default User\Recent\MSNFix.lnk: supprimé !
C:\Documents and Settings\François\Bureau\Msnfix.zip: supprimé !
C:\Documents and Settings\François\Bureau\OtMoveIt.exe: supprimé !
C:\Documents and Settings\François\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\François\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\Clean.zip: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\Msnfix.zip: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean	ar.exe: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\cleanemove.reg: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\pskill.exe: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\LFiles.exe: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\gzip.exe: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\delr.cmd: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\del3.cmd: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\del2.cmd: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\clean.cmd: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\clean\clean\cherche.cmd: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\hijackthis\HijackThis.exe: supprimé !
C:\Documents and Settings\François\Local Settings\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe: supprimé !
C:\Documents and Settings\François\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe: supprimé !
C:\Documents and Settings\François\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe: supprimé !
C:\Documents and Settings\François\Local Settings\Temp\Répertoire temporaire 4 pour HiJackThis.zip\HijackThis.exe: supprimé !
C:\Documents and Settings\François\Local Settings\Temp\Répertoire temporaire 5 pour HiJackThis.zip\HijackThis.exe: Erreur de suppression !
C:\Documents and Settings\lucie\Recent\MSNFix.lnk: supprimé !
C:\Hijackthis\HijackThis.exe: supprimé !
C:\WINDOWS\system32\config\systemprofile\Recent\MSNFix.lnk: supprimé !
C:\HijackThis: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\François\Bureau\MsnFix: supprimé !
C:\Documents and Settings\François\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\HijackThis: supprimé !
C:\Documents and Settings\François\Bureau\Tout est là\MsnFix: supprimé !

^^Marie^^ · Answer

OK

Bon maintenant tu répond à DIID

djack16 · Answer

tu veut que je te réponde a quoi DIID?
Merçi beaucoup!

Utilisateur anonyme · Answer

OK, je prends la relève.

Je vais te demander le réinstaller HiJack et de reposter un log stp :

>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 
- Lance Hijackthis
- Puis sélectionne < do a system scan and save a logfile >,
Et envoie, par collier/coller, ton log Hijackthis sur le forum,

A+

djack16 · Answer

oki le voila: 
Merçi beaucoups marie pour ton aide!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:46:36, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\Répertoire temporaire 5 pour HiJackThis.zip\HijackThis.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\res\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.amaena.com
O15 - Trusted Zone: http://locator.cdn.imageservr.com
O15 - Trusted Zone: http://scanner.sysprotect.com
O15 - Trusted Zone: http://*.systemdoctor.com
O15 - Trusted Zone: https://www.winantivirus.com/
O15 - Trusted Zone: http://www.winantiviruspro.com
O18 - Filter hijack: text/html - {994D478A-45D0-4DB4-AE27-738B1E346F99} - C:\Program Files\Batty2\Batty2.dll
O20 - Winlogon Notify: siscac - C:\WINDOWS\Fonts\siscac.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Utilisateur anonyme · Answer

Ok,
envoie un Ccleaner pendant que je regarde ton log.
C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\Répertoire temporaire 5 pour HiJackThis.zip\HijackThis.exe 

Lis bien ce qui est écrit (décocher la case 48H) :

>Télécharge et installe (si c'est pas déjà fait)  Ccleaner, si besoin est tu trouveras des Tutoriaux ici, ici et là, fais les mises à jour puis ferme le programme.

> Démarre en mode sans échec : (image). Si problème : tuto ici
>Lance Ccleaner,,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

Et un nouvel HiJack
A+

djack16 · Answer

ok voila le rapport:



Windows Registry Editor Version 5.00


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.torrent]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.torrent\OpenWithList]
"a"="IEXPLORE.EXE"
"MRUList"="ba"
"b"="edonkey2000.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.torrent\OpenWithProgids]
"bittorrent"=hex(0):
"Azureus"=hex(0):

[HKEY_CLASSES_ROOT\AbsIterator]
@="AbsIterator"

[HKEY_CLASSES_ROOT\AbsIterator\CLSID]
@="{30458E21-6C2D-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\ABUI.ABUI.1]
@="ABUI Class"

[HKEY_CLASSES_ROOT\ABUI.ABUI.1\CLSID]
@="{61E15DE7-D229-4eb3-A460-40DCDDA60DA7}"

[HKEY_CLASSES_ROOT\AccAOL.AccessAOL]
@="AccessAOL Class"

[HKEY_CLASSES_ROOT\AccAOL.AccessAOL\CLSID]
@="{1B28020D-9DE7-11D4-A2D4-001083025146}"

[HKEY_CLASSES_ROOT\AccAOL.AccessAOL\CurVer]
@="AccAOL.AccessAOL.1"

[HKEY_CLASSES_ROOT\AccAOL.AccessAOL.1]
@="AccessAOL Class"

[HKEY_CLASSES_ROOT\AccAOL.AccessAOL.1\CLSID]
@="{1B28020D-9DE7-11D4-A2D4-001083025146}"

[HKEY_CLASSES_ROOT\ACHtmfu.HtmlFunctions]
@="HtmlFunctions Class"

[HKEY_CLASSES_ROOT\ACHtmfu.HtmlFunctions\CLSID]
@="{756A2CB8-EC02-4DC8-8588-296C611A5365}"

[HKEY_CLASSES_ROOT\ACHtmfu.HtmlFunctions\CurVer]
@="ACHtmfu.HtmlFunctions.1"

[HKEY_CLASSES_ROOT\ACHtmfu.HtmlFunctions.1]
@="HtmlFunctions Class"

[HKEY_CLASSES_ROOT\ACHtmfu.HtmlFunctions.1\CLSID]
@="{756A2CB8-EC02-4DC8-8588-296C611A5365}"

[HKEY_CLASSES_ROOT\AD2COLMN.AD2ColmnCtrl.1]
@="AD2Colmn Control"

[HKEY_CLASSES_ROOT\AD2COLMN.AD2ColmnCtrl.1\CLSID]
@="{8A6F9D33-4BE6-11D1-92BC-080009C1383B}"

[HKEY_CLASSES_ROOT\ADBROWSE.ADBrowseCtrl.1]
@="ADBrowse Control"

[HKEY_CLASSES_ROOT\ADBROWSE.ADBrowseCtrl.1\CLSID]
@="{5A783B13-4CBA-11D1-92BC-080009C1383B}"

[HKEY_CLASSES_ROOT\ADGRID.ADGridCtrl.1]
@="ADGrid Control"

[HKEY_CLASSES_ROOT\ADGRID.ADGridCtrl.1\CLSID]
@="{199A8EB3-4F2B-11D1-92BD-080009C1383B}"

[HKEY_CLASSES_ROOT\AlexSociety.ApiGlide.1]
@="ApiGlideClass"

[HKEY_CLASSES_ROOT\AlexSociety.ApiGlide.1\CLSID]
@="{D854D90F-AB8E-11D1-AA9D-70BB07C10000}"

[HKEY_CLASSES_ROOT\AlexSociety.Direct3D.1]
@="Direct3DCfgALX Class"

[HKEY_CLASSES_ROOT\AlexSociety.Direct3D.1\CLSID]
@="{104949AF-63F9-11D1-AA9C-444553540000}"

[HKEY_CLASSES_ROOT\AlexSociety.DirectX.1]
@="ChooseDX5CfgALX Class"

[HKEY_CLASSES_ROOT\AlexSociety.DirectX.1\CLSID]
@="{2D1FE310-7A28-11D1-AA9C-444553540000}"

[HKEY_CLASSES_ROOT\Anchor]
@="Anchor"

[HKEY_CLASSES_ROOT\Anchor\CLSID]
@="{A8AE09E1-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\AntiVirusCOM.AVOfficeProtect]
@="AVOfficeProtect Class"

[HKEY_CLASSES_ROOT\AntiVirusCOM.AVOfficeProtect\CLSID]
@="{723D54C7-7483-4EB8-8EED-CE5B2AEA534D}"

[HKEY_CLASSES_ROOT\AntiVirusCOM.AVOfficeProtect.1]
@="AVOfficeProtect Class"

[HKEY_CLASSES_ROOT\AntiVirusCOM.AVOfficeProtect.1\CLSID]
@="{723D54C7-7483-4EB8-8EED-CE5B2AEA534D}"

[HKEY_CLASSES_ROOT\AOL.MemExpWz]
@="CAOLMemExpWz Object"

[HKEY_CLASSES_ROOT\AOL.MemExpWz\CLSID]
@="{18477169-4752-41DC-AB0F-C50EBA75641D}"

[HKEY_CLASSES_ROOT\AOL.MemExpWz\CurVer]
@="AOL.MemExpWz.1"

[HKEY_CLASSES_ROOT\AOL.MemExpWz.1]
@="CAOLMemExpWz Object"

[HKEY_CLASSES_ROOT\AOL.MemExpWz.1\CLSID]
@="{18477169-4752-41DC-AB0F-C50EBA75641D}"

[HKEY_CLASSES_ROOT\AOL.MimeController]
@="AOL MimeController"

[HKEY_CLASSES_ROOT\AOL.MimeController\CLSID]
@="{E9DD2392-EF9B-4963-BEDF-F86C0A2B762A}"

[HKEY_CLASSES_ROOT\AOL.MimeController.1]
@="AOL MimeController"

[HKEY_CLASSES_ROOT\AOL.MimeController.1\CLSID]
@="{E9DD2392-EF9B-4963-BEDF-F86C0A2B762A}"

[HKEY_CLASSES_ROOT\AOL.PicDownloadCtrl]
@="AOL Downloader Plugin"

[HKEY_CLASSES_ROOT\AOL.PicDownloadCtrl\CLSID]
@="{D670D0B3-05AB-4115-9F87-D983EF1AC747}"

[HKEY_CLASSES_ROOT\AOL.PicDownloadCtrl\CurVer]
@="AOL.PicDownloadCtrl.1"

[HKEY_CLASSES_ROOT\AOL.PicDownloadCtrl.1]
@="AOL Downloader Plugin"

[HKEY_CLASSES_ROOT\AOL.PicDownloadCtrl.1\CLSID]
@="{D670D0B3-05AB-4115-9F87-D983EF1AC747}"

[HKEY_CLASSES_ROOT\AOL.PicEditCtrl]
@="AOL YGP PicEdit Ctrl"

[HKEY_CLASSES_ROOT\AOL.PicEditCtrl\CLSID]
@="{E0CB08CE-AB3D-4779-9C77-62A439BFE6C3}"

[HKEY_CLASSES_ROOT\AOL.PicEditCtrl\CurVer]
@="AOL.PicEditCtrl.1"

[HKEY_CLASSES_ROOT\AOL.PicEditCtrl.1]
@="AOL YGP PicEdit Ctrl"

[HKEY_CLASSES_ROOT\AOL.PicEditCtrl.1\CLSID]
@="{E0CB08CE-AB3D-4779-9C77-62A439BFE6C3}"

[HKEY_CLASSES_ROOT\AOL.PicSsvrCtrl]
@="AOL YGP Screensaver"

[HKEY_CLASSES_ROOT\AOL.PicSsvrCtrl\CLSID]
@="{A1B09066-C95C-4EF6-8DFD-3DD0AFE610B6}"

[HKEY_CLASSES_ROOT\AOL.PicSsvrCtrl\CurVer]
@="AOL.PicSsvrCtrl.1"

[HKEY_CLASSES_ROOT\AOL.PicSsvrCtrl.1]
@="AOL YGP Screensaver"

[HKEY_CLASSES_ROOT\AOL.PicSsvrCtrl.1\CLSID]
@="{A1B09066-C95C-4EF6-8DFD-3DD0AFE610B6}"

[HKEY_CLASSES_ROOT\AOL.UPFCtrl]
@="AOL YGP UPF Ctrl"

[HKEY_CLASSES_ROOT\AOL.UPFCtrl\CLSID]
@="{98BFD494-F6AD-4794-9038-832C0654CC43}"

[HKEY_CLASSES_ROOT\AOL.UPFCtrl\CurVer]
@="AOL.UPFCtrl.1"

[HKEY_CLASSES_ROOT\AOL.UPFCtrl.1]
@="AOL YGP UPF Ctrl"

[HKEY_CLASSES_ROOT\AOL.UPFCtrl.1\CLSID]
@="{98BFD494-F6AD-4794-9038-832C0654CC43}"

[HKEY_CLASSES_ROOT\AOLBrand_Client.AOLBrand_Client]
@="AOLBrand_Client Class"

[HKEY_CLASSES_ROOT\AOLBrand_Client.AOLBrand_Client\CLSID]
@="{79498D83-FEFE-4e36-8B7E-E9CF79F010B0}"

[HKEY_CLASSES_ROOT\AOLBrand_Client.AOLBrand_Client\CurVer]
@="AOLBrand_Client.AOLBrand_Client.2"

[HKEY_CLASSES_ROOT\AOLBrand_Client.AOLBrand_Client.1]
@="AOLBrand_Client Class"

[HKEY_CLASSES_ROOT\AOLBrand_Client.AOLBrand_Client.1\CLSID]
@="{752B9690-7A0B-4c67-8A09-AE3885CFCDF4}"

[HKEY_CLASSES_ROOT\AOLBrand_Client.AOLBrand_Client.1\CurVer]
@="AOLBrand_Client.AOLBrand_Client.2"

[HKEY_CLASSES_ROOT\AOLBrand_Client.AOLBrand_Client.2]
@="AOLBrand_Client Class"

[HKEY_CLASSES_ROOT\AOLBrand_Client.AOLBrand_Client.2\CLSID]
@="{79498D83-FEFE-4e36-8B7E-E9CF79F010B0}"

[HKEY_CLASSES_ROOT\Aolprefs.AolPreferences]
@="AolPreferences Class"

[HKEY_CLASSES_ROOT\Aolprefs.AolPreferences\CLSID]
@="{BBDA76FB-B05C-4A30-8E75-A96499A840D1}"

[HKEY_CLASSES_ROOT\Aolprefs.AolPreferences\CurVer]
@="Aolprefs.AolPreferences.1"

[HKEY_CLASSES_ROOT\Aolprefs.AolPreferences.1]
@="AolPreferences Class"

[HKEY_CLASSES_ROOT\Aolprefs.AolPreferences.1\CLSID]
@="{BBDA76FB-B05C-4A30-8E75-A96499A840D1}"

[HKEY_CLASSES_ROOT\AOL_AddressBook.AOL_AddressBook.1]
@="AOL_AddressBook Class"

[HKEY_CLASSES_ROOT\AOL_AddressBook.AOL_AddressBook.1\CLSID]
@="{602DB47D-DFE2-4553-8C54-0522A9DC74AC}"

[HKEY_CLASSES_ROOT\AOL_BuddyManager.AOL_BuddyManager.1]
@="AOL_BuddyManager Class"

[HKEY_CLASSES_ROOT\AOL_BuddyManager.AOL_BuddyManager.1\CLSID]
@="{19038319-D799-4819-94C0-1A115A590BF8}"

[HKEY_CLASSES_ROOT\AOL_Client.AOL_Client]
@="AOL_Client Class"

[HKEY_CLASSES_ROOT\AOL_Client.AOL_Client\CLSID]
@="{8FC6A820-6BFC-11d6-A10D-0010A49A288A}"

[HKEY_CLASSES_ROOT\AOL_Client.AOL_Client\CurVer]
@="AOL_Client.AOL_Client.3"

[HKEY_CLASSES_ROOT\AOL_Client.AOL_Client.1]
@="AOL_Client Class"

[HKEY_CLASSES_ROOT\AOL_Client.AOL_Client.1\CLSID]
@="{225789FB-CCA8-11D2-A719-0060B0B41584}"

[HKEY_CLASSES_ROOT\AOL_Client.AOL_Client.1\CurVer]
@="AOL_Client.AOL_Client.2"

[HKEY_CLASSES_ROOT\AOL_Client.AOL_Client.2]
@="AOL_Client Class"

[HKEY_CLASSES_ROOT\AOL_Client.AOL_Client.2\CLSID]
@="{AC44023F-D183-4397-9D02-27D34F120CB2}"

[HKEY_CLASSES_ROOT\AOL_Client.AOL_Client.3]
@="AOL_Client Class"

[HKEY_CLASSES_ROOT\AOL_Client.AOL_Client.3\CLSID]
@="{8FC6A820-6BFC-11d6-A10D-0010A49A288A}"

[HKEY_CLASSES_ROOT\AOL_ClientCommands.AOL_ClientCommands.1]
@="AOL_ClientCommands Class"

[HKEY_CLASSES_ROOT\AOL_ClientCommands.AOL_ClientCommands.1\CLSID]
@="{BB4AEB43-D0AB-11D2-A719-0060B0B41584}"

[HKEY_CLASSES_ROOT\AOL_Communications.AOL_Communications.1]
@="AOL_Communications Class"

[HKEY_CLASSES_ROOT\AOL_Communications.AOL_Communications.1\CLSID]
@="{00e0313F-8627-45db-863d-fd41083c3d32}"

[HKEY_CLASSES_ROOT\AOL_Favorites.AOL_Favorites.1]
@="AOL_Favorites Class"

[HKEY_CLASSES_ROOT\AOL_Favorites.AOL_Favorites.1\CLSID]
@="{C8A7FDAD-94D1-4da6-8D95-75888FB12DD4}"

[HKEY_CLASSES_ROOT\AOL_IMManager.AOL_IMManager.1]
@="AOL_IMManager Class"

[HKEY_CLASSES_ROOT\AOL_IMManager.AOL_IMManager.1\CLSID]
@="{E3393F8F-B0C2-4103-A9E6-E0EB74645770}"

[HKEY_CLASSES_ROOT\AOL_MailInfo.AOL_MailInfo.1]
@="AOL_MailInfo Class"

[HKEY_CLASSES_ROOT\AOL_MailInfo.AOL_MailInfo.1\CLSID]
@="{7BD901A3-39BA-419b-AF57-EAA3145420DF}"

[HKEY_CLASSES_ROOT\AOL_MailInfo2.AOL_MailInfo2.1]
@="AOL_MailInfo2 Class"

[HKEY_CLASSES_ROOT\AOL_MailInfo2.AOL_MailInfo2.1\CLSID]
@="{14DB4DBD-FB4A-458e-8699-F9EB4BDAFEBC}"

[HKEY_CLASSES_ROOT\AOL_Publish.AOL_Publish.1]
@="AOL_Publish Class"

[HKEY_CLASSES_ROOT\AOL_Publish.AOL_Publish.1\CLSID]
@="{C689CA08-726F-4676-8876-99F163685B32}"

[HKEY_CLASSES_ROOT\AOL_SAPMoniker.AOL_SAPMoniker.1]
@="AOL_SAPMoniker Class"

[HKEY_CLASSES_ROOT\AOL_SAPMoniker.AOL_SAPMoniker.1\CLSID]
@="{9482BC28-EAA5-4b6e-82E9-C6832320936E}"

[HKEY_CLASSES_ROOT\Appliance]
@="Appliance"

[HKEY_CLASSES_ROOT\Appliance\CLSID]
@="{D8B677B1-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\ARCHCLIST.ArchCListCtrl.1]
@="ArchCList Control"

[HKEY_CLASSES_ROOT\ARCHCLIST.ArchCListCtrl.1\CLSID]
@="{5E046B53-5546-11D1-92C4-080009C1383B}"

[HKEY_CLASSES_ROOT\ARCHSLIST.ArchSListCtrl.1]
@="ArchSList Control"

[HKEY_CLASSES_ROOT\ARCHSLIST.ArchSListCtrl.1\CLSID]
@="{8F9B1063-554D-11D1-92C4-080009C1383B}"

[HKEY_CLASSES_ROOT\ARCHTABS.ArchTabsCtrl.1]
@="ArchTabs Control"

[HKEY_CLASSES_ROOT\ARCHTABS.ArchTabsCtrl.1\CLSID]
@="{8A9498D3-555A-11D1-92C4-080009C1383B}"

[HKEY_CLASSES_ROOT\Ares.AresPlayer]
@="AresPlayer Class"

[HKEY_CLASSES_ROOT\Ares.AresPlayer\CLSID]
@="{4E97BE17-3300-4A4F-B380-5988DD771F1F}"

[HKEY_CLASSES_ROOT\Ares.AresPlayer\CurVer]
@="Ares.AresPlayer.1"

[HKEY_CLASSES_ROOT\Ares.AresPlayer.1]
@="AresPlayer Class"

[HKEY_CLASSES_ROOT\Ares.AresPlayer.1\CLSID]
@="{4E97BE17-3300-4A4F-B380-5988DD771F1F}"

[HKEY_CLASSES_ROOT\Audience.ToolBand]
@="ToolBand Class"

[HKEY_CLASSES_ROOT\Audience.ToolBand\CLSID]
@="{3BAF4A27-C764-4E1A-A6F4-62F7A7E5E51C}"

[HKEY_CLASSES_ROOT\Audience.ToolBand\CurVer]
@="Audience.ToolBand.1"

[HKEY_CLASSES_ROOT\Audience.ToolBand.1]
@="ToolBand Class"

[HKEY_CLASSES_ROOT\Audience.ToolBand.1\CLSID]
@="{3BAF4A27-C764-4E1A-A6F4-62F7A7E5E51C}"

[HKEY_CLASSES_ROOT\Audience.VoletKit]
@="Volet Wanadoo"

[HKEY_CLASSES_ROOT\Audience.VoletKit\CLSID]
@="{01002DB2-8170-4D9B-A8B1-DDC9DD114E03}"

[HKEY_CLASSES_ROOT\Audience.VoletKit\CurVer]
@="Audience.VoletKit.1"

[HKEY_CLASSES_ROOT\Audience.VoletKit.1]
@="Volet Wanadoo"

[HKEY_CLASSES_ROOT\Audience.VoletKit.1\CLSID]
@="{01002DB2-8170-4D9B-A8B1-DDC9DD114E03}"

[HKEY_CLASSES_ROOT\Audience.VoletVertical]
@="Volet Wanadoo"

[HKEY_CLASSES_ROOT\Audience.VoletVertical\CLSID]
@="{5BF498C0-931E-4A4F-B33F-456D07137EAA}"

[HKEY_CLASSES_ROOT\Audience.VoletVertical\CurVer]
@="Audience.VoletVertical.1"

[HKEY_CLASSES_ROOT\Audience.VoletVertical.1]
@="Volet Wanadoo"

[HKEY_CLASSES_ROOT\Audience.VoletVertical.1\CLSID]
@="{5BF498C0-931E-4A4F-B33F-456D07137EAA}"

[HKEY_CLASSES_ROOT\AU_ISC]
@="AU ISC Server Application"

[HKEY_CLASSES_ROOT\AU_ISC\CLSID]
@="{499C2688-85A5-41B5-B8A7-DCC8DCF797B4}"

[HKEY_CLASSES_ROOT\AU_ISC\CurVer]
@="AU_ISC.1"

[HKEY_CLASSES_ROOT\AU_ISC.1]
@="AU ISC Server Application"

[HKEY_CLASSES_ROOT\AU_ISC.1\CLSID]
@="{499C2688-85A5-41B5-B8A7-DCC8DCF797B4}"

[HKEY_CLASSES_ROOT\AVExplorer.ShellExtension]
@="ShellExtension Class"

[HKEY_CLASSES_ROOT\AVExplorer.ShellExtension\CLSID]
@="{1AC5C88A-DEA7-462b-A232-04AF5CA42E7E}"

[HKEY_CLASSES_ROOT\AVExplorer.ShellExtension\CurVer]
@="AVExplorer.ShellExtension.2"

[HKEY_CLASSES_ROOT\AVExplorer.ShellExtension.2]
@="ShellExtension Class"

[HKEY_CLASSES_ROOT\AVExplorer.ShellExtension.2\CLSID]
@="{1AC5C88A-DEA7-462b-A232-04AF5CA42E7E}"

[HKEY_CLASSES_ROOT\AxTrack]
@="AxTrack Moniker"

[HKEY_CLASSES_ROOT\AxTrack\CLSID]
@="{5145942E-41DF-4658-B7C4-089F48E84A75}"

[HKEY_CLASSES_ROOT\AxTrack.CoAxTrack]
@="CoAxTrack Class"

[HKEY_CLASSES_ROOT\AxTrack.CoAxTrack\CLSID]
@="{B9F3009B-976B-41C4-A992-229DCCF3367C}"

[HKEY_CLASSES_ROOT\AxTrack.CoAxTrack\CurVer]
@="AxTrack.CoAxTrack.1"

[HKEY_CLASSES_ROOT\AxTrack.CoAxTrack.1]
@="CoAxTrack Class"

[HKEY_CLASSES_ROOT\AxTrack.CoAxTrack.1\CLSID]
@="{B9F3009B-976B-41C4-A992-229DCCF3367C}"

[HKEY_CLASSES_ROOT\AxTrack.CoAxTrackMk]
@="CoAxTrackMk Class"

[HKEY_CLASSES_ROOT\AxTrack.CoAxTrackMk\CLSID]
@="{5145942E-41DF-4658-B7C4-089F48E84A75}"

[HKEY_CLASSES_ROOT\AxTrack.CoAxTrackMk\CurVer]
@="AxTrack.CoAxTrackMk.1"

[HKEY_CLASSES_ROOT\AxTrack.CoAxTrackMk.1]
@="CoAxTrackMk Class"

[HKEY_CLASSES_ROOT\AxTrack.CoAxTrackMk.1\CLSID]
@="{5145942E-41DF-4658-B7C4-089F48E84A75}"

[HKEY_CLASSES_ROOT\BBox]
@="BBox"

[HKEY_CLASSES_ROOT\BBox\CLSID]
@="{2B0351F1-6C2D-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\BOXMENU.BoxMenuCtrl.1]
@="BoxMenu Control"

[HKEY_CLASSES_ROOT\BOXMENU.BoxMenuCtrl.1\CLSID]
@="{138BCDA3-56F1-11D1-92C5-080009C1383B}"

[HKEY_CLASSES_ROOT\Cabinet]
@="Cabinet"

[HKEY_CLASSES_ROOT\Cabinet\CLSID]
@="{80BDAE51-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\CDDBControl.CDDBControl2]
@="CDDBControl2 Class"

[HKEY_CLASSES_ROOT\CDDBControl.CDDBControl2\CLSID]
@="{69E9B473-22E6-471D-8683-84BD1E4BECE1}"

[HKEY_CLASSES_ROOT\CDDBControl.CDDBControl2.1]
@="CDDBControl2 Class"

[HKEY_CLASSES_ROOT\CDDBControl.CDDBControl2.1\CLSID]
@="{69E9B473-22E6-471D-8683-84BD1E4BECE1}"

[HKEY_CLASSES_ROOT\CDDBControl.CddbTrackManager]
@="CddbTrackManager Class"

[HKEY_CLASSES_ROOT\CDDBControl.CddbTrackManager\CLSID]
@="{00014C0D-B007-4448-B89B-4EC3E857961D}"

[HKEY_CLASSES_ROOT\CDDBControl.CddbTrackManager\CurVer]
@="CDDBControl.CddbTrackManager.1"

[HKEY_CLASSES_ROOT\CDDBControl.CddbTrackManager.1]
@="CddbTrackManager Class"

[HKEY_CLASSES_ROOT\CDDBControl.CddbTrackManager.1\CLSID]
@="{00014C0D-B007-4448-B89B-4EC3E857961D}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CDDBAOLControl.1]
@="CDDBAOLControl Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CDDBAOLControl.1\CLSID]
@="{229b78d5-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CDDBAOLControl.1\Insertable]

[HKEY_CLASSES_ROOT\CDDBControlAOL.CDDBControl]
@="CDDBAOLControl Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CDDBControl\CLSID]
@="{229b78d5-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CDDBControl\CurVer]
@="CDDBControlAOL.CDDBAOLControl.1"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbCredit]
@="CddbCredit Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbCredit\CLSID]
@="{229b78e2-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbCredit\CurVer]
@="CDDBControlAOL.CddbCredit.1"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbCredit.1]
@="CddbCredit Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbCredit.1\CLSID]
@="{229b78e2-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbDisc]
@="CddbDisc Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbDisc\CLSID]
@="{229b78d5-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbDisc\CurVer]
@="CDDBControlAOL.CddbDisc.1"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbDisc.1]
@="CddbDisc Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbDisc.1\CLSID]
@="{229b78d5-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbFullName.1]
@="CddbFullName Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbFullName.1\CLSID]
@="{229b78e1-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbID3Tag]
@="CddbID3Tag Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbID3Tag\CLSID]
@="{bc8a96c6-3909-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbID3Tag\CurVer]
@="CDDBControlAOL.CddbID3Tag.1"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbID3Tag.1]
@="CddbID3Tag Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbID3Tag.1\CLSID]
@="{bc8a96c6-3909-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbID3TagManager]
@="CddbID3TagManager Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbID3TagManager\CLSID]
@="{bc8a96c5-3909-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbID3TagManager\CurVer]
@="CDDBControlAOL.CddbID3TagManager.1"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbID3TagManager.1]
@="CddbID3TagManager Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbID3TagManager.1\CLSID]
@="{bc8a96c5-3909-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbInfoWindow]
@="CddbInfoWindow Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbInfoWindow\CLSID]
@="{bc8a96c7-3909-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbInfoWindow\CurVer]
@="CDDBControlAOL.CddbInfoWindow.1"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbInfoWindow.1]
@="CddbInfoWindow Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbInfoWindow.1\CLSID]
@="{bc8a96c7-3909-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbSegment]
@="CddbSegment Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbSegment\CLSID]
@="{229b78df-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbSegment\CurVer]
@="CDDBControlAOL.CddbSegment.1"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbSegment.1]
@="CddbSegment Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbSegment.1\CLSID]
@="{229b78df-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbUIOptions]
@="CddbUIOptions Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbUIOptions\CLSID]
@="{bc8a96c8-3909-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbUIOptions\CurVer]
@="CDDBControlAOL.CddbUIOptions.1"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbUIOptions.1]
@="CddbUIOptions Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbUIOptions.1\CLSID]
@="{bc8a96c8-3909-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbURL]
@="CddbURL Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbURL\CLSID]
@="{229b78e0-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbURL\CurVer]
@="CDDBControlAOL.CddbURL.1"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbURL.1]
@="CddbURL Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbURL.1\CLSID]
@="{229b78e0-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbURLManager]
@="CddbURLManager Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbURLManager\CLSID]
@="{bc8a96c4-3909-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbURLManager\CurVer]
@="CDDBControlAOL.CddbURLManager.1"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbURLManager.1]
@="CddbURLManager Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.CddbURLManager.1\CLSID]
@="{bc8a96c4-3909-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.FullName]
@="CddbFullName Class"

[HKEY_CLASSES_ROOT\CDDBControlAOL.FullName\CLSID]
@="{229b78e1-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CDDBControlAOL.FullName\CurVer]
@="CDDBControlAOL.CddbFullName.1"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbDisc]
@="CddbDisc Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbDisc\CLSID]
@="{c2e21ac1-675c-4cae-ba0c-98d25a5e5b84}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbDisc\CurVer]
@="CDDBControlWinamp5.CddbDisc.1"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbCacheManager]
@="CddbCacheManager Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbCacheManager\CLSID]
@="{efe52f1e-1427-4ce9-acfe-0e050e498e63}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbCacheManager\CurVer]
@="CDDBControlWinamp5.CddbCacheManager.1"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbCacheManager.1]
@="CddbCacheManager Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbCacheManager.1\CLSID]
@="{efe52f1e-1427-4ce9-acfe-0e050e498e63}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbCredit]
@="CddbCredit Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbCredit\CLSID]
@="{bfe639ee-762e-46c4-ae7c-3c34ccc317ff}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbCredit\CurVer]
@="CDDBControlWinamp5.CddbCredit.1"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbCredit.1]
@="CddbCredit Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbCredit.1\CLSID]
@="{bfe639ee-762e-46c4-ae7c-3c34ccc317ff}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbDisc.1]
@="CddbDisc Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbDisc.1\CLSID]
@="{c2e21ac1-675c-4cae-ba0c-98d25a5e5b84}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbFullName.1]
@="CddbFullName Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CddbFullName.1\CLSID]
@="{f1110c60-736a-4d58-8e2a-4935dfcf9ac7}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CDDBWinamp5Control]
@="CDDBWinamp5Control Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CDDBWinamp5Control\CLSID]
@="{f2e9891e-0ce2-40bc-a6df-ed87c817b83d}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CDDBWinamp5Control\CurVer]
@="CDDBControlWinamp5.CDDBWinamp5Control.1"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CDDBWinamp5Control.1]
@="CDDBWinamp5Control Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CDDBWinamp5Control.1\CLSID]
@="{f2e9891e-0ce2-40bc-a6df-ed87c817b83d}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.CDDBWinamp5Control.1\Insertable]

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.FullName]
@="CddbFullName Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.FullName\CLSID]
@="{f1110c60-736a-4d58-8e2a-4935dfcf9ac7}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp5.FullName\CurVer]
@="CDDBControlWinamp5.CddbFullName.1"

[HKEY_CLASSES_ROOT\CDDBUIControlWinamp5.CddbWinamp5UI]
@="CddbWinamp5UI Class"

[HKEY_CLASSES_ROOT\CDDBUIControlWinamp5.CddbWinamp5UI\CLSID]
@="{0dabacb1-1a16-4082-a610-3d0b3a2a94fc}"

[HKEY_CLASSES_ROOT\CDDBUIControlWinamp5.CddbWinamp5UI\CurVer]
@="CDDBUIControlWinamp5.CddbWinamp5UI.1"

[HKEY_CLASSES_ROOT\CDDBUIControlWinamp5.CddbWinamp5UI.1]
@="CddbWinamp5UI Class"

[HKEY_CLASSES_ROOT\CDDBUIControlWinamp5.CddbWinamp5UI.1\CLSID]
@="{0dabacb1-1a16-4082-a610-3d0b3a2a94fc}"

[HKEY_CLASSES_ROOT\Ceiling]
@="Ceiling"

[HKEY_CLASSES_ROOT\Ceiling\CLSID]
@="{41429741-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\Cerberus.CerberusCDPlayer]
@="CerberusCDPlayer Class"

[HKEY_CLASSES_ROOT\Cerberus.CerberusCDPlayer\CLSID]
@="{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}"

[HKEY_CLASSES_ROOT\Cerberus.CerberusCDPlayer\CurVer]
@="Cerberus.CerberusCDPlayer.1"

[HKEY_CLASSES_ROOT\Cerberus.CerberusCDPlayer.1]
@="CerberusCDPlayer Class"

[HKEY_CLASSES_ROOT\Cerberus.CerberusCDPlayer.1\CLSID]
@="{5788DAE8-4B72-4BE6-89A0-1E6123E4CBC2}"

[HKEY_CLASSES_ROOT\CEtAccessory]
@="CEtAccessory"

[HKEY_CLASSES_ROOT\CEtAccessory\CLSID]
@="{20715BE0-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\CEtAppliance]
@="CEtAppliance"

[HKEY_CLASSES_ROOT\CEtAppliance\CLSID]
@="{20715BE1-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\CEtCabinet]
@="CEtCabinet"

[HKEY_CLASSES_ROOT\CEtCabinet\CLSID]
@="{20715BE2-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\CEtElectrical]
@="CEtElectrical"

[HKEY_CLASSES_ROOT\CEtElectrical\CLSID]
@="{20715BE6-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\CEtWindowTreatment]
@="CEtWindowTreatment"

[HKEY_CLASSES_ROOT\CEtWindowTreatment\CLSID]
@="{20715BEC-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\CheckProd.CheckProduct]
@="CheckProduct Class"

[HKEY_CLASSES_ROOT\CheckProd.CheckProduct\CLSID]
@="{EF130E77-0A34-4365-BFB7-218FD3DDCD5F}"

[HKEY_CLASSES_ROOT\CheckProd.CheckProduct\CurVer]
@="CheckProd.CheckProduct.1"

[HKEY_CLASSES_ROOT\CheckProd.CheckProduct.1]
@="CheckProduct Class"

[HKEY_CLASSES_ROOT\CheckProd.CheckProduct.1\CLSID]
@="{EF130E77-0A34-4365-BFB7-218FD3DDCD5F}"

[HKEY_CLASSES_ROOT\CLRBOARD.ColorBoardCtrl.1]
@="ColorBoard Control"

[HKEY_CLASSES_ROOT\CLRBOARD.ColorBoardCtrl.1\CLSID]
@="{E40E78B3-56FC-11D1-92C5-080009C1383B}"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu]
@="CmdLineContextMenu Class"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu\CLSID]
@="{9869EFB4-18E9-11D3-A837-00104B9E30B5}"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu\CurVer]
@="CmdLineExt.CmdLineContextMenu.1"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu.1]
@="CmdLineContextMenu Class"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu.1\CLSID]
@="{9869EFB4-18E9-11D3-A837-00104B9E30B5}"

[HKEY_CLASSES_ROOT\COLEFINISH]
@="COLEFINISH"

[HKEY_CLASSES_ROOT\COLEFINISH\CLSID]
@="{20715BE7-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\COLEFireplace]
@="COLEFireplace"

[HKEY_CLASSES_ROOT\COLEFireplace\CLSID]
@="{20715BEE-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\COLEFurniture]
@="COLEFurniture"

[HKEY_CLASSES_ROOT\COLEFurniture\CLSID]
@="{20715BE8-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\COLELighting]
@="COLELighting"

[HKEY_CLASSES_ROOT\COLELighting\CLSID]
@="{20715BE9-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\COLORFAMILY.ColorFamilyCtrl.1]
@="ColorFamily Control"

[HKEY_CLASSES_ROOT\COLORFAMILY.ColorFamilyCtrl.1\CLSID]
@="{78043AD3-579F-11D1-92C5-080009C1383B}"

[HKEY_CLASSES_ROOT\Config]
@="Config"

[HKEY_CLASSES_ROOT\Config\CLSID]
@="{6C339221-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\Connector]
@="Connector"

[HKEY_CLASSES_ROOT\Connector\CLSID]
@="{45BE2D11-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\Countertop]
@="Countertop"

[HKEY_CLASSES_ROOT\Countertop\CLSID]
@="{A0852891-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\CSELECT.ColorSelectorCtrl.1]
@="ColorSelector Control"

[HKEY_CLASSES_ROOT\CSELECT.ColorSelectorCtrl.1\CLSID]
@="{631EA683-57B8-11D1-92C5-080009C1383B}"

[HKEY_CLASSES_ROOT\CTLGMENU.CtlgMenuCtrl.1]
@="CtlgMenu Control"

[HKEY_CLASSES_ROOT\CTLGMENU.CtlgMenuCtrl.1\CLSID]
@="{7010DED3-57CE-11D1-92C5-080009C1383B}"

[HKEY_CLASSES_ROOT\CutData]
@="CutData"

[HKEY_CLASSES_ROOT\CutData\CLSID]
@="{35D736B3-06DE-11D2-92FE-080009DCC5AB}"

[HKEY_CLASSES_ROOT\DAO.DBEngine]
@="Microsoft DAO 2.5/3.0 Object Library DBEngine"

[HKEY_CLASSES_ROOT\DAO.DBEngine\CLSID]
@="{00025E15-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\DAO.Field]
@="Microsoft DAO 3.0 Object Library Field"

[HKEY_CLASSES_ROOT\DAO.Field\CLSID]
@="{00025E4C-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\DAO.Group]
@="Microsoft DAO 3.0 Object Library Group"

[HKEY_CLASSES_ROOT\DAO.Group\CLSID]
@="{00025E5F-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\DAO.Index]
@="Microsoft DAO 3.0 Object Library Index"

[HKEY_CLASSES_ROOT\DAO.Index\CLSID]
@="{00025E55-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\DAO.PrivateDBEngine]

[HKEY_CLASSES_ROOT\DAO.PrivateDBEngine\CLSID]
@="{00025E19-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\DAO.QueryDef]
@="Microsoft DAO 3.0 Object Library QueryDef"

[HKEY_CLASSES_ROOT\DAO.QueryDef\CLSID]
@="{00025E7A-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\DAO.Relation]
@="Microsoft DAO 3.0 Object Library Relation"

[HKEY_CLASSES_ROOT\DAO.Relation\CLSID]
@="{00025E8B-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\DAO.TableDef]
@="Microsoft DAO 3.0 Object Library TableDef"

[HKEY_CLASSES_ROOT\DAO.TableDef\CLSID]
@="{00025E43-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\DAO.User]
@="Microsoft DAO 3.0 Object Library User"

[HKEY_CLASSES_ROOT\DAO.User\CLSID]
@="{00025E68-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\DataServer.DataRecords]
@="DataRecords Class"

[HKEY_CLASSES_ROOT\DataServer.DataRecords\CLSID]
@="{ED5945C0-78F9-11D2-B8F3-0020AF0FFB56}"

[HKEY_CLASSES_ROOT\DataServer.DataRecords\CurVer]
@="DataServer.DataRecords.1"

[HKEY_CLASSES_ROOT\DataServer.DataRecords.1]
@="DataRecords Class"

[HKEY_CLASSES_ROOT\DataServer.DataRecords.1\CLSID]
@="{ED5945C0-78F9-11D2-B8F3-0020AF0FFB56}"

[HKEY_CLASSES_ROOT\DataServer.LoadData]
@="LoadData Class"

[HKEY_CLASSES_ROOT\DataServer.LoadData\CLSID]
@="{BC983C94-9A15-11D2-B939-0020AF0FFB56}"

[HKEY_CLASSES_ROOT\DataServer.LoadData\CurVer]
@="DataServer.LoadData.1"

[HKEY_CLASSES_ROOT\DataServer.LoadData.1]
@="LoadData Class"

[HKEY_CLASSES_ROOT\DataServer.LoadData.1\CLSID]
@="{BC983C94-9A15-11D2-B939-0020AF0FFB56}"

[HKEY_CLASSES_ROOT\DimAttr]
@="DimAttr"

[HKEY_CLASSES_ROOT\DimAttr\CLSID]
@="{ABBF7841-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\Dimension]
@="Dimension"

[HKEY_CLASSES_ROOT\Dimension\CLSID]
@="{BAAEB761-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\DIRECT.ddPalette.3]
@="DirectDrawPalette 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.ddPalette.3\CLSID]
@="{F3CA5713-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.ddSurface.3]
@="DirectDrawSurface 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.ddSurface.3\CLSID]
@="{F3CA570D-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.DiectPlay2.3]
@="DirectPlay2 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DiectPlay2.3\CLSID]
@="{0514B040-84EA-11D0-A8BF-00A0C9008A48}"

[HKEY_CLASSES_ROOT\DIRECT.DiectPlayLobby.3]
@="DirectPlayLobby 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DiectPlayLobby.3\CLSID]
@="{BFFFD262-7705-11D0-B5DC-444553540000}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3d.3]
@="Direct3d 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3d.3\CLSID]
@="{F3CA56CB-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dDevice.3]
@="DirectInputDevice 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dDevice.3\CLSID]
@="{F3CA575B-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dExecuteBuffer.3]
@="Direct3dExecuteBuffer 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dExecuteBuffer.3\CLSID]
@="{F3CA56E3-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dLight.3]
@="Direct3dLight 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dLight.3\CLSID]
@="{F3CA56D7-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dMaterial.3]
@="Direct3dMaterial 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dMaterial.3\CLSID]
@="{F3CA56DD-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRM.3]
@="Direct3dRM 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRM.3\CLSID]
@="{F3CA56F5-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMAnimation.3]
@="Direct3dRMAnimation 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMAnimation.3\CLSID]
@="{F3CA56B3-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMAnimationSet.3]
@="Direct3dRMAnimationSet 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMAnimationSet.3\CLSID]
@="{F3CA56B9-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMArray.3]
@=""

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMArray.3\CLSID]
@="{F3CA5791-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMDevice.3]
@="Direct3dRMDevice 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMDevice.3\CLSID]
@="{F3CA567D-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMDeviceArray.3]
@="Direct3dRMDeviceArray 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMDeviceArray.3\CLSID]
@="{F3CA572B-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMFace.3]
@="Direct3dRMFace 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMFace.3\CLSID]
@="{F3CA5695-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMFaceArray.3]
@="Direct3dRMFaceArray 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMFaceArray.3\CLSID]
@="{F3CA5755-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMFrame.3]
@="Direct3dRMFrame 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMFrame.3\CLSID]
@="{F3CA5683-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMFrameArray.3]
@="Direct3dRMFrameArray 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMFrameArray.3\CLSID]
@="{F3CA5737-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMLight.3]
@="Direct3dRMLight 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMLight.3\CLSID]
@="{F3CA569B-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMLightArray.3]
@="Direct3dRMLightArray 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMLightArray.3\CLSID]
@="{F3CA5749-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMMaterial.3]
@="Direct3dRMMaterial 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMMaterial.3\CLSID]
@="{F3CA56AD-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMMesh.3]
@="Direct3dRMMesh 31.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMMesh.3\CLSID]
@="{F3CA5689-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMMeshBuilder.3]
@="Direct3dRMMeshBuilder 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMMeshBuilder.3\CLSID]
@="{F3CA568F-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMObject.3]
@="Direct3dRMObject 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMObject.3\CLSID]
@="{F3CA56FB-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMPickedArray.3]
@="Direct3dRMPickedArray 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMPickedArray.3\CLSID]
@="{F3CA574F-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMShadow.3]
@="Direct3dRMShadow 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMShadow.3\CLSID]
@="{F3CA56C5-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMTexture.3]
@="Direct3dRMTexture 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMTexture.3\CLSID]
@="{F3CA56A1-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMUserVisual.3]
@="Direct3dRMUserVisual 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMUserVisual.3\CLSID]
@="{F3CA56BF-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMViewport.3]
@="Direct3dRMViewport 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMViewport.3\CLSID]
@="{F3CA5677-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMViewportArray.3]
@="Direct3dRMViewportArray 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMViewportArray.3\CLSID]
@="{F3CA5731-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMVisual.3]
@="Direct3dRMVisual 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMVisual.3\CLSID]
@="{F3CA5701-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMVisualArray.3]
@="Direct3dRMVisualArray 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMVisualArray.3\CLSID]
@="{F3CA573D-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMWinDevice.3]
@="Direct3dRMWinDevice 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMWinDevice.3\CLSID]
@="{F3CA5707-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMWrap.3]
@="Direct3dRMWrap 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dRMWrap.3\CLSID]
@="{F3CA56A7-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dTexture.3]
@="Direct3dTexture 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dTexture.3\CLSID]
@="{F3CA56D1-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dViewport.3]
@="Direct3dViewport 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.Direct3dViewport.3\CLSID]
@="{F3CA56EF-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.DirectDraw.3]
@="DirectDraw 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectDraw.3\CLSID]
@="{F3CA566B-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.DirectDrawBitmap.3]
@="DirectDrawBitmap 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectDrawBitmap.3\CLSID]
@="{F3CA56E9-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.DirectDrawClipper.3]
@="DirectDrawClipper 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectDrawClipper.3\CLSID]
@="{F3CA5671-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.DirectDrawPalette.3]
@="DirectDrawPalette 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectDrawPalette.3\CLSID]
@="{F3CA5713-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.DirectDrawSurface.3]
@="DirectDrawSurface 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectDrawSurface.3\CLSID]
@="{F3CA570D-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.DirectPlay2.3]
@="DirectPlay2 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectPlay2.3\CLSID]
@="{0514B040-84EA-11D0-A8BF-00A0C9008A48}"

[HKEY_CLASSES_ROOT\DIRECT.DirectPlayLobby.3]
@="DirectPlayLobby 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectPlayLobby.3\CLSID]
@="{BFFFD262-7705-11D0-B5DC-444553540000}"

[HKEY_CLASSES_ROOT\DIRECT.DirectSound.3]
@="DirectSound 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectSound.3\CLSID]
@="{F3CA5665-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.DirectSound3dBuffer.3]
@="DirectSound3DBufer 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectSound3dBuffer.3\CLSID]
@="{F3CA57EB-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.DirectSound3dListener.3]
@="Directsound3DLister 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectSound3dListener.3\CLSID]
@="{F3CA57E5-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.DirectSoundBuffer.3]
@="DirectSoundBuffer 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectSoundBuffer.3\CLSID]
@="{F3CA571F-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.DirectSoundResource.3]
@="DirectInput 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.DirectSoundResource.3\CLSID]
@="{F3CA5767-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DIRECT.JoyStick.3]
@="DirectInput 3.0 Object"

[HKEY_CLASSES_ROOT\DIRECT.JoyStick.3\CLSID]
@="{F3CA57DF-C5DA-11CF-8F28-00AA0060FD48}"

[HKEY_CLASSES_ROOT\DistVar]
@="DistVar"

[HKEY_CLASSES_ROOT\DistVar\CLSID]
@="{9C068461-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\DMENU.DMenuCtrl.1]
@="Kevin's Dynamic Menu Control"

[HKEY_CLASSES_ROOT\DMENU.DMenuCtrl.1\CLSID]
@="{446D47B3-5AAF-11D1-92C5-080009C1383B}"

[HKEY_CLASSES_ROOT\Door]
@="Door"

[HKEY_CLASSES_ROOT\Door\CLSID]
@="{611F7621-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\DrawModeOK.DrawModeOK.1]
@="DrawModeOK Class"

[HKEY_CLASSES_ROOT\DrawModeOK.DrawModeOK.1\CLSID]
@="{FAB46256-41D9-11D2-90DF-B0834FC10000}"

[HKEY_CLASSES_ROOT\DRILDOWN.DrilDownCtrl.1]
@="DrilDown Control"

[HKEY_CLASSES_ROOT\DRILDOWN.DrilDownCtrl.1\CLSID]
@="{A2167443-5AB0-11D1-92C5-080009C1383B}"

[HKEY_CLASSES_ROOT\DyFuCA_BH_Bucket.Bucket]
@="Bucket Class"

[HKEY_CLASSES_ROOT\DyFuCA_BH_Bucket.Bucket\CLSID]
@="{00000001-C003-4A2F-9142-7CB1D78DE6C1}"

[HKEY_CLASSES_ROOT\DyFuCA_BH_Bucket.Bucket\CurVer]
@="DyFuCA_BH_Bucket.Bucket.1"

[HKEY_CLASSES_ROOT\DyFuCA_BH_Bucket.Bucket.1]
@="Bucket Class"

[HKEY_CLASSES_ROOT\DyFuCA_BH_Bucket.Bucket.1\CLSID]
@="{00000001-C003-4A2F-9142-7CB1D78DE6C1}"

[HKEY_CLASSES_ROOT\ESSPChck.ESSPChck]
@="CheckProduct Class"

[HKEY_CLASSES_ROOT\ESSPChck.ESSPChck\CLSID]
@="{647B8364-79E0-48e2-A4CA-233ABADA0C2D}"

[HKEY_CLASSES_ROOT\ESSPChck.ESSPChck\CurVer]
@="ESSPChck.ESSPChck.1"

[HKEY_CLASSES_ROOT\ESSPChck.ESSPChck.1]
@="CheckProduct Class"

[HKEY_CLASSES_ROOT\ESSPChck.ESSPChck.1\CLSID]
@="{647B8364-79E0-48e2-A4CA-233ABADA0C2D}"

[HKEY_CLASSES_ROOT\FE.FlashEngine]
@="FlashEngine Class"

[HKEY_CLASSES_ROOT\FE.FlashEngine\CLSID]
@="{2BAE89B0-68EF-4fab-AFF7-1E486D93F9EB}"

[HKEY_CLASSES_ROOT\FE.FlashEngine\CurVer]
@="FE.FlashEngine.1"

[HKEY_CLASSES_ROOT\FE.FlashEngine.1]
@="FlashEngine Class"

[HKEY_CLASSES_ROOT\FE.FlashEngine.1\CLSID]
@="{2BAE89B0-68EF-4fab-AFF7-1E486D93F9EB}"

[HKEY_CLASSES_ROOT\FireplaceFixture]
@="FireplaceFixture"

[HKEY_CLASSES_ROOT\FireplaceFixture\CLSID]
@="{24E8C921-B2BF-11D1-9250-080009C944A0}"

[HKEY_CLASSES_ROOT\FireplaceInsert]
@="FireplaceInsert"

[HKEY_CLASSES_ROOT\FireplaceInsert\CLSID]
@="{6A4380B1-B2BF-11D1-9250-080009C944A0}"

[HKEY_CLASSES_ROOT\Floor]
@="Floor"

[HKEY_CLASSES_ROOT\Floor\CLSID]
@="{3E746521-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\Furniture]
@="Furniture"

[HKEY_CLASSES_ROOT\Furniture\CLSID]
@="{4B04FED1-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\GOA.vslobbyc.1]
@="vslobbyc Class"

[HKEY_CLASSES_ROOT\GOA.vslobbyc.1\CLSID]
@="{F15E0B31-65FA-11D3-BC82-0050044976E7}"

[HKEY_CLASSES_ROOT\Grip]
@="Grip"

[HKEY_CLASSES_ROOT\Grip\CLSID]
@="{665EA3F1-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\Group]
@="Group"

[HKEY_CLASSES_ROOT\Group\CLSID]
@="{D42D2131-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HDDKITCHENSERVER.HDDKITCHEN.HOUSE]
@="HDDKITCHENSERVER.HDDKITCHEN.HOUSE"

[HKEY_CLASSES_ROOT\HDDKITCHENSERVER.HDDKITCHEN.HOUSE\CLSID]
@="{38126792-6C13-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.ACCESSORY]
@="HOME.ACCESSORY"

[HKEY_CLASSES_ROOT\HOME.ACCESSORY\CLSID]
@="{F77D3A71-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.BAYFEATURE]
@="HOME.BAYFEATURE"

[HKEY_CLASSES_ROOT\HOME.BAYFEATURE\CLSID]
@="{ED6CE451-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.EDGEON]
@="HOME.EDGEON"

[HKEY_CLASSES_ROOT\HOME.EDGEON\CLSID]
@="{766448A1-97FC-11D1-9239-080009C944A0}"

[HKEY_CLASSES_ROOT\HOME.FEATURE]
@="HOME.FEATURE"

[HKEY_CLASSES_ROOT\HOME.FEATURE\CLSID]
@="{34A26642-6E23-11D0-8476-C892FE000000}"

[HKEY_CLASSES_ROOT\HOME.FLOORFINISH]
@="HOME.FLOORFINISH"

[HKEY_CLASSES_ROOT\HOME.FLOORFINISH\CLSID]
@="{E2F19711-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.INTVERTEX]
@="HOME.INTVERTEX"

[HKEY_CLASSES_ROOT\HOME.INTVERTEX\CLSID]
@="{F0072211-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.LANDING]
@="HOME.LANDING"

[HKEY_CLASSES_ROOT\HOME.LANDING\CLSID]
@="{FDC64AE1-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.POINT3D]
@="HOME.POINT3D"

[HKEY_CLASSES_ROOT\HOME.POINT3D\CLSID]
@="{E5DCD1C1-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.POINTON]
@="HOME.POINTON"

[HKEY_CLASSES_ROOT\HOME.POINTON\CLSID]
@="{F2BE6861-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.ROOF]
@="HOME.ROOF"

[HKEY_CLASSES_ROOT\HOME.ROOF\CLSID]
@="{0AAC7711-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.ROOFFACE]
@="HOME.ROOFFACE"

[HKEY_CLASSES_ROOT\HOME.ROOFFACE\CLSID]
@="{065BAA81-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.STAIRRUN]
@="HOME.STAIRRUN"

[HKEY_CLASSES_ROOT\HOME.STAIRRUN\CLSID]
@="{035675A1-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.WALLCOATING]
@="HOME.WALLCOATING"

[HKEY_CLASSES_ROOT\HOME.WALLCOATING\CLSID]
@="{DE69C7C1-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HOME.WINDOWTREATMENT]
@="HOME.WINDOWTREATMENT"

[HKEY_CLASSES_ROOT\HOME.WINDOWTREATMENT\CLSID]
@="{DB7561F1-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\HomeModel]
@="HomeModel"

[HKEY_CLASSES_ROOT\HomeModel\CLSID]
@="{21470721-6C2D-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\IEFWBHO.IEFW]
@="IEFW Object"

[HKEY_CLASSES_ROOT\IEFWBHO.IEFW\CLSID]
@="{B5141620-C2B2-4d95-9F0F-134D99C87AB0}"

[HKEY_CLASSES_ROOT\IEFWBHO.IEFW\CurVer]
@="IEFWBHO.IEFW.2"

[HKEY_CLASSES_ROOT\IEFWBHO.IEFW.2]
@="IEFW Object"

[HKEY_CLASSES_ROOT\IEFWBHO.IEFW.2\CLSID]
@="{B5141620-C2B2-4d95-9F0F-134D99C87AB0}"

[HKEY_CLASSES_ROOT\IEHelper.IEHelpObj]
@="IEHelpObj Class"

[HKEY_CLASSES_ROOT\IEHelper.IEHelpObj\CLSID]
@="{A034ECC8-96DD-44DB-999A-621C536A4D16}"

[HKEY_CLASSES_ROOT\IEHelper.IEHelpObj\CurVer]
@="IEHelper.IEHelpObj.1"

[HKEY_CLASSES_ROOT\IEHelper.IEHelpObj.1]
@="IEHelpObj Class"

[HKEY_CLASSES_ROOT\IEHelper.IEHelpObj.1\CLSID]
@="{A034ECC8-96DD-44DB-999A-621C536A4D16}"

[HKEY_CLASSES_ROOT\IMENU.IMenuCtrl.1]
@="IMenu Control"

[HKEY_CLASSES_ROOT\IMENU.IMenuCtrl.1\CLSID]
@="{FA3EC7B3-5AE0-11D1-92C5-080009C1383B}"

[HKEY_CLASSES_ROOT\InstallGUI.FTInstaller]
@="FTInstaller Class"

[HKEY_CLASSES_ROOT\InstallGUI.FTInstaller\CLSID]
@="{FAD1230B-45F5-4DB8-8F19-F0B18855C605}"

[HKEY_CLASSES_ROOT\InstallGUI.FTInstaller\CurVer]
@="InstallGUI.FTInstaller.1"

[HKEY_CLASSES_ROOT\InstallGUI.FTInstaller.1]
@="FTInstaller Class"

[HKEY_CLASSES_ROOT\InstallGUI.FTInstaller.1\CLSID]
@="{FAD1230B-45F5-4DB8-8F19-F0B18855C605}"

[HKEY_CLASSES_ROOT\IntVar]
@="IntVar"

[HKEY_CLASSES_ROOT\IntVar\CLSID]
@="{8636ED41-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\LeaderLine]
@="LeaderLine"

[HKEY_CLASSES_ROOT\LeaderLine\CLSID]
@="{CA277D61-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\Light]
@="Light"

[HKEY_CLASSES_ROOT\Light\CLSID]
@="{BE375661-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\Line]
@="Line"

[HKEY_CLASSES_ROOT\Line\CLSID]
@="{30720011-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\List]
@="List"

[HKEY_CLASSES_ROOT\List\CLSID]
@="{6983EFC1-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin]
@="ActiveXPlugin Object"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin\CLSID]
@="{06DD38D3-D187-11CF-A80D-00C04FD74AD8}"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin\CurVer]
@="Microsoft.ActiveXPlugin.1"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin\NotInsertable]

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin.1]
@="ActiveXPlugin Object"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin.1\CLSID]
@="{06DD38D3-D187-11CF-A80D-00C04FD74AD8}"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin.1\NotInsertable]

[HKEY_CLASSES_ROOT\MIMEHook.CoMIMEHook]
@="CoMIMEHook Class"

[HKEY_CLASSES_ROOT\MIMEHook.CoMIMEHook\CLSID]
@="{8BBDA254-CE76-11D3-A2CE-00108335731F}"

[HKEY_CLASSES_ROOT\MIMEHook.CoMIMEHook\CurVer]
@="MIMEHook.CoMIMEHook.1"

[HKEY_CLASSES_ROOT\MIMEHook.CoMIMEHook.1]
@="CoMIMEHook Class"

[HKEY_CLASSES_ROOT\MIMEHook.CoMIMEHook.1\CLSID]
@="{8BBDA254-CE76-11D3-A2CE-00108335731F}"

[HKEY_CLASSES_ROOT\MIMEHook.CoMIMESink]
@="CoMIMESink Class"

[HKEY_CLASSES_ROOT\MIMEHook.CoMIMESink\CLSID]
@="{80373D03-D993-11D3-A2CE-00108335731F}"

[HKEY_CLASSES_ROOT\MIMEHook.CoMIMESink\CurVer]
@="MIMEHook.CoMIMESink.1"

[HKEY_CLASSES_ROOT\MIMEHook.CoMIMESink.1]
@="CoMIMESink Class"
"EditFlags"=hex:00,00,01,00

[HKEY_CLASSES_ROOT\MIMEHook.CoMIMESink.1\CLSID]
@="{80373D03-D993-11D3-A2CE-00108335731F}"

[HKEY_CLASSES_ROOT\ModelIterator]
@="ModelIterator"

[HKEY_CLASSES_ROOT\ModelIterator\CLSID]
@="{277187D1-6C2D-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker]
@=""

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker\CLSID]
@="{111C85E9-BB62-4528-A806-F0BE908E02F0}"

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker\CurVer]
@="MSNMessenger.ContactsPicker.1"

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker.1]
@=""

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker.1\CLSID]
@="{111C85E9-BB62-4528-A806-F0BE908E02F0}"

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker.1\CurVer]
@="MSNMessenger.ContactsPicker"

[HKEY_CLASSES_ROOT\Mythos.OpenGLCfg.1]
@="OpenGLCfg Class"

[HKEY_CLASSES_ROOT\Mythos.OpenGLCfg.1\CLSID]
@="{EF5FB2CE-729B-11D3-9848-FDED18A66F43}"

[HKEY_CLASSES_ROOT\Note]
@="Note"

[HKEY_CLASSES_ROOT\Note\CLSID]
@="{CEDD2451-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\OLEPlumbFix]
@="OLEPlumbFix"

[HKEY_CLASSES_ROOT\OLEPlumbFix\CLSID]
@="{20715BEA-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\OLE_CANCHOR]
@="OLE_CANCHOR"

[HKEY_CLASSES_ROOT\OLE_CANCHOR\CLSID]
@="{20715BE3-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\OLE_CCOBITERATOR]
@="OLE_CCOBITERATOR"

[HKEY_CLASSES_ROOT\OLE_CCOBITERATOR\CLSID]
@="{20715BE4-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\OLE_CDOOR]
@="OLE_CDOOR"

[HKEY_CLASSES_ROOT\OLE_CDOOR\CLSID]
@="{20715BE5-6C2F-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\OLE_CGCAccessory]
@="OLE_CGCAccessory"

[HKEY_CLASSES_ROOT\OLE_CGCAccessory\CLSID]
@="{51CDB265-B67F-11D0-BE3E-080009DC9507}"

[HKEY_CLASSES_ROOT\OLE_CGCAPPLIANCE]
@="OLE_CGCAPPLIANCE"

[HKEY_CLASSES_ROOT\OLE_CGCAPPLIANCE\CLSID]
@="{439FEA01-751D-11D0-BEA1-080009C30B4A}"

[HKEY_CLASSES_ROOT\OLE_CGCCABINET]
@="OLE_CGCCABINET"

[HKEY_CLASSES_ROOT\OLE_CGCCABINET\CLSID]
@="{439FEA04-751D-11D0-BEA1-080009C30B4A}"

[HKEY_CLASSES_ROOT\OLE_CGCELECTRICAL]
@="OLE_CGCELECTRICAL"

[HKEY_CLASSES_ROOT\OLE_CGCELECTRICAL\CLSID]
@="{439FEA0A-751D-11D0-BEA1-080009C30B4A}"

[HKEY_CLASSES_ROOT\OLE_CGCFINISH]
@="OLE_CGCFINISH"

[HKEY_CLASSES_ROOT\OLE_CGCFINISH\CLSID]
@="{439FEA0D-751D-11D0-BEA1-080009C30B4A}"

[HKEY_CLASSES_ROOT\OLE_CGcFireplace]
@="OLE_CGcFireplace"

[HKEY_CLASSES_ROOT\OLE_CGcFireplace\CLSID]
@="{170B081E-91B9-11D1-A6F0-080009DC9507}"

[HKEY_CLASSES_ROOT\OLE_CGCFurniture]
@="OLE_CGCFurniture"

[HKEY_CLASSES_ROOT\OLE_CGCFurniture\CLSID]
@="{439FEA10-751D-11D0-BEA1-080009C30B4A}"

[HKEY_CLASSES_ROOT\OLE_CGCLighting]
@="OLE_CGCLighting"

[HKEY_CLASSES_ROOT\OLE_CGCLighting\CLSID]
@="{439FEA13-751D-11D0-BEA1-080009C30B4A}"

[HKEY_CLASSES_ROOT\OLE_CGCPthObject]
@="OLE_CGCPthObject"

[HKEY_CLASSES_ROOT\OLE_CGCPthObject\CLSID]
@="{AB2C196A-6D64-11D1-B4EB-080009DC3211}"

[HKEY_CLASSES_ROOT\OLE_CGCWindowTreatment]
@="OLE_CGCWindowTreatment"

[HKEY_CLASSES_ROOT\OLE_CGCWindowTreatment\CLSID]
@="{439FEA1C-751D-11D0-BEA1-080009C30B4A}"

[HKEY_CLASSES_ROOT\OLE_CPLUMB]
@="OLE_CPLUMB"

[HKEY_CLASSES_ROOT\OLE_CPLUMB\CLSID]
@="{439FEA16-751D-11D0-BEA1-080009C30B4A}"

[HKEY_CLASSES_ROOT\OLE_CWINDOW]
@="OLE_CWINDOW"

[HKEY_CLASSES_ROOT\OLE_CWINDOW\CLSID]
@="{439FEA19-751D-11D0-BEA1-080009C30B4A}"

[HKEY_CLASSES_ROOT\OLE_GCDOOR]
@="OLE_GCDOOR"

[HKEY_CLASSES_ROOT\OLE_GCDOOR\CLSID]
@="{439FEA07-751D-11D0-BEA1-080009C30B4A}"

[HKEY_CLASSES_ROOT\Opening]
@="Opening"

[HKEY_CLASSES_ROOT\Opening\CLSID]
@="{48AAEEF1-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\Outlet]
@="Outlet"

[HKEY_CLASSES_ROOT\Outlet\CLSID]
@="{C0E0DC01-6C2E-11D1-92D6-080009C1383B}"

[HKEY_CLASSES_ROOT\PAGEBUTTON.PageButtonCtrl.1]
@="PageButton Control"

[HKEY_CLASSES_ROOT\PAGEBUTTON.PageButtonCtrl.1\CLSID]
@="{D3D47973-5AE3-11D1-92C5-080009C1383B}"

[HKEY_CLASSES_ROOT\PAGEBUTTON.PageButtonCtrl.1\Insertable]
@=""

[HKEY_CLASSES_ROOT\Param]
@="Param"

[HKEY_CLASSES_ROOT\Param\CLSID]
@="{35D736B0-06DE-11D2-92FE-080009DCC5AB}"

[HKEY_CLASSES_ROOT\Pathfinder.PathfinderDownload]
@="PathfinderDownload Class"

[HKEY_CLASSES_ROOT\Pathfinder.PathfinderDownload\CLSID]
@="{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}"

[HKEY_CLASSES_ROOT\Pathfinder.PathfinderDownload\CurVer]
@="Pathfinder.PathfinderDownload.1"

[HKEY_CLASSES_ROOT\Pathfinder.PathfinderDownload.1]
@="PathfinderDownload Class"

[HKEY_CLASSES_ROOT\Pathfinder.PathfinderDownload.1\CLSID]
@="{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}"

[HKEY_CLASSES_ROOT\PCSmart.BCorrection]
@="BCorrection Class"

[HKEY_CLASSES_ROOT\PCSmart.BCorrection\CLSID]
@="{601B35E2-C013-4889-A315-F4E381F4B56E}"

[HKEY_CLASSES_ROOT\PCSmart.BCorrection\CurVer]
@="PCSmart.BCorrection.1"

[HKEY_CLASSES_ROOT\PCSmart.BCorrection.1]
@="BCorrection Class"

[HKEY_CLASSES_ROOT\PCSmart.BCorrection.1\CLSID]
@="{601B35E2-C013-4889-A315-F4E381F4B56E}"

[HKEY_CLASSES_ROOT\Phobos.Engine_Ares]
@="Engine_Ares Class"

[HKEY_CLASSES_ROOT\Phobos.Engine_Ares\CLSID]
@="{E981D791-F499-4837-A483-5AB22F1C548F}"

[HKEY_CLASSES_ROOT\Phobos.Engine_Ares\CurVer]
@="Phobos.Engine_Ares.1"

[HKEY_CLASSES_ROOT\Phobos.Engine_Ares.1]
@="Engine_Ares Class"

[HKEY_CLASSES_ROOT\Phobos.Engine_Ares.1\CLSID]
@="{E981D791-F499-4837-A483-5AB22F1C548F}"

[HKEY_CLASSES_ROOT\Phobos.Engine_Cerberus]
@="Engine_Cerberus Class"

[HKEY_CLASSES_ROOT\Phobos.Engine_Cerberus\CLSID]
@="{EB511AE4-87FE-4EFB-91A3-428B2F2601F7}"

[HKEY_CLASSES_ROOT\Phobos.Engine_Cerberus\CurVer]
@="Phobos.Engine_Cerberus.1"

[HKEY_

Laurent2709 · Answer

Il est très bon, beaucoup mieux, il ne reste plus qu'a fixer ces lignes-là

O15 - Trusted Zone: http://www.amaena.com
O15 - Trusted Zone: http://locator.cdn.imageservr.com
O15 - Trusted Zone: http://scanner.sysprotect.com
O15 - Trusted Zone: http://*.systemdoctor.com
O15 - Trusted Zone: https://www.winantivirus.com/
O15 - Trusted Zone: http://www.winantiviruspro.com

Et puis ce sera parfait!!!!!!!!

Laurent2709 · Answer

Dans Hijackthis bien sûr

djack16 · Answer

il faut que je fasse en mode sans échec, Do a system scan only puis je coche ces lignes! et je les supprime?

Laurent2709 · Answer

Exact!!! Après avoir coché, clique sur fix

djack16 · Answer

ok merçi alors voila le résultat du rapport de Ccleaner dans registre et recherche des erreurs!
Merçi beaucoups!

Laurent2709 · Answer

De rien, je suis vraiment super content pour toi!!! 

Merci pour l'aide de Marie et de DllD

cameleon · Answer

salut a tous etant moi aussi contamine par ce virus j'ai constate dans le rep TEMP un executable IPCONFIG impossible a suprimer manuellement que dois ton faire??????

mimi_mimigirl · Answer

bonjour a tous j'ai eu le meme soucis j'ai effectue msn fix dimanche et se sori jeudi de nouveau les pages discussion msn qui s'ouvre te se ferme seule, j'ai donc effectue navilog 1.est se que c bon se coup ci?merci.

Search Navipromo version 3.4.2 commencé le 24/01/2008 à 19:39:57,43

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\guile\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\guile\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\guile\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\guile\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\guile\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 24/01/2008 à 19:58:20,81 ***

solene · Answer

bonsoir, je sais pas trop comment ca marche votre blog mais moi j'ai choper ce meme virus et mon pc a claquer c'est a dire que j'ai voulu faire un scan et après quelque minute et 10 virus trouver mon pc c'est arreter et quand j'ai voulu le rallumer ca m'a marquer erreur chargement systeme d'exploitati. j'ai donc voulu remettre en route en mode ss echec et impossible et de mettre mon cd windows aussi!!!!!!!!!!!!! je ne sais plus quooi faire. si vous avez une solution aider moi merci d'avance;

decqdu62 · Answer

salut à tous j'ai été infecté aussi voilà le rapport de navilog1

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\vahid\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 25/01/2008 à 16:18:27,68 ***


j'attends votre réponse !!

solene · Answer

bon ben moi j'ai résolu mon pb toute seule, j'ai été obligée de réinstaller windows et avec bien du mal, mais bon j'ai donc formater et voilà magique plus de virus!!!!non mais c'est pas top comme solution je sais mais de toutes les manière mon ordi ne voulais plus rien savoir et je suis loin d'etre asser calée pour m'en sortire autrement!!! Par contre il parrais qu'il y a un antivirus qui se greffe a msn??? Vous auriez pas le nom par hasard???merci et bon courrage a ceux qui n'ont pas encore fini de virer ce méchant virus.

Tissou81 · Answer

Bonjour à tous!!! j'ai également ce virus et je viens de suivre les instructions indiquées et je vous envoie le résultat:
Merci de me répondre...


Search Navipromo version 3.4.2 commencé le 25/01/2008 à 18:37:10,09

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings	raini\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings	raini\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings	raini\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings	raini\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings	raini\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 25/01/2008 à 18:41:42,73 ***

oliyuya · Answer

C’est désespérant j’ai rencontré exactement le même souci que toi, exactement la même phrase sur MSN.
Fait moi signe si tu arrive au bout ;)

Utilisateur anonyme · Answer

Bonjour à tous,

Tout d'abord arrêter de poster des rapports Navilog1. Ce programme n'a rien à voir avec le virus MSN (il s'agit d'un fix pour des pubs web intempestives). ^^Marie^^ l'a utilisé pour une autre infection possible décélée dans le rapport HiJackThis de notre ami qui à ouvert cette discussion.

Pour votre virus MSN :

LiveKill pour Vista et XP :
https://www.generation-nt.com/livekill-clean-messenger-telechargement-47330.html
site officiel : http://www.livekill.org/plug.html

ou

Un scanne en ligne, par exemple Kaspersky :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer

Virus msn tu es nue...

72 réponses

Discussions similaires